庆祝 5 月 7 日世界密码日

作者：凯伦·莱昂斯（Karen Lyons），CSDS 持证专家；i-SIGMA 监管合规经理
「还在用第一只宠物的名字后面加上『!、@ 或 &』作为密码来登录您的 401(k) 账户吗？抱歉，这可不足以保护您的毕生积蓄……」这段文字出自 2019 年一篇关于密码安全的在线文章。七年之后的今天，网络犯罪统计数据的飞速攀升令人警醒。
美国联邦调查局互联网犯罪举报中心（IC3）——同时也负责识别新威胁与新趋势——根据其《2025 年年度报告》，日均受理近 3000 起投诉。《HIPAA 期刊》（HIPAA Journal）所报道的金额同样显示，2025 年网络犯罪造成的损失达 210 亿美元。
我们早已知道，薄弱或重复使用的密码会让网络犯罪分子更容易获取私人信息，从而导致身份盗用、财务损失，甚至给您或您的企业带来声誉损害。
每年 5 月第一个星期四的世界密码日（World Password Day）鼓励个人和组织评估并升级自己的密码习惯。启用多因素认证、定期更新密码、使用信誉良好的密码管理器，都能大幅提升您的网络安全。据众多密码管理器之一的 Bitwarden 介绍，随机性——例如使用助记短语——大有助益，它把使用者记得住、但黑客难以识破的词语或短语组合起来。一个例子是首字母大写的五词短语「River-Battery-Copper-Window-Seven」（河流—电池—铜—窗户—七），或者一个易记却不涉个人隐私的四至五词短语。
对企业而言，请使用可靠的托管服务商，其应执行定期备份、网络监控，并在出现问题时提供支持。敬请期待后续通讯中关于网络安全与网络卫生的更多内容，因为 i-SIGMA 的认证项目即将要求提供证实网络卫生落实情况的文件、政策与流程。
在这个世界密码日（5 月 7 日），请花时间收紧访问控制：强制使用强且唯一的密码、要求多因素认证、杜绝共享登录——最好由集中式密码管理器提供支持。这些措施有助于在全年降低业务中断和数据暴露的风险。
作者：吉娜·伦廷（Gina Lentine），CSDS 持证专家；i-SIGMA 市场营销与活动副总裁 美洲倡导小组正密切关注美国小企业管理局（SBA）即将出台的变化，并希望持续向大家……
加利福尼亚州《删除法案》（DELETE Act）于 8 月 1 日迎来重要里程碑，在加州运营或处理与加州居民相关数据的会员组织应予以关注。i-SIGMA……
即时发布【南卡罗来纳州米尔堡】——【2026 年 7 月 6 日】——Shred America／Carolina Shred 欣然宣布收购 Major Shreds, LLC，一家……