據(jù)統(tǒng)計，70%的高級業(yè)務(wù)經(jīng)理將網(wǎng)絡(luò)安全列為優(yōu)先事項，但只有30%的人有切實的網(wǎng)絡(luò)安全政策，大多數(shù)企業(yè)每年在安全產(chǎn)品上的投資不足500美元。如果你擔(dān)心你的生意很脆弱，那么現(xiàn)在就是行動的時候了，因為數(shù)據(jù)并沒有描繪出一幅讓人安心的畫面。

2019年，每39秒就有一次黑客攻擊，影響了78%的美國組織。如果你關(guān)注新聞，你可能已經(jīng)聽說了數(shù)十億的記錄被曝光。從醫(yī)療保健到政府機構(gòu)和社交媒體，黑客不會忽視任何行業(yè)和大公司，比如美國醫(yī)療信息收集機構(gòu)、聯(lián)邦緊急事務(wù)管理署(FEMA)和Capital One，它們都因數(shù)據(jù)泄露和泄露客戶個人數(shù)據(jù)而成為公眾關(guān)注的焦點。但除了這些有基礎(chǔ)設(shè)施和資源在數(shù)據(jù)泄露后恢復(fù)元氣的大公司之外，還有成千上萬的中小企業(yè)沒有上新聞，但受到的傷害最大。

研究表明，65%的網(wǎng)絡(luò)攻擊針對的是中小企業(yè)，它們沒有做好應(yīng)對后果的準(zhǔn)備。考慮到網(wǎng)絡(luò)犯罪的總成本增加到1300萬美元，您必須更認(rèn)真地對待業(yè)務(wù)安全，并采取一些重要的措施來保護(hù)您的數(shù)據(jù)免受不道德的玩家的攻擊。

員工教育是你的第一道防線

流行文化的方式將網(wǎng)絡(luò)罪犯描繪成這些連帽數(shù)據(jù)服務(wù)器的一個黑暗角落的房間里打字但在你讓你的想象力運行寬松,你應(yīng)該知道,大多數(shù)網(wǎng)絡(luò)罪犯只是創(chuàng)造性的社會工程師擅長欺騙公司員工泄露保密信息。

在多達(dá)60%的情況下，網(wǎng)絡(luò)攻擊不是由蠻力造成的，而是由公司內(nèi)部人員造成的。在不知情的情況下，他們可以共享客戶和公司的數(shù)據(jù)，因此發(fā)展網(wǎng)絡(luò)素養(yǎng)應(yīng)該是他們培訓(xùn)的一個重要部分。雖然很基礎(chǔ)，但這些做法可以幫助你避免很多麻煩:

告訴你的員工不要把登錄信息放在顯眼的地方，比如在辦公室的便利貼上，或者放在桌面上不受保護(hù)的文本文件里

教他們?nèi)绾蝿?chuàng)建安全的密碼，以及如何更改密碼

不應(yīng)該打開或下載來自未知發(fā)件人的可疑附件

員工應(yīng)該發(fā)現(xiàn)可疑鏈接、釣魚郵件或廣告的危險信號

員工只能在公司設(shè)備上安裝授權(quán)軟件

諸如信用卡號碼或社會安全號碼之類的敏感信息絕不能通過電話傳遞

安全專家可能是公司的重要資產(chǎn)

經(jīng)理們犯的最大的錯誤之一就是等待他們的業(yè)務(wù)被黑客攻擊，然后雇傭安全專家。為什么?因為當(dāng)你發(fā)現(xiàn)漏洞的時候，已經(jīng)太遲了。黑客的特點是他們的適應(yīng)力很強，他們很快就能學(xué)會如何繞過防火墻和其他安全系統(tǒng)。

但別擔(dān)心，黑客并非不可察覺或不可戰(zhàn)勝。你只需要保持領(lǐng)先一步，讓別人監(jiān)控你的系統(tǒng)以防萬一。例如，你可以和一個有道德的黑客一起工作。政府機構(gòu)和大公司總是這樣做，以發(fā)現(xiàn)安全系統(tǒng)中的弱點，并在為時已晚之前采取措施。有道德的黑客有CEH V10培訓(xùn)，最新的安全威脅，可以保護(hù)您的企業(yè)免受針對所有設(shè)備的攻擊。

以下是安全專家或認(rèn)證道德黑客可以做的其他事情:

定期審計你的安全系統(tǒng)，找出弱點，并確保你的反惡意軟件是最新的

了解最新的安全威脅

保護(hù)您在云中的數(shù)據(jù)并加密您的業(yè)務(wù)數(shù)據(jù)

當(dāng)舊的安全軟件過時時，安裝新的安全軟件

在數(shù)據(jù)泄露的情況下，他們可以盡快減輕影響，這樣你就不會遭受巨大的損失

如果您的部門中已經(jīng)有了安全專家，那么鼓勵他們完成CEH V10培訓(xùn)將幫助他們進(jìn)一步擴展知識，并保護(hù)您的數(shù)據(jù)不受任何可能試圖訪問它的人的影響。

注意Wi-Fi和硬件安全

你知道嗎?如果你的Wi-Fi網(wǎng)絡(luò)和硬件系統(tǒng)不安全，你就很容易成為攻擊目標(biāo)。在設(shè)置所有東西時多采取幾個步驟不僅可以提高安全性，還可以阻止黑客嘗試任何東西。

例如，當(dāng)你設(shè)置路由器的時候，不要把它放在一個開放的地方，這樣每個人都可以去查看它背后的密碼。你絕對不應(yīng)該保留默認(rèn)的路由器登錄信息，因為它就像一個開放的邀請黑客進(jìn)入。如果可能，您應(yīng)該為客戶創(chuàng)建一個公共網(wǎng)絡(luò)，為員工創(chuàng)建一個私有網(wǎng)絡(luò)，并且可以限制可以連接到同一網(wǎng)絡(luò)的設(shè)備的數(shù)量。

就硬件而言，公司的所有設(shè)備都應(yīng)該放在安全的地方，你應(yīng)該安裝安全攝像頭和監(jiān)控系統(tǒng)，防止小偷偷走它們。這和你家里的警報器是一樣的:如果一個竊賊看到你有一個攝像頭，他們不想冒任何風(fēng)險，所以他們會繼續(xù)前進(jìn)。黑客和竊賊一樣，喜歡簡單的目標(biāo)，你對他們采取的額外措施越多越好。

所有的公司設(shè)備都應(yīng)該是密碼安全的，如果有的話，為你注冊的所有平臺設(shè)置兩步驗證。如果不止一個人使用公司的設(shè)備，一定要記錄訪問它的人、地點，如果設(shè)備丟失或被盜，你應(yīng)該能夠遠(yuǎn)程擦除它。

網(wǎng)絡(luò)犯罪是企業(yè)走向數(shù)字化的必然結(jié)果。現(xiàn)在幾乎所有的公司都依賴互聯(lián)網(wǎng)，因此數(shù)據(jù)泄露的風(fēng)險總是存在的。勒索軟件、DDoS攻擊和勒索軟件都在增加，一旦我們創(chuàng)建了一個安全系統(tǒng)，黑客就會開始工作，并學(xué)會如何繞過它。我們無法完全阻止網(wǎng)絡(luò)犯罪;事實上，專家預(yù)計數(shù)據(jù)泄露的數(shù)量還會增加。然而，通過謹(jǐn)慎和投資于預(yù)防措施，你可以減少成為受害者的風(fēng)險，并幫助你的企業(yè)在數(shù)字市場中興旺發(fā)達(dá)。