以下是职员们在无意中让公司面临风险的容易见到方法。
在涉及到互联网完全这个问题时，小型公司可能就处于劣势了。
不像拥有复杂昂贵的安全保护层的企业那样可以免受外面入侵，小型公司或许会用防病毒保护软件，却不了解这类杀毒软件仅仅可以阻挡40%左右的威胁。
这个说法源于邮件和互联网安全公司AppRiver的联合开创者兼首席技术官乔尔史密斯(Joel Smith)，他还说，阻止因职员在工作中可能做出的蠢事而致使企业的机器被入侵有很多经济便宜的选择存在。
以下就是你应该注意的危险举动：
1. 打开据称是商业机构或者政府发来的附件或链接。
垃圾邮件过滤技术已经进步到不少坏人不再浪费我们的时间去应付的地步，相反他们只不过简单地感染机器，然后获得上面存储的数据。
他们通过假装成合法的实体譬如说国税局发送邮件信息，声称有退款等问题可以通过安装附件中的软件来解决。
应该注意的是，不要素击附件他说。
金融机构和政府不会发送给你一封邮件说有的事情大家需要你看一下附件。
而且，也不要素击邮件中发送的链接地址。
相反，自己在浏览器地址栏直接输入那个机构的地址。
2. 下载不收费的东西。
无论是不收费的视频、歌曲还是应用程序，假如不是由像iTunes或者谷歌 Play如此的合法来源提供的，大家把这种内容保存在我们的机器里就会有巨大的风险。
当他们下载不收费的东西时，他们可能在无意中安装远程访问工具，外部职员可以用这种工具获得一周的键盘输入信息，并从中提取信息。
想象一下通过一个职员的手指和键盘向电脑或者网络上迁移的数据的价值从密码、财务信息、顾客数据、信用卡到社交媒体等安全信息。
最后证明并非电脑缺少抵抗力，而是精通财务的会计部门在平时工作中可能致使事情发生他说。
3. 向未知实体提供妈妈的结婚以前姓氏或其它个人信息。
创建亚马逊帐号是一回事，而注册一些新的未知的服务则是另一回事了。
为何呢?犯罪分子正在用有针对性的智能化工具去追踪某类型型的人譬如说，在某一城市工作的教师。
犯罪分子创建网站优化网站并发送很多的邮件信息去吸引这类人，而他们真的想要的就是大家的登录信息。
当你注册不一样的服务时，它们会需要你填写妈妈结婚以前姓氏、第一个宠物的名字等等类似的信息。
你的大脑中要存有一个体系，针对不一样的服务提供商创建不一样的名字他说。
要么就用某种秘密管理器。
假如你不知道他在怎么说，你可以查询LastPass，它会为你用的每一个网站创建与众不同的密码并且会记住这类密码。
4. 给在不同地方的另一个职员提供信息。
你的职员是不是可能在无意中把太多的信息泄漏给冒充公司职员的另一个人?是不是有哪些方法验证这个人是不是是他所说的那个人?职员们想要帮助其他人他说。
在他们泄漏不该泄漏的特定顾客的信息后，对话或许会非常快结束。
5. 通过未加密的邮件发送信用卡号码或者其它敏锐信息。
一旦邮件在中央邮件系统之内，管理员或者互联网提供商层面的任何有权限的人都可以看到。
系统会对信息备份30天，而后这类信息会转入更老的系统中保存备份大约4年时间。
所以，你的邮件或许会继续存在，最后或许会有100多份永远地存在他说。
最后，有人会找到那些备份信息，抓取过去，然后他们就拥有了所有那些信息。
然而，你可以用点击一下，即可叫你将特定的信息加密的云服务。
它不只会保护敏锐信息，而且还会展示出哪个收到了邮件与他们是如何处置那封邮件的，比如打印了邮件或者把邮件转发给另一个人。
6. 旅游时用名片作为行李标签。
这看着好像是一件非常微妙的事情向同行的旅游者传达出你是一个专业的商务人士的信息。
但想象一下，假如你有了她的全称、她以什么为生与她在哪儿工作的信息后，你能获悉的这个人的什么信息。
Google和社交媒体搜索本身就能搜到很多的信息。
如此坏人就比较容易依据她的状况定制邮件内容，让她感觉仿佛他真的非常像某个旅游者，如此他就会得到她的反馈并且获得她的个人信息。
在旅游过程中多一点保留可能是个好主意他说。
至于怎么样了解你的互联网安全可能已经遭到了威胁，史密斯建议说探寻类似的线索，譬如说电脑运行速度忽然比以前慢了，互联网浏览器不断地把用户引导到不一样的网站或者是业务密码被锁定这就表明某个人可能在尝试猜测一测你的密码。
这就是云安全服务发挥用途的地方，它们可以监控互联网流量、发现并提醒你任何带有恶意的东西存在他说。
