43% 的资料泄露事件都发生在小型企业。以下是如何保护网站。

在大型零售商、酒店和政府机构的资料泄露成为头条新闻的同时，小型企业主受到的打击几乎和大企业一样频繁。

根据威瑞森资料泄露调查报告，2018 年，全球 43% 的资料泄露涉及小型企业。其后果对中小型企业的伤害甚至可能超过对企业的伤害。

在资料泄露的海洋中有很多大鱼时，黑客们为什么还要去攻击小型网站呢? 据专家分析，是因为许多小型企业网站所有者没有建立企业级网站安全的专业知识和资源。

不发分子知道这一点。因为有组织的网络骗子经常为了效率自动发出攻击，所以攻击大型网站和小型网站一样容易。这对网站意味著什么呢? 我们该如何保护自己的业务呢? 关于安全性可以了解更多内容 怎样提高香港虚拟主机的安全性。

小型企业的网络安全漏洞意味著巨大的商业损失

资料泄露和其他黑客行为可能导致小型企业破产。思科公司在 2018 年报告称，针对各种规模企业的网络攻击中，45% 的清理费用超过 50 万美元。为什么这么多?

当一个网站因为恶意接管而离线时，销售就不用提了。顾客都被吓跑了，网站失去了未来的销售。这意味著客户的终身价值下降，获得客户的成本上升。在违约后，合伙人也可能退出，从而导致交易失败且错失良机。

受害者还必须雇人修复网站，驱逐黑客，并找出防止黑客再次入侵的方法。如果客户资金或资料被盗，企业需要通过弥补他们的损失或提供信用监控来让这些人变得完整。那我们应该怎样抵御黑客的进攻呢？

根据业务执行的地方，这可能要面临罚款。诉讼也是可能的。正如思科公司所言，这些成本 “足以让一家措手不及的中小型企业永久退出运营” 。

如果网站具有严格的且最新的安全性，那么发生这种灾难的可能性要小得多。公司不需要自己处理这个问题。有第三方安全服务可以监视甚至修复网站。

但在选择网站安全工具之前，了解网站的主要风险是很重要的，这样就可以评估可用的服务。

了解网站的网络安全威胁

恶意站群软件，包括像间谍站群软件，蠕虫和病毒之类的恶意攻击，可以通过在网站代码中为修补的安全漏洞找到进入网站的方式。或者可以通过插件外挂和应用程式的安全漏洞进入。还有一种叫做资料隐码攻击的站群软件，它会安装恶意站群软件，欺骗网站与攻击者共享资料。

当攻击者找到进入的方法时，他们可能会窃取档案，重定向来自客户的流量，拦截他们的资料，甚至劫持网站，对客户和合作伙伴发起钓鱼式攻击。

机器人攻击就像网络攻击中的无人机。黑客可以将它们部署到拥挤的网站 (DDoS 攻击)，利用网站安全漏洞窃取资料，并在网站上安装勒索站群软件。至于勒索站群软件攻击——它们正在上升——可能是毁灭性的。

不幸的是，他们主要针对小型企业。去年，71% 的勒索站群软件受害者是中小型企业。平均勒索赎金需求为 11.6 万美元。

勒索站群软件受害者经常被迫在支付不起赎金和破产之间做出选择。 BBB(商业改进局)
2017 年的一项调查发现，超过一半的小型企业，如果失去资料，哪怕只有一个月，将停止盈利。根据 AppRiver 的一份网络安全报告，或许这就是为什么超过半数的中小型企业表示，他们愿意支付赎金来取回自己的资料。

因此，资料盗窃、客户和合作伙伴损失、网站关闭和意外支出都是风险领域的一部分。然而，一个强大的安全程式可以帮助您避免这些问题。

保护网站免受网络安全威胁

一个好的网站安全程式的首要要素是定期的网站备份。

像 CodeGuard 这样的服务每天都在自动备份，如果网站被黑客入侵，它可以帮助快速恢复。如果在升级过程中不小心 “破坏” 了网站，或者站群服务器崩溃并带走了网站资料，它也可以提供帮助。与其让网站离线数小时或数天，并把钱花在紧急技术支援救助上，不如通过点选滑鼠恢复到最新的干净版本，然后继续工作。

网站安全计划的第二个要素是时刻保持警惕。

像 SiteLock 这样的服务可以持续监控网站，以识别和阻止恶意站群软件、资料隐码攻击尝试和机器人攻击。您选择的监视服务还应该扫描安全漏洞和过时的站群软件，以防止黑客利用这些弱点。

除了保持网站执行并保护自己的资料，网站监控可以让网站在谷歌中保持好的一面。这是因为当搜索引擎在网站上发现恶意站群软件时，有时会将其列入黑名单。正如您所料，这对搜索引擎优化和声誉是不利的。这里推荐一下为什么网站要使用安全检查器。

但如果有网站监控服务，不仅可以远离黑名单，还可以得到一个显示您认真对待客户资料安全的徽章。这可以让让人们更有可能从您这里购买，并因为知道您的网站是安全的而不断回头继续购买。

准备好保护网站免受网络犯罪吗?

CodeGuard 在发生改变时会为网站拍摄快照，让您随时了解情况。它还让您有机会通过单击回到最新的预更改版本，以最小化中断、开销和停机时间。

SiteLock 可以扫描网站，寻找恶意站群软件和机器人攻击，寻找黑客可能利用的漏洞，并给您一个网站徽章，向客户展示您一直在监视他们的资料

WordPress 站群虚拟主机现在可以同时获得这两种功能。想要了解更多的话信心的话，可以去官网看看的。网站的安全其实与虚拟主机的关系也是相当密切的，更多相关内容可以参考了解 虚拟主机的安全性对网站有哪些影响。