如何實施分層安全性以保持Internet上的SMB數據安全？
無論您的中小型企業（SMB）做什麼，都可能至少有一項在線完成的任務。由於萬維網的奇蹟，至少有一些數據需要從一台計算機傳輸到另一台計算機。大多數中小企業都不會考慮這些數據的安全性，直到為時已晚。而且它經常變得太晚，因為在網絡安全方面缺乏能力會使中小企業變成坐著的人。
你在這個頁面上的事實意味著你已經遭受了攻擊，或者你正試圖比其他小公司更聰明，並且在網絡安全方面要積極主動。我們現在要告訴您的是，保護您的數據是多麼容易。
一般來說，有兩種提升企業安全的方法：簡單方法和困難方式。
簡單的方法意味著僱用一支專業團隊，他們可以負責從構建整個基礎設施到培訓員工等各方面。不幸的是，您是一家中小型企業，這意味著您很可能無法擁有專門的網絡安全團隊。如果是這樣的話，你將不得不艱難地做事。
為什麼我們甚至首先提到了網絡安全團隊？好吧，因為保護數據不是一步一步的過程。沒有算法，每家公司都需要不同的方法。某些解決方案適合您的事實並不意味著它對每個人都有效。也就是說，有一個普遍的事實：必須在階梯的每一步都實施安全。它必須從低級實習生開始，然後以CEO結束。這聽起來像是一項艱苦的工作，而且確實如此，讓我們分解一下，看看我們是否可以創建必須考慮的事項列表。我們將從顯而易見的開始。
Table of Contents
端點保護
如果你沒有電腦，你不太可能受到網絡攻擊。因此，很多人錯誤地認為保護公司的計算機意味著保護整個公司。正如我們將在一分鐘內發現的那樣，這遠非事實，但儘管如此，端點安全仍然非常重要。找到適合您需求和預算的反惡意軟件解決方案，並確保它安裝在所有正常運行的計算機上。當然，這還不夠。
必須保持更新。發現了漏洞，並且每天都會發布補丁，很多人似乎並不了解更新可能會有多麼危險。如果您是其中一個人，請記住，由於過時的Web應用程序， Equifax丟失了屬於接近1.5億人的敏感數據 。
堅固的網絡防禦
再一次，證明這是多麼重要的最簡單方法是給你一個利用嚴重安全網絡的大規模網絡攻擊的例子。你可能聽說過去年的WannaCry勒索軟件爆發。憑藉其類似蠕蟲的能力，它擊中了許多大小組織，導致它們陷入停頓。
蠕蟲功能來自一個被認為是由NSA開發的黑客工具。然而，根本就是服務器消息塊，一種古老的網絡協議。很少有人和組織使用服務器消息塊，但更少的人似乎仍然非常努力地禁用它。在一天結束時，受到WannaCry打擊和保持安全之間的區別是一個封閉的端口. 定期審查網絡和防火牆設置是防止壞人進入的重要部分。
備份策略
即使是世界上最先進和最昂貴的安全解決方案也無法阻止您的硬盤發生故障。他們無法阻止洪水破壞辦公室裡的所有電腦。即使是最昂貴的解決方案也偶爾會讓一種全新的勒索軟件通過。
在這種情況下， 備份是您唯一的希望。四處尋找並查看所有不同的解決方案。考慮是否要在現場備份，如果確實如此，請確保正確保護它們。談到計算機，它不是一個例子， 如果發生了什麼不好的事情，而是什麼時候發生。確保你為未來的任何事情做好準備。
身份和訪問管理
良好的身份和訪問管理系統將提高數據的安全性，並在此過程中提高員工的工作效率。它將確保人們只觸摸他們應該觸摸的東西，並且你將能夠看到他們正在做什麼以及為什麼。當然，您可能信任您的員工，但是當您的公司數據一樣重要時，您永遠不會太小心。員工自己也會更快樂。
單點登錄認證是單一身份和訪問管理系統的核心，這意味著他們只需一個密碼即可完成所有工作並訪問所有在線資產。
員工培訓
員工需要知道他們在做什麼。我們不僅僅是在工作描述中引用這些東西。就像您有健康和安全簡報一樣，討論在電氣插座中插入叉子有多危險，您的員工也需要了解互聯網可能帶來的危險。制定一些規則，但要確保它們合理。
例如，如果他們的工作實際上需要在電子郵件中打開鏈接，則無法告訴他們不應該打開電子郵件中的任何鏈接。但是，您可以告訴他們組織內的每封電子郵件都將以某種方式格式化，如果格式化已關閉，則應謹慎行事。您還可以告訴他們，在瀏覽器中加載可點擊的URL之前，應仔細檢查這些URL。
顯然，在您的辦公室（或辦公室），可能還需要考慮其他事項。但是，上述五個因素應構成整個數據安全戰略的基礎。
