丹麦首相呼吁民众做好应对网络攻击的准备

丹麦首相呼吁民众做好应对网络攻击的准备——你应该采取哪些措施？
丹麦面临的网络安全威胁越来越明显。不过，网络安全专家指出，一些非常基本的防护措施，就能产生很大的作用。

最近一段时间，丹麦遭遇了多起网络攻击事件。
- CPR个人身份信息遭到泄露。
- 多所大学的网站遭到黑客攻击。
- 最近，欧洲多个国家的超市，其冷冻柜和冰箱系统也遭到黑客入侵。

周二，在丹麦议会（Folketinget）举行的首相质询会上，网络安全威胁也成为讨论焦点。

丹麦首相梅特·弗雷泽里克森（Mette Frederiksen）表示：
正如我之前所说，所有丹麦人都应该为各种类型的网络攻击、混合攻击以及其他可能影响我们社会的危机做好准备。

她同时呼吁所有人在接下来的一段时间里保持「格外警惕」。

那么，这究竟意味着什么？普通民众具体应该做些什么？

丹麦电视台 TV 2 邀请了一位网络安全专家，将首相的警告转化为具体的防范建议。

一、先做好最基本的网络安全防护
网络安全专家 Jens Myrup Pedersen 认为，要更好地防范网络攻击，首先应该做好最基本的数字安全措施。

他表示：
不要认为自己必须把所有事情都做到100%完美，否则就干脆什么都不做。应该先行动起来，把一些最基本的事情做好。

他特别提出了两项可以立即开始采取的措施。

1. 尽可能启用双重身份验证（Two-factor authentication）

在所有支持双重身份验证的网站和服务上，都应该启用这一功能。

这意味着，在登录某项服务之前，你需要通过两种方式确认自己的身份，从而提高账户安全性。

例如：
- 输入用户名和密码。
- 再通过手机短信验证码、身份验证器APP或其他验证方式确认身份。
这样可以有效降低他人未经授权进入账户的风险。

2. 不同网站和服务使用不同的密码

在不同的网站、平台和服务中，应该使用不同的登录密码。

专家表示：
如果我们所有人都能把这些最基本的安全措施做好，整个社会的网络安全水平就会得到很大提升。

二、网络安全专家的具体建议

1. 启用双重身份验证

双重身份验证意味着登录时需要两次确认身份，可以帮助防止未经授权的人员访问你的账户。

2. 使用不同的密码

不同的网站使用不同的密码。也不要把私人生活中使用的密码重复用于工作账户。

3. 及时更新设备系统

确保所有连接互联网的设备都安装了最新更新。

例如手机、电脑及其他智能设备。这样可以让设备获得更好的安全保护，减少受到网络攻击的风险。

最近发生的超市冰箱和冷冻柜遭黑客攻击事件也说明，我们应该认真考虑家中究竟有哪些设备连接了互联网。

与此同时，必须确保这些联网设备及时更新系统和软件。

专家解释说：
如果设备存在安全漏洞，就相当于给黑客留下了一扇敞开的大门，让他们可以轻易进入。

三、企业必须做好应对网络攻击的准备
Jens Myrup Pedersen 认为，尽管最近发生的网络攻击听起来相当严重，但普通丹麦民众没有必要因此整天忧心忡忡。

他指出，丹麦面临的网络威胁并不是最近才出现的，只是由于这次攻击涉及超市的冰箱和冷冻系统，因此变得更加引人关注。

他表示：
这会加剧人们的不安全感，而这很可能也是攻击者希望达到的目的。

不过，我们仍然必须做好准备，而企业在这方面也扮演着非常重要的角色。

企业不仅要做好准备，还必须具备随时应对网络攻击的能力。

专家强调：
当员工来到工作岗位，发现网络攻击已经发生时，必须清楚地知道谁负责什么工作，以及每个人应该采取什么行动。

尤其是那些拥有复杂IT系统的企业，更应该认真检查自己的IT安全措施是否完善。

四、这篇报道对普通家庭和企业意味着什么？
结合专家的建议，以下是值得立即检查的事项：
检查项目        建议采取的措施
电子邮箱        开启双重身份验证
Microsoft账户        使用独立密码及双重验证
Google账户        开启两步验证
银行账户        检查登录及交易安全设置
手机        安装最新系统更新
Windows电脑        及时安装Windows Update
Wi-Fi路由器        更新固件，修改默认管理密码
智能家电        检查是否需要联网及是否有更新
工作电脑        不要重复使用私人密码


我的建议： 对普通家庭来说，最值得优先做的三件事是：
1. 保护好电子邮箱，因为它通常可以用于重置其他网站的密码。
2. 为 Microsoft、Google、银行及重要账户开启双重身份验证。
3. 不同账户使用不同密码，最好使用密码管理器。

特别要注意：即使收到看起来来自银行、MobilePay、政府部门或熟人的短信和邮件，也不要轻易点击链接或输入密码。网络诈骗者可能利用真实机构的名称，甚至利用人工智能模仿熟人的声音进行诈骗。