什么是網絡安全？網絡安全是保護系統、網絡和程序免受數字攻擊的做法。網絡攻擊通常旨在評估、更改或破壞敏感信息、向用戶勒索金錢和/或中斷正常的業務流程。由于每個用戶的設備數量以及攻擊者的復雜性，實施網絡安全計劃的復雜性隨著時間的推移而增加。

網絡安全需要跨計算機、網絡、程序和數據使用多層保護。最有效的保護層包括人員、政策和技術的支柱。人員支柱確保員工接受有關網絡安全威脅和最能減輕攻擊的行為的教育。策略是關于組織如何保護自己免受攻擊的組織框架和流程。技術包括組織和個人可以用來保護自己免受網絡攻擊的工具。要保護的主要實體包括端點設備，如計算機、智能設備、路由器網絡和云。

為什么我的小型企業需要網絡安全？

新聞中報道的許多網絡事件都與大公司有關。一個例子是 Colonial Pipeline，它向攻擊者支付了 440 萬美元的比特幣，以使其管道重新上線。另一個是 JBS Foods，它支付了 1100 萬美元的贖金要求，這??讓世界上最大的肉類加工公司之一倒閉。

但是，大量網絡攻擊發生在中小型企業身上。2019 年發布的一項調查發現，約 20% 的中小企業成為一種或多種類型的勒索軟件攻擊的受害者，平均損失高達 141,000 美元以上的停機時間和索要贖金。

自大流行以來，這個數字呈指數增長。 2021 年，41% 的遭受網絡攻擊的小企業報告稱其損失至少 100,000 美元，高于 2019 年的 37%。然而，不到一半的受訪企業 (46%) 表示他們已針對可能的網絡攻擊實施了防御措施，只有四分之一 (24%) 的人表示他們計劃在明年購買網絡保險。

總之，針對中小型企業的網絡攻擊的頻率和復雜程度都在增加，所需的勒索軟件數量在增加，而企業并未充分保護其業務。閱讀下文，了解保護您業務的九大網絡安全提示。

面向中小企業的九大網絡安全提示

1. 多重身份驗證是您的朋友

密碼是保護數據的第一道防線。但是，由于它們被黑客入侵的可能性更高，因此添加多因素身份驗證 (MFA) 或雙因素身份驗證 (2FA) 將使保護加倍。MFA/2FA 是一種僅在成功提供兩個或更多證據后才授予用戶訪問網站/應用程序的方法（通常在輸入密碼后）。這是一個知識、占有和內在的過程。MFA/2FA 方法的范圍從面部識別到指紋識別以及帶有身份驗證器的單獨設備。建議結合使用這些方法來確保您的信息受到保護。

2. 提供員工網絡安全教育

人是任何網絡安全戰略中最薄弱的一道防線。為什么？因為黑客在如何瞄準和攻擊公司員工方面繼續變得更加聰明。以語音網絡釣魚為例，黑客獲取個人（例如 CEO 或控制器）的語音記錄，并使用軟件操縱他們的聲音來說出某些事情。例如，他們可能被指示將大筆資金匯入偽裝成屬于客戶的賬戶。更簡單的舉措同樣危險，例如指向惡意目的地的超鏈接，這些目的地看起來像是真實的、值得信賴的網站。教育員工注意什么對于企業網絡安全防御來說非常重要。

3. 當心社會工程危險信號

社會工程是指對人們進行心理操縱以執行行動或泄露機密信息。通過“入侵”人員而不是硬件或軟件來竊取公司的信息和資源要容易得多。因此，員工需要知道要注意什么。一些常見的危險信號包括：

• 電子郵件發件人：檢查電子郵件發件人的電子郵件地址的有效性。例如，來自“Air Canada”的電子郵件地址來自@souq.com。
• 這個為什么發給你？您是否收到 UPS 的電子郵件，但途中沒有包裹？小心打開此消息。
• 電子郵件主題：如果電子郵件主題與電子郵件消息的內容不匹配是對從未請求過的內容的回復，請在打開電子郵件之前三思而后行。
• 日期和時間：您是否收到一封在奇怪的時間發送的電子郵件？
• 超鏈接很奇怪：在打開超鏈接之前，將鼠標懸停在鏈接上以確定目的地。如果它看起來不合法，請不要點擊它。
• 內容：發件人是否要求您單擊鏈接或打開附件？小心里面的內容。

4. 實施密碼策略

現代密碼破解者可以在 30 秒或更短的時間內暴力破解一個標準的英語詞典單詞。用于解密和猜測密碼的技術正變得越來越先進。密碼應盡可能復雜并經常更改，以避免黑客攻擊。您的組織實施的密碼策略可確保員工了解強密碼的重要性，并確保它們是按照所需的最佳實踐創建的。一些最常見的密碼在網絡攻擊期間最容易破解。其中包括“abc123”、“111111”和“密碼”。強密碼應遵循以下參數：

• 長度應至少為 10 到 12 個字符
• 至少應包括：一個大寫字母、一個小寫字母、一個數字和一個特殊字符
• 避免使用字典單詞、生日和地址
• 使常用短語更復雜（添加數字或符號）
• 通過概述有關密碼強度的公司政策，您的員工帳戶和其中的重要數據將得到更好的保護。

5. 實施企業網絡安全政策

企業網絡安全政策應該是全面的，涵蓋網絡安全防御的三個最重要領域。其中包括人員、政策和技術。通過覆蓋所有基礎，您的組織受到盡可能高的保護。人員領域包括安全意識培訓和安全報告形式的網絡安全教育。政策包括員工行為方式的組織框架，例如密碼政策。同時，技術包括防火墻、殺毒軟件等方法。

6. 日常電腦習慣

養成安全的計算機習慣可以防止您的數據受到損害。例如，每當您離開計算機時，請務必鎖定您的設備。檢查您的周圍環境以避免“肩部沖浪”。如果您經常處理機密信息，請使用隱私屏幕過濾器來阻止人們查看您的顯示器。此外，頻繁重啟設備可確保應用安全和軟件更新。如前所述，使用 MFA/2FA 將使您的登錄名和數據的保護加倍。不與其他用戶共享密碼是關鍵，如果將它們存儲在安全的密碼管理器中會更好。切勿將公司數據存儲在本地筆記本電腦或 PC 上；選擇基于云的存儲以確保數據受到保護。最后，請記住在一天結束時注銷并關閉計算機，即使您將設備帶回家也是如此。

7. 互聯網安全習慣

您不僅應該練習安全的計算機習慣，而且調整您的互聯網使用以進行安全瀏覽同樣重要。以下是要遵循的五個互聯網安全習慣：

注意您在網上分享的信息；一旦它在那里，即使你刪除它，它也會永遠存在。您應該假設您的數據將以某種形式存在于某處。如果您不希望每個人都知道某事，請不要在網上發布。完成測驗和調查（尤其是在社交媒體上）時要小心，因為它們是黑客從您那里檢索個人信息的一種方式。

請注意您下載或瀏覽的內容，僅使用安全的瀏覽器（Google Chrome、Microsoft Edge、Safari 和 Mozilla Firefox），并確保您訪問的網站可以安全下載。

避免為所有在線帳戶使用相同的密碼；如果一個人被黑了，那么其余的人也很有可能會被黑，尤其是如果他們共享相同的憑據的話。最重要的是，不要在社交媒體上添加您不認識或從未見過面的任何人。一旦您同意好友請求，他們就可以訪問您的信息。

8. 移動設備最佳實踐

移動設備也容易受到黑客攻擊。實施密碼保護、指紋和/或面部識別以訪問您的設備非常重要。他們至少應該有一個密碼。在設備上設置無效的鎖定和數據擦除策略以防丟失或被盜是最佳做法。為防止肩沖浪，請在您的設備上添加隱私屏幕以確保您的信息受到保護。

就像計算機一樣，您可能會通過移動設備遇到安全漏洞。例如，不要讓您的設備加入不熟悉的網絡，尤其是公共網絡。例如，當您使用星巴克的公共 Wi-Fi 時，不要檢查您的銀行應用程序。公共網絡的安全性最低，它是黑客的已知目標。不使用時關閉 Wi-Fi 是一個好習慣。當涉及到您的應用程序時，請始終從您的應用商店（Google Play、Apple Store 等）而不是瀏覽器下載它們。警惕不知名的開發者或那些有很多差評的應用程序！

使用您的移動瀏覽器時，請密切注意 URL，除非您的瀏覽器是安全的，否則切勿保存您的登錄信息。提防好得令人難以置信的廣告和競賽；盡量避免在它們彈出時點擊它們。除瀏覽器外，設備中的藍牙在不使用時應關閉，以進一步阻止黑客攻擊。建議禁用自動藍牙配對，以免它們連接到附近的隨機設備。

網絡釣魚嘗試也可能發生在移動設備上！不要相信試圖獲取您的個人信息的消息。以與電子郵件相同的方式處理這些內容是一個好習慣：點擊之前請三思！接聽電話時，不要回復要求提供財務信息（例如您的信用卡號碼）的電話。發生這種情況時，請結束通話并直接與您的金融機構聯系。避免接聽來自未知號碼的電話，除非您期待他們。阻止詐騙號碼有時也會有所幫助。

9. 使用垃圾郵件過濾器（不要僅僅依賴它們）

垃圾郵件過濾器是有效的，但它們不會 100% 阻止垃圾郵件。這些使用算法來確定哪些電子郵件是垃圾郵件。黑客一直在努力破解算法，以確保他們的電子郵件能夠通過過濾器。因此，您和您的員工是點擊垃圾郵件中的鏈接或打開附件的最后一道防線。