小型企业数据保护

随着互联网成为一场大规模的革命，几乎每笔交易都是从金融到签署在线合同，保护机密信息变得非常重要。

网络犯罪给企业带来了数百万美元的损失

众所周知，大公司实施严格的数据安全策略。尽管如此，黑客已经发现系统存在漏洞 - Target，iCloud，Home Depot是近期发生突破性安全漏洞的例子。如果不小心，小企业也可以成为黑客的目标。没有什么能阻止同样的黑客攻击中小型企业。

IBM-Ponemon Institute Study 2015表示，“平均而言，数据泄露已经被研究成为一家公司花费了653万美元。”这些估计并未涵盖品牌形象的损失和商业机会的损失。小企业通常缺乏人力和预算来保护自己免受黑客攻击。根据领先的保险中介机构Towergate提供的信息，小企业设立中最常见的安全风险包括：

1、对数据安全的随意态度

大多数小型公司不了解或不能意识到数据安全的重要性。82％的公司认为他们不是网络攻击的目标，因为他们没有任何值得偷窃的东西。其中32％的公司还认为，由于攻击造成的一天停机不会对他们的收入产生重大影响。恶意或犯罪攻击是数据泄露的主要原因，也是最昂贵的。这些公司不会投资于完全保护自己，最终容易受到攻击。

解决方案：首先制定基本数据安全计划，该计划不仅包括数据保护，还包括违规情况下的行动计划。修补所有系统并对网络进行分段，保护浏览器，强制数据加密并使用电子邮件加密解决方案来保护您的数据。

ZixMailEncryption的所有者Chip Brooks 说：“对于每个企业来说，使用电子邮件加密解决方案来保护他们的数据是非常谨慎的。我们已经看到几家小企业甚至都没有意识到这样的解决方案。“

2、没有强大的数据安全策略

小企业需要反思自己的政策，以确定数据安全是否已经融入其工作文化中。如果没有安全策略，大多数企业最终都容易受到攻击，而且大多数企业由于不存在违规后政策而未能遏制违规行为。

解决方案：建立数据存储策略，成为所有员工遵循的规则手册。该政策应涵盖公司内的数据访问结构。维护审计跟踪可确保谁访问了何种数据以及何时访问了哪些数据。企业还需要了解更大的数据集会增加网络攻击的风险。制定一项确保及时删除旧数据或不必要数据的政策非常重要。限制社交网络平台也是保护公司数据的关键步骤。

3、缺乏数据备份系统

62％的小型企业未能定期备份数据。原因可能是由于缺乏基础设施或无法进行常规数据备份。无论您的业务规模如何，数据备份都是必须的。

解决方案：自动完成备份数据的整个过程。除了用于存储数据的物理驱动器之外，还可以利用可信任的云服务和其他场外服务器来确保数据安全，即使在发生自然灾害，火灾或盗窃的情况下也是如此。如果公司不能全职雇用IT团队，那么外包服务，聘请顾问或使用可信赖的第三方系统可能是一种选择。

4、内部威胁

由员工引起的网络攻击可能是故意或只是疏忽。在企业间谍活动中，所有员工，无论是公司的CEO还是勤奋的开发人员，都需要仔细监控。除了有计划的攻击之外，员工的疏忽也使公司付出了代价。接近77％的员工将计算机置于无人看管状态，成为垃圾邮件链接的牺牲品或最终在其系统上安装恶意软件。毫无疑问，95％的安全事故都涉及人为错误。

解决方案：对员工的密切监控包括检查异常行为，限制对关键业务数据的访问。应通过对员工进行数据安全培训和培训来减少因人为错误导致的安全漏洞。Sean Park Law的执行合伙人Sean Park说：“数据安全是我们运营的重要组成部分。作为一家律师事务所，客户保密至关重要。我们采取一切措施确保我们及时了解我们的安全策略，例如在线客户端通信的自动加密。“

5、福利和流动的祸根

随着越来越多的公司采用自带设备（BYOD）系统，数据的接入点也在不断增加。56％的员工知道将关键业务数据存储在他们的移动设备上，如笔记本电脑，智能手机等。如果没有适当的数据安全措施，这些设备是网络攻击的软目标。

解决方案：为所有移动设备设置安全检查表。这些设备应符合您的数据安全策略。必须加密所有设备。已知WiFi网络允许拦截数据，避免使用不受保护的WiFi网络并且如果可能的话在公司墙内应用LAN。

结论

在数据是金钱和网络犯罪是一个真正威胁的时代，小企业需要了解数据泄露的成本高于实施安全系统的成本。在确保数据安全方面花些时间和精力是很重要的。