这篇文章在2018年9月10日更新,。

随着时间的推移,更多的中小企业正成为网络罪犯的目标。根据波耐蒙研究所,61%的小企业处理网络攻击——从2017年的55%。随着业务的增长和业务越来越复杂,变得越来越重要一个健壮的网络安全计划在的地方。

而较小的公司往往有更小的安全预算和更少的资源比他们的更大,这使得他们的有利目标如钓鱼和ransomware机会攻击。188bet金宝搏手机客户端下载另外,黑客看向中小企业提供一个管道进入较大的组织与他们的伴侣和交互。

值得庆幸的是,你可以帮助保护您的业务和其机密信息通过建立一个强大的网络安全计划。一个健壮的程序将满足以下三个条件:

1。所有必要的控制

您必须确保您公司的设备每个都有至少一套最低的安全控制,包括防病毒和反垃圾邮件过滤器和防火墙。设置与员工期望,他们应该安装所有更新和补丁发布。

2。已经建立起了所有必要的政策和程序

为了有一个有效的网络安全计划,你必须编制大纲的政策和程序细节每个员工的具体职责。例如,你应该建立一个政策声明,所有默认密码,如用于保护路由器和其他设备,在安装过程中必须改变。此外,你应该要求所有敏感信息被加密,同时当休息(存储)和在传输过程中。

你应该特别注意移动设备,他们包含的数据和应用程序安装。黑名单和白名单技术可以限制应用程序暴露,这可以通过移动设备控制管理技术或服务。188bet金宝搏app最好是部署细粒度的访问控制,更强的身份验证需要访问敏感信息。你应该定期备份所有的数据,离线存储副本或在云中。

3所示。所有员工接受必要的安全教育

全面的网络安全计划的规定和规范安全实践个人在组织内。确保员工意识到自己的责任,你应该定期提供安全培训。这些培训应该专注于特定的威胁和如何避免它们。例如,钓鱼意识会话可以帮助防止员工点击恶意链接或开放恶意附件。你还必须培养员工的危险使用不安全的连接,如wi - fi热点,通过社会媒体暴露太多的信息。

有用的信息来源

欲了解更多信息,你可以参考国家网络安全联盟,小型公共汽车必须管理或者是国土安全部

网络安全太重要了,机会。每一个组织,无论其大小或行业,本身应该考虑一个潜在的目标和相应的计划来帮助维护业务。

标签:风险与合规数据安全小型企业中型企业研究与见解文章人力资源