一些中小型企业 (smb) 认为，一旦预算增加，网络安全就是要解决的问题。不幸的是，正是这些企业最有可能成为网络犯罪的目标。事实上，网络攻击的43% 目标是小企业。犯罪分子知道大型公司拥有强大的安全系统，但是小型企业经常使自己变得脆弱。如果您运行SMB，而网络安全还不是优先事项，那么该改变它了。幸运的是，即使在资源有限的情况下，您也可以采取一些措施来保护自己。
1.实施员工培训
未经过适当安全实践培训的员工是一个巨大的漏洞。培训员工识别网络犯罪的警告信号以及如何将风险保持在较低的位置绝对至关重要，并且应该有一个报告攻击迹象的系统。
最常见的安全威胁之一是网络钓鱼。医学研究非营利组织亨利·杰克逊基金会 (Henry M. Jackson Foundation) 致力于通过全年频繁发送伪造的网络钓鱼电子邮件来教育员工。当杰克逊基金会首次开始实施这些网络钓鱼教育活动时，员工的点击率约为27%。每次员工点击伪造的网络钓鱼电子邮件时，他们都会收到一个弹出窗口，解释警告标志。这使员工在未来更加了解，公司最终能够将点击率降至约3%。
对员工进行安全威胁教育绝不应该是一次性的事情。网络安全培训应定期进行，以跟上最新技术并确保新员工不会造成安全漏洞。
2.创建系统安全计划
系统安全计划 (SSp) 是确保数据安全的所有安全实践的摘要。SSp识别系统中的功能，例如硬件，软件，安全措施，培训方法和事件响应计划。本文档详细介绍了如何限制对授权用户的访问，并确保员工实践安全的习惯并在安全漏洞的情况下做出响应。当日程安排繁忙时，它还可以防止事情发生。如果您的IT员工在这个问题上很了解，那么您可以通过将东西保留在内部来赚钱，但是在其他方面，最好聘请顾问。一个写得不好的SSp最终可能会让你付出更多的代价。
3.保持软件更新
许多SMBsget太忙了，无法确保及时更新其软件，但是过时的软件可能会使您的公司面临易受攻击的安全漏洞。黑客经常研究最新的软件更新，以便针对那些在采用这些软件方面落后的企业。根据Fortinet的2017全球威胁状况报告，60% 有组织的安全漏洞至少有10年的历史。
4.实施安全密码策略
密码永远不应该回收，并且应该不断更新。简单的密码也很容易被黑客破解。2012年，一位密码破解专家透露了一个可以解决任何八个字符密码的程序。这就是为什么所有密码都应该超过八个字符，并且越复杂越好的原因。
5.外包网络安全
如果你对自己管理网络安全问题的想法感到不知所措，你可以求助于很多资源。许多小公司决定把网络安全放在脑后，因为他们不了解网络安全。不过，这样做可能是你的失败。
许多IT公司专门帮助小型企业提高安全性。有时，一个更简单的选择是使用反恶意软件或反勒索软件技术。根据Verizon所做的研究，28% 安全漏洞涉及恶意软件。通过使用防止恶意软件攻击的软件程序，您可以大大降低安全风险。
经营中小企业是一项压力大、耗时长的工作，因此避免了将网络安全置于公司次要地位的诱惑。从今天开始，让你的企业的在线安全成为有意识的优先事项，从长远来看，你将为成功做好准备 (减少头痛)。