小型企业的11个网络安全要点

网络犯罪分子一直在追逐业务数据。如果您直到此刻还没有考虑过网络安全，那么您有很多公司。如前所述，87% 的 SMB 认为他们对攻击免疫。

保护您公司资产的时间是在窃贼发现您的系统和软件的入口点之前。再以家为例，最好在入室盗窃之前而不是之后安装坚固的锁、新的门窗和警报系统。

许多中小企业缺乏全职 IT 员工的预算来专注于网络安全。因此，CEO、运营经理或具有类似头衔的人负责处理 IT 安全。许多人回避它，因为他们觉得它不在他们的驾驶室里。

任何 SMB 都可以采取的基本网络安全步骤非常简单，您公司的任何人都可以带头。大多数依赖于类似于锁门和设置警报的简单策略；这些几乎任何人都可以承担。

加强小型企业网络安全的 11 种方法

1. 为您的整个团队提供基本的 IT 安全培训

通过培训可以防止网络钓鱼诈骗、病毒和其他攻击。包括识别可疑电子邮件的方法、学习如何发现和避免点击诱饵以及类似概念的培训可以为您的公司省去很多麻烦。课程可在线获取。 SANS Cyber​​ Aces提供免费的商业安全课程。 Heimdal Security 提供了 50 门免费和付费的网络安全课程列表，可以补充您的内部培训。

2. 列出所有资产

就像为保险公司拍摄您的财宝一样，创建网络资产和敏感数据列表是保护它们的重要第一步。一旦你知道你必须保护什么，你就可以想出保护它的计划。

3. 识别当前的安全风险

列出所有软件，包括网络浏览器，并确定它们上次更新的时间。补丁和更新可能看起来令人讨厌和烦人，但它们通常是为了弥补黑客利用的已知漏洞而发布的。更新您的软件和浏览器可提供一定程度的基本保护。

4. 安装良好的防病毒保护

商业防病毒保护扫描网站、链接、文档和电子邮件以识别风险元素。McAfee AntiVirus 和 Malware Bytes 等常用软件包可以防御常见威胁。

5. 断开带有敏感数据的计算机

托管敏感数据的计算机可以与 Internet 断开连接，从而保护它们免受许多常见威胁。如果它们没有连接到网络，那么只有在您的办公室进行物理闯入才能危及它们。

6. 与您的第三方供应商讨论安全问题

在云中托管您的业务数据的公司或向供应商发送邮件列表以制作和邮寄营销件或电子邮件的公司应讨论其列表的其他安全协议。您可能擅长保护您的数据，但您的供应商可能不会遵守相同的标准。立即了解他们如何保护客户数据。

7. 坚持强密码，经常更换

蛮力攻击可以快速轻松地破坏常用密码。有些人只是尝试组合字典单词和数字，直到他们进入，比如开锁。字母、数字和符号的随机组合是最安全的。用老式的方法在纸上写下密码，而不是在计算机上保存电子表格。坚持员工每月更改网络密码。

8. 指定某人负责

IT 和财务部门是寻找网络安全冠军的合乎逻辑的地方。如果你没有这样的部门，任何人都可以学习基础知识。您可能还希望聘请顾问或外部 IT 供应商来改进您的系统并教您如何维护安全措施。

9. 考虑网络保险

保护企业主免受网络攻击造成的损失或损害的一种新保险形式是 网络保险。该保险可能涵盖对您的硬件、软件和网络系统以及任何专家、顾问或您可能需要在攻击后进行清理的其他人员造成的损害。虽然此类保险的保费成本并不便宜，但远远低于发生违约时自己动手的成本。

10. 保护所有联网设备

这包括打印机、移动电话和其他连接到 Internet 的设备。随着物联网 (IoT) 的出现，越来越多的电子设备以某种方式连接到互联网。对这些设备进行与网络计算机相同的保护。

11. 加密极其敏感的数据

加密将数据转换为只有在接收者拥有加密密钥时才能读取（未加密）的代码。尽管可能需要专用设备来加密硬件和软件，但如果您处理高度敏感的数据，例如 QuickBooks 公司文件或 Sage 加密，则可以提供另一道防线。