中国的“双十一”是全球规模盛大的购物节，日期为11月11日。
美国规模较大的购物日“黑色星期五”是11月24日。
网络星期一可能是规模较大的线上购物日，日期为11月27日。
那么，除了优惠活动多得惊人、许多人和他们的信用卡都要经受一番考验，以及零售商和电商网站迎来销售旺季之外，这些日子还有什么共同点？
这些日子也为全球攻击者提供了大量可乘之机。
攻击者并不想趁着大幅优惠购买特价商品，而是迫不及待地想满载而归，带走窃取的密码、信用卡号以及更多数据。对了，还有勒索软件也不容忽视！
攻击者和其他恶意行为者会不择手段地窃取您的数据和辛苦赚来的钱。例如，他们可能会：
- 向您的收件箱大量发送网络钓鱼邮件，或向您的移动设备大量发送包含恶意链接的短信，并冒用零售商、电子商务公司或制造商的名称进行伪装。
- 在虚假广告中大肆宣传惊人优惠，声称只需点击链接即可获得，当然，还得提供信用卡号。
- 在看似正规的网站上索要您的凭据，因为URL中显示了挂锁图标，而这通常意味着网站已加密，据称是“安全的”。
- 冒充您常用或偏爱的配送服务商向您发送电子邮件或短信，其中包含看似真实、可用于跟踪订单的链接，或声称必须先验证用户名、密码或个人信息，订单才能送达。
- 宣传所谓“必买”的商品：无论在哪里搜索似乎都已售罄，却声称仅在某个网站限时有售，而且价格低得令人难以置信。（所以，别信。）
如果您从事SecOps、IT或其他负责企业和组织安全的工作，读到这里时可能会想：“这听起来是消费者层面的问题，应该不会影响我或我的公司。而且，我们的员工和其他用户必须接受培训，甚至还要签署文件，确认他们了解不得将组织设备用于个人用途。因此，他们不会这样做。”
可别这么肯定。最近的一项调查显示，超过50%的受访者表示，他们曾使用公司设备查看电子邮件或购物，或者允许亲友这样做；另有超过20%的受访者曾使用公司设备查看社交媒体。
只要有一名员工或用户在工作设备上打开一封看似真实的网络钓鱼邮件或短信（据称来自真实的零售商、电商公司或制造商），再点击链接访问所谓的真实网站，转眼间，您的组织、网络、应用和数据就可能遭到勒索软件、恶意软件及其他棘手威胁的攻击。
因此，以下建议可帮助您提高员工和用户的安全意识，并保护组织免受利用“双十一”、黑色星期五、网络星期一或其他购物节发起的攻击：
- 提醒员工和用户不要使用工作设备处理个人事务，尤其是购物。
- 安排在即将到来的购物节期间开展网络钓鱼复训。或者提醒员工和用户不要在工作设备上访问个人电子邮件或短信，尤其不要打开来路不明的电子邮件或短信，也不要点击其中的任何链接，而应直接输入相关公司的URL并访问其网站。
- 请指出，即使通过电子邮件、短信中的链接或未经请求的广告访问的网站看起来正规且已加密，并且URL地址旁显示小锁图标，也可能是虚假的网络钓鱼网站。不应在该网站上提供任何凭据（包括登录信息）或个人、财务信息。再次提醒，应直接访问来源公司的URL和网站。
- 提醒员工和用户：如果电子邮件、短信或广告中宣传的优惠好得令人难以置信，那么很可能并不属实。因此，不应点击其中提供的链接，而应直接访问零售商、电商公司或制造商的网站查找该商品。
- 对于在所有网站上均已售罄，却仅由单一来源限时供应的商品，也应保持警惕。提醒员工和用户不要点击相关链接！
- 提醒员工和用户：如果收到有关即将送达货物的电子邮件或短信，其中包含订单跟踪链接，或声称订单已丢失并提供查询链接，或包含任何其他链接，请勿点击。应直接访问服务提供商的网页，在该网页上跟踪或查询订单。
- 还应提醒员工和用户，如果收到配送服务商发送的电子邮件或短信，其中包含即将配送的订单信息，但声称需要提供信用卡信息或其他个人或财务信息才能配送订单，请勿提供这些信息。应直接访问服务商的网页，查询或追踪订单。
- 如果员工或用户怀疑自己在零售商、电子商务提供商或制造商处的任何账户存在异常，或认为可能发生了欺诈、网络钓鱼或仿冒行为，应直接向相应的零售商、提供商或制造商报告。
但即使反复提醒和警告，也可能不足以防范风险，因为只要有一名员工或用户疏忽点击链接，您的业务就可能受到不利影响。F5可以提供帮助。
F5可随时随地保护应用和API。从机器人防护入手，保护Web和移动应用及API免受自动化攻击，这些攻击可能迅速升级为高级人类行为模拟；再到保护最重要的资产，通过简单、一致且广受认可的安全防护，保护应用、API及底层基础设施；以及保护组织免受加密威胁，例如勒索软件等。F5帮助保护网络、应用和数据，不仅在双十一、黑色星期五、网络星期一或其他购物节期间提供防护，更能全年守护。
如需详细了解F5如何帮助保护贵组织、应用和数据，请点击此处。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。