全球数字安全担忧日益加剧。生物识别安全公司iProov调查显示，70%科技高管对网络欺诈表示忧虑。巴西情况类似：54%受访者称2023年遭受过数字攻击，超半数最新入侵事件涉及生成式AI。
BugHunt首席运营官Bruno Telles指出，采用AI、多因素认证及强加密等新技术，对防范复杂数字威胁至关重要。作为拉美漏洞赏金计划先驱，BugHunt强调：“忽视这些技术将增加组织受攻风险。”
Telles认为，确保长期安全需建立持续改进循环：“必须在企业内部培养覆盖全员的安全文化。当所有人致力于安全实践时，企业才能遵循最佳标准，随时应对新威胁，实现坚实持久的防护。”
该信息安全专家提出五项防范在线数据盗窃的关键措施：
进行全面风险评估
保障数字稳定性需全面评估风险，包括识别资产、分析威胁漏洞及评估影响。“此分析为保护关键领域奠定战略基础，有助于适应新兴危害，并通过全员参与构建高效安全文化”，Telles表示。
对员工进行持续培训
Daryus Group数据显示，尽管84%组织视员工为主要漏洞入口，仍有15%未投资定期网安培训。“若员工缺乏风险认知与规避能力，再好的政策也无效。训练有素的员工是抵御钓鱼和社会工程等人为错误攻击的重要防线。”
采用威胁监控和检测解决方案
Telles强调实时监控工具的重要性，其能整合数据提供网络全景并识别可疑活动。“此类工具利用AI检测异常模式、自动阻断未授权访问，实现快速响应。”Splunk和Darktrace等方案通过聚合多源信息、监控流量异常，有效保障企业安全。
定期进行漏洞评估和渗透测试
除漏洞赏金计划外，企业应主动开展渗透测试（Pentest）和漏洞评估，模拟真实攻击以提前发现修复弱点。“这能揭示改进空间，强化防御。定期执行可保持防御更新，领先于犯罪分子。漏洞赏金计划还能激励研究人员报告漏洞，进一步增强防御力。”
执行定期备份
安全备份关键信息对勒索软件等事件后的数据恢复至关重要，可最大限度减少业务影响。除定期备份外，还需测试完整性以确保成功恢复。“采用异地或云备份并加密内容，是提升防护能力和抗损韧性的最佳实践。”