确保 SMB 数字资产安全的三个简单建议
虽然大多数新闻商店只报道大型组织的攻击和资料泄露，但是您的小企业也同样面临著风险，甚至是更大的风险。
根据 Keeper Security 的报告，2017 年，61 % 的中小企业遭受攻击，54 % 的中小企业遭受资料泄露。
您的公司可能规模较小，但这正是它更容易受到攻击的原因。对于攻击者来说，这意味著您不太可能有一个稳固的安全策略，更不可能有一个网络安全团队来监控您的数字资产。
仅仅因为您的公司规模小，并不意味著您必须接受这个潜在的安全威胁。相反，用正确的保险保护自己免受攻击或破坏，知道最脆弱的部分是哪里，和更好的员工安全管理。
1. 识别脆弱的资产
只有 37% 的小企业对其数字资产储存的安全性非常有信心。在这样一种远端协作的文化中，如果不是大部分或全部雇员的话，资产必须能够随时提供给大量的雇员。这使他们的安全具有挑战性。
好讯息是，并非所有资产都应该受到关注。旧的新闻稿或最近的产品照片不可能成为黑客攻击或破坏的目标。
然而，根据 VaultOne 执行长 Leonardo Cooper 的说法，以下资产容易受到攻击，因此应该受到保护：
域名注册商：可能甚至不认为您的域名是一种资产，但它确实属于您的资产，它是您最脆弱的资产之一。 Cooper 建议，“管理层应该将访问域名凭证放在保险库或安全的地方，不要通过电子邮件与同事讨论密码或使用者名称。访问许可权应仅限于少数几个选定的团队成员，他们的角色决定了他们需要访问 DNS，密码应经常按照基本的密码安全规则进行更改。”
备份系统：云端储存极其脆弱，全球一些最大的公司在这里储存的资料遭到破坏。您的最佳保护方法有两个：养成将云中所有资产备份到外部硬碟的习惯，并制定一个应急计划，以防最坏的情况发生。
使用 CodeGuard 提供的每日自动备份保护 WooCommerce 店群商店。
第三方支付服务：虽然使用第三方支付处理器看起来更安全，但很难确定他们的安全实践究竟是什么。不要让您的资料，或客户的资料，落入坏人手中，使用一个简单的技术：双因素身份验证（2FA）。这增加了额外的安全层，因为需要另一个密码，特定代码，或者使用 Google Authenticator，这样的应用程式，使得黑客攻击变得更加困难。
确保 SMB 数字资产安全的三个简单建议
 
2. 加强网络防御
有很多方法可以确保您有强大的防御能力来保护您的企业以防受到攻击。这里有两个简单的方法来巩固您目前的安全措施。
网络责任：您为您的企业投保是为了避免与员工或客户发生昂贵的法律纠纷，但是您也有网络责任保险吗？更新您当前的保险计划，以保护您的数字资产：
根据指南，网络责任：如何保护您的业务一文的说法，“一些一般商业所有者的政策将包括在发生网络攻击的情况下保护企业的具体规定。根据您的具体政策和业务，您可能需要错误和遗漏保险，以保护您的公司不因您或您的雇员的错误，甚至具体的网络安全政策而产生的责任。”
这种额外的保护可能会包含在您的当前策略中，以便快速更新。
更好的保护：如果您没有安全团队，您的下一个最佳选择是与能够监控您的域和资产的漏洞或漏洞的服务提供商合作。选择服务提供商可能会很困难。 PolySwarm 公司的 CEO，Steve Bassi 分享了一些关于产品和团队审查的建议：
“公司不应该看任何一个工具，而应该看服务提供商是如何用深度防御和响应来保护他们。换句话说，服务提供商如何计划对防御层进行部署，并为他们配备有经验的技术人员呢？”
不要忘记问这些问题，比如自动化监控和威胁检测。 Bassi 继续道，“一个好的提供者将提供工具来自动检测员工机器上和跨店群服务器的攻击者。这方面的一个很好的例子是像 Carbon black 这样的工具，它做了一些非常简单的事情：如果它看到一个以前从未在企业中看到过的应用程式，它就会向您报告。这是一个防御层，但一个好的服务提供商应该分析任何外国的应用程式，看看它们是否有恶意。”
使用 SiteLock 保护您的商店免受恶意店群软件和数字威胁：
3. 应对最大威胁：员工
您最大的网络安全威胁不是外部攻击者，而是为您工作的人——或者以前的员工。而在某些情况下，他们的目的并不是为了伤害公司，员工可以接触到由于缺乏强密码或共享和安全管理不善而可能遭到破坏或攻击的各种资产。在许多情况下，甚至前雇员也仍然可以获得这些资产。
事实上，2017 至 2018 年度全球欺诈和风险报告发现，在报告安全事件的企业中，有 71% 的企业将内部人士列为肇事者。更重要的是，他们发现其中 39% 的犯罪者是低阶员工，37% 是以前的员工。
在中小型企业中，有两种方法可以解决这一问题：
建立一种安全文化，在这种文化中，所有员工都被授权在他们的互动中保持安全，并且所有员工登入的需求（比如 2FA）都被强制实施。
员工被解雇或辞职时要遵循特定的程式。即使离开的条件很好，如果员工仍然可以访问，您的资产也很脆弱。
一般来说，在小企业，创造一种安全文化是明智的，它鼓励员工拥有自己和企业的安全。 TechBeacon 与您的团队分享了实现这一目标的六大秘诀：
提醒员工：安全属于每一个人。
关注安全意识。
建立一个安全的开发生命周期。
奖励那些做正确的工作来确保安全的员工。
建立一个安全社群。
让安全变得有趣和有吸引力。
认真对待数字资产安全问题
网络安全绝不是小企业的笑柄。随著如此多的数字资产正在被建立、使用和共享，这是一个需要解决的重要漏洞。幸运的是，有许多方法可以保护您的企业免受破坏或攻击，包括与安全顾问合作，建立安全文化，并识别和保护最脆弱的资产。
使用我们的免费 Website Security Checklist 了解更多有关保护小型企业商店安全的资讯。
相关阅读：为什么要使用商店安全检查器