確保 SMB 數字資產安全的三個簡單建議
雖然大多數新聞網站只報道大型組織的攻擊和資料洩露，但是您的小企業也同樣面臨著風險，甚至是更大的風險。
根據 Keeper Security 的報告，2017 年，61 % 的中小企業遭受攻擊，54 % 的中小企業遭受資料洩露。
您的公司可能規模較小，但這正是它更容易受到攻擊的原因。對於攻擊者來說，這意味著您不太可能有一個穩固的安全策略，更不可能有一個網路安全團隊來監控您的數字資產。
僅僅因為您的公司規模小，並不意味著您必須接受這個潛在的安全威脅。相反，用正確的保險保護自己免受攻擊或破壞，知道最脆弱的部分是哪裡，和更好的員工安全管理。
1. 識別脆弱的資產
只有 37% 的小企業對其數字資產儲存的安全性非常有信心。在這樣一種遠端協作的文化中，如果不是大部分或全部僱員的話，資產必須能夠隨時提供給大量的僱員。這使他們的安全具有挑戰性。
好訊息是，並非所有資產都應該受到關注。舊的新聞稿或最近的產品照片不可能成為駭客攻擊或破壞的目標。
然而，根據 VaultOne 執行長 Leonardo Cooper 的說法，以下資產容易受到攻擊，因此應該受到保護：
域名註冊商：可能甚至不認為您的域名是一種資產，但它確實屬於您的資產，它是您最脆弱的資產之一。 Cooper 建議，“管理層應該將訪問域名憑證放在保險庫或安全的地方，不要透過電子郵件與同事討論密碼或使用者名稱。訪問許可權應僅限於少數幾個選定的團隊成員，他們的角色決定了他們需要訪問 DNS，密碼應經常按照基本的密碼安全規則進行更改。”
備份系統：雲端儲存極其脆弱，全球一些最大的公司在這裡儲存的資料遭到破壞。您的最佳保護方法有兩個：養成將雲中所有資產備份到外部硬碟的習慣，並制定一個應急計劃，以防最壞的情況發生。
使用 CodeGuard 提供的每日自動備份保護 WordPress 站群網站。
第三方支付服務：雖然使用第三方支付處理器看起來更安全，但很難確定他們的安全實踐究竟是什麼。不要讓您的資料，或客戶的資料，落入壞人手中，使用一個簡單的技術：雙因素身份驗證（2FA）。這增加了額外的安全層，因為需要另一個密碼，特定程式碼，或者使用 Google Authenticator，這樣的應用程式，使得駭客攻擊變得更加困難。
確保 SMB 數字資產安全的三個簡單建議
 
2. 加強網路防禦
有很多方法可以確保您有強大的防禦能力來保護您的企業以防受到攻擊。這裡有兩個簡單的方法來鞏固您目前的安全措施。
網路責任：您為您的企業投保是為了避免與員工或客戶發生昂貴的法律糾紛，但是您也有網路責任保險嗎？更新您當前的保險計劃，以保護您的數字資產：
根據指南，網路責任：如何保護您的業務一文的說法，“一些一般商業所有者的政策將包括在發生網路攻擊的情況下保護企業的具體規定。根據您的具體政策和業務，您可能需要錯誤和遺漏保險，以保護您的公司不因您或您的僱員的錯誤，甚至具體的網路安全政策而產生的責任。”
這種額外的保護可能會包含在您的當前策略中，以便快速更新。
更好的保護：如果您沒有安全團隊，您的下一個最佳選擇是與能夠監控您的域和資產的漏洞或漏洞的服務提供商合作。選擇服務提供商可能會很困難。 PolySwarm 公司的 CEO，Steve Bassi 分享了一些關於產品和團隊審查的建議：
“公司不應該看任何一個工具，而應該看服務提供商是如何用深度防禦和響應來保護他們。換句話說，服務提供商如何計劃對防禦層進行部署，併為他們配備有經驗的技術人員呢？”
不要忘記問這些問題，比如自動化監控和威脅檢測。 Bassi 繼續道，“一個好的提供者將提供工具來自動檢測員工機器上和跨站群伺服器的攻擊者。這方面的一個很好的例子是像 Carbon black 這樣的工具，它做了一些非常簡單的事情：如果它看到一個以前從未在企業中看到過的應用程式，它就會向您報告。這是一個防禦層，但一個好的服務提供商應該分析任何外國的應用程式，看看它們是否有惡意。”
使用 SiteLock 保護您的網站免受惡意站群軟體和數字威脅：
3. 應對最大威脅：員工
您最大的網路安全威脅不是外部攻擊者，而是為您工作的人——或者以前的員工。而在某些情況下，他們的目的並不是為了傷害公司，員工可以接觸到由於缺乏強密碼或共享和安全管理不善而可能遭到破壞或攻擊的各種資產。在許多情況下，甚至前僱員也仍然可以獲得這些資產。
事實上，2017 至 2018 年度全球欺詐和風險報告發現，在報告安全事件的企業中，有 71% 的企業將內部人士列為肇事者。更重要的是，他們發現其中 39% 的犯罪者是低階員工，37% 是以前的員工。
在中小型企業中，有兩種方法可以解決這一問題：
建立一種安全文化，在這種文化中，所有員工都被授權在他們的互動中保持安全，並且所有員工登入的需求（比如 2FA）都被強制實施。
員工被解僱或辭職時要遵循特定的程式。即使離開的條件很好，如果員工仍然可以訪問，您的資產也很脆弱。
一般來說，在小企業，創造一種安全文化是明智的，它鼓勵員工擁有自己和企業的安全。 TechBeacon 與您的團隊分享了實現這一目標的六大秘訣：
提醒員工：安全屬於每一個人。
關注安全意識。
建立一個安全的開發生命週期。
獎勵那些做正確的工作來確保安全的員工。
建立一個安全社群。
讓安全變得有趣和有吸引力。
認真對待數字資產安全問題
網路安全絕不是小企業的笑柄。隨著如此多的數字資產正在被建立、使用和共享，這是一個需要解決的重要漏洞。幸運的是，有許多方法可以保護您的企業免受破壞或攻擊，包括與安全顧問合作，建立安全文化，並識別和保護最脆弱的資產。
使用我們的免費 Website Security Checklist 瞭解更多有關保護小型企業網站安全的資訊。
相關閱讀：為什麼要使用網站安全檢查器