中小企业该如何保障企业的网络安全，特别是云端安全？

Question

如题所述

Answer 1

下面这些最佳方法可以帮助中小型企业跟上不断发展的安全威胁的步伐：

1、与其它中小型企业合作，理解并决定哪些方法、机制适用、哪些不适用，从而避免一些无谓的失误。

2、执行网络安全风险评估，如今一些可靠的安全方案供应商完全可以提供这种评估。对重要的信息资产进行确认、分类，并且创建策略，使得单位在关键信息资产遭受攻击时，能够知道需要做哪些工作。知道有什么位于网络中对于保护网络是至关重要的。

3、选择一个可以根据内容来阻止附件的程序，增强对电子邮件内容的过滤。

4、简化终端用户的安全。减少安全过程的复杂性可以有助于终端用户一贯地遵循安全规程。

5、保持系统最新，及时打补丁。这包括操作系统和应用程序两个方面。

6、将企业资产仅用于相关的业务。此外，有一套高效的内部安全策略及其强化措施也可以减轻内部风险。

7、经常对网络进行审计，检查日志文件、异常的网络通信和系统被感染的其它迹象。

8、制定策略和控制措施，规定哪些信息可以存储在用户桌面和笔记本电脑上，可以保存多长时间，从而确保重要数据可以进入你能控制和保护的存储设备中。

9、确保网络管理员可以强化安全策略，但要保证给与他们完成工作的工具。

10、关注威胁和反病毒方案的发展情况，在真正的威胁出现之前能够确认问题，并积极地采取措施防御新威胁。

参考资料：IT号外云计算全知道

Answer 2

对于中小企业来说，普遍都会认为网络安全是离自己很远的事情，因为网络犯罪分子会更喜欢家大业大，可以大把勒索获利的目标。

而事实上，黑客们的魔爪正在默默伸向中小微企业，因为他们拥有与大型企业相同类型的数据，以及具备偿还赎金能力，而数据保存以及网络安全防护能力却远不如大企业周全。

无论是勒索攻击、网络钓鱼，还是其他恶意攻击、篡改数据等等，中小企业都是难以承受攻击后果的。除了需要承受攻击时间带来的修复成本、业务中断、生产力损失等之外，还可能造成品牌声誉受损、客户流失，威胁企业生存！

1. 中小企业可能会面临什么网络安全威胁？

1）异常流量攻击

异常的大流量的攻击会压垮企业的网络设备和服务器，造成用户打开软件/网页时加载缓慢，甚至是崩溃。轻则影响用户体验，造成用户流失，重则会造成业务中断，造成企业声誉受损。

2）勒索软件攻击

通过外部网站、邮件文件等方式，诱导员工进行点击，进而勒索病毒感染企业内网。一旦感染病毒，企业的核心数据就会遭到加密，黑客借此索要高额赎金。

3）供应链攻击

伴随着企业的业务拓展，跟分支机构、服务商、供应商等等合作伙伴的合作过程中，会产生大量的数据，给数据管理和边界保护带来了许多潜在的风险。一旦出现数据安全问题，故障排查复杂程度会更深。同时，黑客也会因此，更加乐意把攻击切入点转向作为大企业供应链其中一环的中小企业，通过安全防护能力薄弱的中小企业，获取访问权限，渗透到大型企业系统中。

2. 为什么会出现这些网络安全问题？

1）企业忽视网络安全，投入不够

配置安全团队，抑或深度对产品做安全测试和安全维护，都需要大量的资金投入，企业老板特别是中小企业，会选择优先把钱花在他认为优先级更高，更会直接造成影响或者产出效果的事情上。

2）研发团队安全开发能力不足，重视程度不够

大部分的开发人员虽然也知道开发安全很重要，但在日常工作中，由于没有经过专业的内部培训，获取在实际工作环境中如何安全编码和安全防护的能力，导致他们在发生安全问题时，甚至不知道他们的代码易受攻击的原因。
同时，某些安全实践需要大量人工参与，或者对人员安全技能有很高的要求，与此同时又缺乏自动化、自助化的支持，因此在开发团队看来，这些实践的采纳成本太高，在面临交付压力的情况下选择性的忽略，或者认认真真的走个形式，就成了再正常不过的结果。

3）安全管理缺失

IT部门对软件、开源组件合规应用管理不规范或者没有，开源软件被随意获取并应用。给企业带来潜在的、不明确的安全隐患。当面临安全问题时，则无法及时高效找出问题来源。

3. 中小企业如何应对网络安全问题？

1）不要在没有准备的情况下，应对网络安全事件

与其被动等待危机来临，再手忙脚乱采取措施，倒不如未雨绸缪，从外部防御软件安全转移到主动降低软件安全风险、提高软件安全性上面来。我们可以通过软件安全检测，提前挖掘已有或潜在的安全脆弱点，采取相应的措施把被攻破的风险降低，比如及时修复安全脆弱点、收敛风险暴露面。避免软件带着“病”上线。

2）不要忽略员工的网络安全培训

即使公司规模小，也不能忽略掉员工的网络安全培训，因为一个网络安全事件的发生，很可能就是因为一个人无意间的小错误导致的。