如何实施分层安全性以保持Internet上的SMB数据安全？
无论您的中小型企业（SMB）做什么，都可能至少有一项在线完成的任务。由于万维网的奇迹，至少有一些数据需要从一台计算机传输到另一台计算机。大多数中小企业都不会考虑这些数据的安全性，直到为时已晚。而且它经常变得太晚，因为在网络安全方面缺乏能力会使中小企业变成坐着的人。
你在这个页面上的事实意味着你已经遭受了攻击，或者你正试图比其他小公司更聪明，并且在网络安全方面要积极主动。我们现在要告诉您的是，保护您的数据是多么容易。
一般来说，有两种提升企业安全的方法：简单方法和困难方式。
简单的方法意味着雇用一支专业团队，他们可以负责从构建整个基础设施到培训员工等各方面。不幸的是，您是一家中小型企业，这意味着您很可能无法拥有专门的网络安全团队。如果是这样的话，你将不得不艰难地做事。
为什么我们甚至首先提到了网络安全团队？好吧，因为保护数据不是一步一步的过程。没有算法，每家公司都需要不同的方法。某些解决方案适合您的事实并不意味着它对每个人都有效。也就是说，有一个普遍的事实：必须在阶梯的每一步都实施安全。它必须从低级实习生开始，然后以CEO结束。这听起来像是一项艰苦的工作，而且确实如此，让我们分解一下，看看我们是否可以创建必须考虑的事项列表。我们将从显而易见的开始。
Table of Contents
端点保护
如果你没有电脑，你不太可能受到网络攻击。因此，很多人错误地认为保护公司的计算机意味着保护整个公司。正如我们将在一分钟内发现的那样，这远非事实，但尽管如此，端点安全仍然非常重要。找到适合您需求和预算的反恶意软件解决方案，并确保它安装在所有正常运行的计算机上。当然，这还不够。
必须保持更新。发现了漏洞，并且每天都会发布补丁，很多人似乎并不了解更新可能会有多么危险。如果您是其中一个人，请记住，由于过时的Web应用程序， Equifax丢失了属于接近1.5亿人的敏感数据 。
坚固的网络防御
再一次，证明这是多么重要的最简单方法是给你一个利用严重安全网络的大规模网络攻击的例子。你可能听说过去年的WannaCry勒索软件爆发。凭借其类似蠕虫的能力，它击中了许多大小组织，导致它们陷入停顿。
蠕虫功能来自一个被认为是由NSA开发的黑客工具。然而，根本就是服务器消息块，一种古老的网络协议。很少有人和组织使用服务器消息块，但更少的人似乎仍然非常努力地禁用它。在一天结束时，受到WannaCry打击和保持安全之间的区别是一个封闭的端口. 定期审查网络和防火墙设置是防止坏人进入的重要部分。
备份策略
即使是世界上最先进和最昂贵的安全解决方案也无法阻止您的硬盘发生故障。他们无法阻止洪水破坏办公室里的所有电脑。即使是最昂贵的解决方案也偶尔会让一种全新的勒索软件通过。
在这种情况下， 备份是您唯一的希望。四处寻找并查看所有不同的解决方案。考虑是否要在现场备份，如果确实如此，请确保正确保护它们。谈到计算机，它不是一个例子， 如果发生了什么不好的事情，而是什么时候发生。确保你为未来的任何事情做好准备。
身份和访问管理
良好的身份和访问管理系统将提高数据的安全性，并在此过程中提高员工的工作效率。它将确保人们只触摸他们应该触摸的东西，并且你将能够看到他们正在做什么以及为什么。当然，您可能信任您的员工，但是当您的公司数据一样重要时，您永远不会太小心。员工自己也会更快乐。
单点登录认证是单一身份和访问管理系统的核心，这意味着他们只需一个密码即可完成所有工作并访问所有在线资产。
员工培训
员工需要知道他们在做什么。我们不仅仅是在工作描述中引用这些东西。就像您有健康和安全简报一样，讨论在电气插座中插入叉子有多危险，您的员工也需要了解互联网可能带来的危险。制定一些规则，但要确保它们合理。
例如，如果他们的工作实际上需要在电子邮件中打开链接，则无法告诉他们不应该打开电子邮件中的任何链接。但是，您可以告诉他们组织内的每封电子邮件都将以某种方式格式化，如果格式化已关闭，则应谨慎行事。您还可以告诉他们，在浏览器中加载可点击的URL之前，应仔细检查这些URL。
显然，在您的办公室（或办公室），可能还需要考虑其他事项。但是，上述五个因素应构成整个数据安全战略的基础。
