小企业 vs Hacker：确定不会被攻击吗？

Internet security世界充满神话、错误信念以及……危险的确信。例如，相当比例的小企业天真地相信自己免疫于名为“网络攻击”的疾病。

Hacker更喜欢大型企业、大型零售商和政府这样的受害者。但这有多少是真的？近期统计结果很清楚：73%的受攻击企业少于1000名员工，其中93%少于100名。还确定自己免疫吗？

对hacker来说，这是地球上的天堂。小企业不保护自己，这意味着更容易访问系统。

因此需要采取预防措施，避免小企业遭受财务和经济损害。

培训员工

Hacker并不只使用复杂算法完成行动，他们也擅长赢得人的信任。这可以是一种有效攻击策略：例如，向我们提供有趣数据、同事姓名或我们参加过的会议，hacker可能获得我们的信任。

因此，必须充分培训员工，让他们识别通过email、电话甚至当面获取保密信息的尝试。

有效管理信息系统

培训员工还不够：还必须控制信息系统。怎么做？这里有三种可能且有效的策略：

• 创建允许应用列表：这可以阻止可能的恶意程序。怎么阻止？很简单，只有列表中的应用可以执行。
• 更新应用：软件厂商会定期解决其程序中的安全问题。因此应安装厂商发布的patch，让系统更安全。
• 更新操作系统：和应用一样，更新OS是为了消除代码中的bug和漏洞，避免被hacker用于进入系统。
• 管理访问：最好只有理解安全影响的人才能访问系统管理。

遵循这些建议，是让您的企业更安全的第一步。

如果您有门户、受限区域、网站或应用需要保护，请向行业专业人士申请风险评估。EasyAudit会帮助您识别信息系统漏洞。EasyAudit还可以获得EasyAudit Checked标志，这是给客户的保证。