2018年11月01日
據(jù)統(tǒng)計，只有38%的小企業(yè)具備網(wǎng)絡(luò)安全計劃去保護(hù)他們的數(shù)據(jù)和業(yè)務(wù)，如果你不是其中之一，這個清單將會助你入門。
對于每家企業(yè)而言，網(wǎng)絡(luò)威脅都是一個明顯的危險。危機(jī)突發(fā)時，網(wǎng)絡(luò)攻擊可以危害你的計算機(jī)活劫持你的消息——導(dǎo)致現(xiàn)金、數(shù)據(jù)、記錄、品牌信譽、員工和客戶信任的迅速流失。
中小企業(yè)尤其容易受到網(wǎng)絡(luò)攻擊。黑客認(rèn)定此類企業(yè)是軟目標(biāo)，他們往往具備價值數(shù)據(jù)，卻缺乏足夠的安全措施來阻止攻擊行為。事實上，我們公司最近的一項研究表明，近三分之二(62%)的CEO目前沒有積極的安全網(wǎng)絡(luò)戰(zhàn)略;超過四分之一(27%)的人根本沒有計劃。
如果你的公司就是其中之一，請立即采取措施加強(qiáng)企業(yè)網(wǎng)絡(luò)安全。對此，作者采訪了網(wǎng)絡(luò)安全專家，了解如何起步：這個清單可以幫助你入門。
1. 評估你的網(wǎng)絡(luò)安全
為了衡量你的網(wǎng)絡(luò)安全強(qiáng)度，需要使用信用良好的工具——如美國國家標(biāo)準(zhǔn)與技術(shù)研究院提供的網(wǎng)絡(luò)安全架構(gòu)來進(jìn)行評估。作為此過程的一部分，需要召集高級領(lǐng)導(dǎo)團(tuán)隊、投資者和董事會進(jìn)行非正式審計。審核、評估和有限處理資產(chǎn)，并確定內(nèi)部管理和外包管理的網(wǎng)絡(luò)安全措施，
2. 培養(yǎng)員工意識
培訓(xùn)員工遵守基本安全原則。這包括強(qiáng)制使用強(qiáng)密碼，維護(hù)適當(dāng)?shù)幕ヂ?lián)網(wǎng)使用以及謹(jǐn)慎處理客戶信息和數(shù)據(jù)。投資股票測試包或使用網(wǎng)絡(luò)釣魚模擬來教人們?nèi)绾伟l(fā)現(xiàn)攻擊的常見跡象是一個好主意。
3. 實施強(qiáng)有力的政策、流程和程序
至少，有一個可接受的使用策略。限制員工對敏感數(shù)據(jù)和信息的訪問，根據(jù)每個人的角色和職責(zé)定制訪問權(quán)限。讓某人負(fù)責(zé)例行檢查防火墻日志，反病毒日志和反惡意軟件日志。為網(wǎng)絡(luò)安全攻擊創(chuàng)建模擬并找出游戲計劃，包括在緊急情況下的呼叫對象。
4. 做出明智的技術(shù)選擇
不要僅僅依靠防病毒軟件來保證您的安全; 大多數(shù)公司需要更強(qiáng)大的東西。 考慮到您真正需要的全方位安全選項，包括防病毒軟件，端點安全系統(tǒng)，防火墻，數(shù)據(jù)備份解決方案，加密軟件，兩步驗證和密碼安全系統(tǒng)。
獲取應(yīng)用程序控件，以便公司的計算機(jī)只運行預(yù)先批準(zhǔn)的一組業(yè)務(wù)必需程序。最后，卸載公司計算機(jī)上的免費，精簡和試用版程序，杜絕這些程序作為黑客的立足點。
5. 呼叫專家
即使你擁有IT資源，你也應(yīng)該安排一年和網(wǎng)絡(luò)安全專家會面兩三次，就像與理財規(guī)劃師會面一樣。如果沒有IT資源，也可以考慮使用分?jǐn)?shù)模型，當(dāng)你需要IT專家的時候，與他們聯(lián)系，最后對其進(jìn)行外部審查，以確保公司的數(shù)據(jù)和網(wǎng)絡(luò)是安全和最新的。