3 种常见安全威胁以及如何保护您的组织
无论哪个行业的组织，随着其发展成熟和规模的扩大，都必须优先考虑安全问题。保护人员和数据的安全至关重要，如果组织无法满足这些要求，就会面临经济损失、数据损坏和业务运营完全中断的风险。
几乎可以肯定的是，组织在其生命周期的某个阶段会遭遇数据或系统安全漏洞。网络安全威胁日益频繁、多样和复杂。根据 IBM Security 近期开展的一项网络安全研究，识别和遏制数据泄露平均需要 280 天，而其成本则超过 386 万美元。由于这些数字在逐年持续上升，因而如果缺少适当的可见性和控制力来监控并评估风险，组织就极易受到攻击。现在，企业必须比以往任何时候都更加重视保护其受托管理的敏感数据。
无论发生攻击的可能性有多大，时刻做好准备都至关重要，而了解自身的风险和承受能力则有助于了解应如何帮助组织做好相应准备。这些措施可帮助您管理风险和减少威胁，并防止从经济负担到知识产权损失等严重损害。但是，您的组织可能会遭遇哪些安全风险，您的团队又可能面临哪些后果呢？让我们来了解一些常见的业务影响，以及如何防止 Atlassian 产品遭到入侵。
例行审核您的帐户，并限制管理员访问权限
虽然使用增强型安全方法是重要的第一步，但我们仍建议您定期审核帐户。如此一来，您便可有效管理可访问您数据的用户，并删除所有本不应为用户所有的访问权限。Atlassian Cloud 和 Data Center 产品的管理员在查看和共享信息以及授予访问权限方面拥有特殊权限。在委派访问权限时，请务必仅向需要访问权限的用户授予管理员权限。
传达安全最佳实践
确保公司信息的安全是整个组织的责任。通过对团队开展威胁与风险缓解方面的培训，您可以落实最佳保护实践，并培养强大的安全文化。您可向用户传达的部分信息如下：
- 提醒用户不要在工作单、页面等对象中包含信用卡号。
- 提醒用户限制对包含客户或其他敏感信息的页面或工作单的访问
- 鼓励员工使用强密码并定期更改密码
- 建议用户为其 Atlassian 帐户启用个人双重验证
为组织实施策略，以提高登录安全性
在数据保护方面，拥有安全的登录流程至关重要。保护登录凭据的几种方法如下：
- 个人双重验证：它是保护 Atlassian 帐户安全的重要第一步，且特别推荐高权限帐户使用。
- 强制双重验证：订阅 Atlassian Guard 后，您可在组织内强制执行双重验证，从而进一步深化这些协议。
- 密码策略：密码策略也可通过 Atlassian Guard 提供，而它可确保团队在创建密码时使用最佳实践，并允许管理员设置密码强度要求和到期日期，以降低与密码相关的泄密风险。
对员工进行知识产权培训
研讨会和宣传培训可有效防止知识产权泄密。仅将知识产权保护的重点放在防火墙和版权上并不足够，而还须将员工培训纳入组织战略之中。大多数情况下，知识产权会因意外或疏忽而从组织中丧失。以电子邮件为例，由于附件包含隐藏内容或发件人使用了错误地址，此时知识产权则可能会被意外发送给错误的人员。确保员工了解他们可能会以哪些方式不慎暴露知识产权，其中包括通过个人电子邮件帐户、公司电子邮件、文件共享和/或 Slack 或 Dropbox 等协作工具而暴露知识产权。
使用身份提供程序配置单一登录
单一登录 (SSO) 是管理帐户访问的绝佳解决方案，且可为最终用户打造无缝体验。更为重要的是，随着企业规模的扩大，SSO 可降低因应用和登录数量不断增加而导致的安全风险。Atlassian 对 SSO 的支持可实现多种功能，如实时调配、集中管理身份验证策略，以及从 SSO 提供程序停用用户时自动将其锁定。
设置自动化用户调配和取消调配
通过自动化用户调配，您可在身份提供程序与 Atlassian 产品之间建立直接连接。Data Center 先进的用户管理功能允许管理员监督与用户相关的活动，并轻松实现简便、安全的授权和身份验证。这样一来，管理员便可通过集中视图来管理用户身份，从而按需调配和删除用户。取消调配用户的功能可通过删除离职员工的访问权限来降低安全事件的风险。每当有人加入或离开公司时便需手动创建和停用用户帐户的日子已一去不返。这些高级功能可为您提供所需的控制力和可见性，从而节省时间并确保产品的安全性。
了解 Atlassian 如何保护您的数据
在扩大团队规模和构建工作流程时，维护安全的环境是重中之重。对于希望提升安全性和合规性的组织，Atlassian 产品提供了内置的特性和功能来支持您的需求。
如需详细了解 Atlassian 如何在您的安全规划中发挥作用，请访问我们的信任站点。