数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
许多小企业认为，由于自己普遍缺少有价值的信息（比如客户数据或计算资源），不会受到网络攻击，但事实远非如此。小企业对网络犯罪分子的吸引力在于，它们有宝贵的资产可以窃取，而且保护措施薄弱。许多小企业担心自己没有足够的资金或人力来加强安全。
尽管针对小企业的网络攻击在增加，但并非所有企业主都有相应的回应。据PurpleSec的数据显示，新冠疫情期间的网络犯罪猛增了600%，预计到2025年会以同样的幅度增加。以为小企业很少考虑网络安全有失公允，但许多人确实这么认为。尽管网上充斥着令人担忧的数据和故事，但许多小企业经常会淡化网络攻击的风险。
下面列出了小企业保护自己免受网络攻击的几个方法。
一、使用更安全的密码
即使像多因素身份验证（MFA）这样的身份验证系统越来越流行，密码在网络安全界依然至关重要。可以使用结合大小写字母、数字和符号的长通行短语或长密码，以此提升密码强度。每次使用的密码都应该不一样。数字化转型网www.szhzxw.cn
长而难记的密码使用起来可能很麻烦，这可能会助长不良行为（比如针对多个帐户重复使用稍加改动的密码）。由于网上有数十亿个被盗密码，网络犯罪分子只需基于现有或过时的密码就能猜中密码。应该使用密码管理器来生成和记住强密码。数字化转型网www.szhzxw.cn
二、使用几个安全因素来验证身份
大大小小企业的安全管理人员都应该为所有企业和基于Web的登录和系统协议实施MFA。即使攻击者使用一种技术（比如电子邮件网络钓鱼）获得了密码，他们仍需要使用第二个（有时是第三个）身份验证因素，比如人脸扫描或生物特征识别指纹、手机或硬件密钥。
虽然MFA最初是为大型组织和政府设计的，但现在它也可用于较小的帐户、移动设备和企业。MFA是当今最广泛采用、最重要的身份验证标准之一。实际上，现代基于云的MFA解决方案允许通过员工智能手机进行身份验证，很少需要专门硬件。数字化转型网www.szhzxw.cn
三、定期更新你的设备
由于这个原因，使用最新的安全更新和补丁频繁升级软硬件至关重要，因为恶意分子总是在不断寻找新方法，以便通过网络和设备中的漏洞渗入网络和设备。最新的软件更新可能是恶意软件与应对恶意软件的人之间的唯一一道屏障。这些补丁通过防止勒索软件及其他恶意软件进入系统来加强防御。确保补丁是当前版本。数字化转型网www.szhzxw.cn
员工是抵御网络攻击的第一道防线；因此，他们需要接受教育和培训，了解黑客可能使用的潜在威胁和入口点。最佳实践、适当的规程、禁止的行为以及解决恶意或可疑网络活动导致的问题，都应该成为员工培训和指导的核心。
结论
小企业和大企业一样容易受到网络攻击。威胁分子之所以攻击中小企业，是由于它们不太可能拥有安全可靠的IT基础设施或精通安全最佳实践和当前威胁的员工队伍。一家企业容易受到勒索软件等恶意软件、数据盗窃、网络钓鱼攻击及其他形式的网络犯罪的脆弱性与企业规模没有直接关系。上述这些简易的措施将大大有助于加强小企业的安全。数字化转型网www.szhzxw.cn
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网数据专题包含哪些内容
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于CNCERT国家工程研究中心；编辑/翻译：数字化转型网Jerry。
