許多小型企業(yè)剛剛起步，沒有大公司所擁有的相同資源來保護其數(shù)據(jù)。他們不僅可能沒有資金來支持多樣化的安全計劃，而且也可能沒有人力或時間。

網(wǎng)絡(luò)犯罪分子知道小型企業(yè)缺乏這些資源，并利用這些資源來謀取利益。遭受網(wǎng)絡(luò)攻擊后，小企業(yè)的處境比大公司糟糕得多。您的聲譽可能不太穩(wěn)定，因此很容易受到違規(guī)行為的影響，而運營關(guān)閉或支付贖金的前期成本將對小型企業(yè)的賬簿產(chǎn)生更大的影響。?

那么，小企業(yè)在預算、團隊和時間有限的情況下應(yīng)該優(yōu)先考慮什么？以下是我們認為小型企業(yè)在網(wǎng)絡(luò)安全計劃中應(yīng)重點關(guān)注的所有內(nèi)容：?

1. 安全意識

安全意識是抵御網(wǎng)絡(luò)詐騙的第一道防線。安全意識是對員工（和其他利益相關(guān)者）進行有關(guān)安全重要性的培訓和教育。

可以這樣想：您的團隊對網(wǎng)絡(luò)攻擊的了解越多，他們就越有可能發(fā)現(xiàn)并阻止它們。通過為您的團隊提供網(wǎng)絡(luò)安全意識培訓，他們將成為您抵御網(wǎng)絡(luò)犯罪分子的第一道防線。?

進行網(wǎng)絡(luò)安全意識培訓最有效的方式很大程度上取決于您的團隊。因此，在設(shè)計模塊之前，請與您的團隊成員交談。他們精通技術(shù)嗎？他們更喜歡一次性接受所有培訓還是分散進行？他們對網(wǎng)絡(luò)安全最擔心的是什么？?

然而，有些主題應(yīng)該始終被涵蓋。我們相信這些對于所有基礎(chǔ)意識計劃都是必不可少的：

■ 網(wǎng)絡(luò)釣魚?
■ 社會工程學
■ 密碼和 MFA?

對于您的培訓類型，交互式培訓對所有個人都更具吸引力，并且會產(chǎn)生更有影響力的學習。交互式意識培訓利用心理驅(qū)動因素（例如贏得領(lǐng)導委員會）來激勵行為改變。它還向員工提供即時反饋，使他們能夠立即改變不正確的行為。利用互動培訓的小型企業(yè)可以正確地培訓他們的第一道防線，而無需占用太多??資源。

2. 軟件

每個企業(yè)都應(yīng)該使用一些基本軟件。軟件最有利的一點是，它通常只需要安裝一次就可以長期使用。它們值得最初的投資，當您不需要解決安全漏洞帶來的問題時，可以為您節(jié)省金錢。?

防毒軟件?

防病毒軟件可以充當安全團隊的一部分，防止、掃描、檢測和清除計算機中的病毒。如前所述，防病毒軟件通常是一次性下載的，但可以無限期使用。下載到所有員工計算機上后，您可以將其設(shè)置為定期運行，這意味著它將定期檢查所有計算機是否存在超出員工意識的病毒。?

由于您可能沒有足夠大的團隊來定期檢查每個桌面，因此讓該軟件為您完成這些工作。

防火墻軟件

安裝防火墻軟件（有一些很棒的免費軟件）來保護您的網(wǎng)絡(luò)免受外部入侵者的侵害。這是另一種一次性安裝，一旦安裝，它就會監(jiān)視您的網(wǎng)絡(luò)并控制所有進出的流量。這對所有企業(yè)來說都是一項重要的投資。?

許多小型企業(yè)也選擇遠程工作以避免工作空間成本。如果這是您決定的路線，請確保所有遠程工作員工的網(wǎng)絡(luò)上也有適當?shù)姆阑饓Α?

3. 數(shù)據(jù)保護

作為一家小型企業(yè)，人們很容易將所有內(nèi)容都保存在 Google 云端硬盤上。但只要猜測一次 Google 密碼，網(wǎng)絡(luò)詐騙者就可以立即訪問您的所有數(shù)據(jù)。在其他情況下，內(nèi)部員工可能會訪問敏感信息并有意或無意地泄露這些信息。?

考慮哪些數(shù)據(jù)最需要保護（例如財務(wù)信息、客戶和員工的 SIN 以及密碼），并確保其在安全列表中具有最高優(yōu)先級。考慮將這些數(shù)據(jù)保留在網(wǎng)絡(luò)外并將它們存儲在硬件上。此外，限制員工訪問他們不需要的數(shù)據(jù)，減少內(nèi)部或外部泄露的機會。?

在重新組織數(shù)據(jù)時，最好將所有數(shù)據(jù)上傳到硬盤上，這樣即使您的企業(yè)確實遇到了泄露，您也不必急于將其恢復。?

免費且簡單的安全助推器

任何企業(yè)都可以使用其他快速、免費且簡單的安全增強器來改進其安全計劃：?

■ 隨意的安全對話：有機的安全對話是健康安全文化的首要信號。要增加這些對話，請創(chuàng)建一個 Slack #security 頻道，您可以在其中分享安全新聞故事并回答問題。如果您的團隊沒有使用 Slack，請嘗試在每周舉行的圓桌會議上分享新聞故事。通過將安全性集成到日?；顒又?#xff0c;您的員工會更加了解漏洞，并且更容易發(fā)現(xiàn)攻擊，從而增強您的安全性。?

■ 密碼和 MFA：許多網(wǎng)絡(luò)安全事件并不是“入侵”的結(jié)果，而只是“登錄”的結(jié)果。弱密碼和重復密碼是網(wǎng)絡(luò)犯罪分子進入您帳戶的最簡單方法。要求所有員工擁有強密碼并通過 MFA 支持該強密碼。這兩件事不需要花費您任何金錢，并且使用這些簡單的密碼提示也花費很少的時間。?

■ 讓領(lǐng)導加入：雖然您的領(lǐng)導團隊可能很小（甚至可能只有一個人），但讓他們加入將取代安全營銷團隊的辛勤工作。與其使用溝通策略來接觸您的團隊并向他們推銷安全的重要性，不如利用您的領(lǐng)導力來傳達信息。如果他們高度評價安全的重要性，其他人也會效仿。?

■ 不要重新發(fā)明輪子：考慮組織內(nèi)部已有的內(nèi)容。您的團隊使用哪些溝通渠道？他們還進行哪些其他培訓？您也許可以利用這些東西，而不是從頭開始一切，從而節(jié)省時間和金錢。例如，如果您的團隊每年都會親自開會討論 KPI，請考慮利用租用的空間舉辦快速的社會工程研討會。如果您的團隊已經(jīng)使用 Slack 進行溝通，請使用我們在整篇文章中提到的一些 Slack 想法。?

■ 保持系統(tǒng)最新：最后，保持所有系統(tǒng)最新也很重要?？紤]每月設(shè)立一個“更新日”，提醒所有員工花時間更新所有系統(tǒng)。?

即使資源有限，小型企業(yè)仍然可以擁有蓬勃發(fā)展的安全計劃。如果您具備安全意識、軟件和數(shù)據(jù)保護等基礎(chǔ)知識，那么您就有了一個良好的開端！這不僅可以保證您的數(shù)據(jù)安全，而且您晚上也能睡得更好，因為您知道自己正在保護您的業(yè)務(wù)。?