在信息安然世界，小型企業(yè)及其安然需求常常被忽視，出格是在利用安然范疇。并且，小型企業(yè)貧乏專門的安然團隊，更不消說安然專家。是以，在應(yīng)對報復打擊和安然變亂時，小型企業(yè)面對巨大年夜的風險。那么，小型企業(yè)應(yīng)當若何加強其安然性呢?
盡可能削減報復打擊面
跟著企業(yè)的不竭成長，擴大范圍成為一個很大年夜的挑戰(zhàn)。在手藝方面，擴大意味著加強你的根本舉措措施和手藝來供給更遍及的靠得住的辦事產(chǎn)品，也就是說，擴大手藝和辦事需要增加更多“東西”到企業(yè)中?？墒?，跟著根本舉措措施的擴大，報復打擊面會響應(yīng)地增大年夜，從而給企業(yè)帶來更多安然風險。
為了在擴大范圍的同時削減報復打擊面，企業(yè)應(yīng)當確保在發(fā)布企業(yè)資產(chǎn)、利用法度和功能信息時，只是發(fā)布需要用于交付辦事的信息。企業(yè)應(yīng)當常常問本身，這個信息需要放到網(wǎng)上嗎?假定遭到報復打擊會如何?我們該若何避免它遭到報復打擊?
大白打補丁的首要性
我們都聽過如許的說法，“最好的防御就是進攻”，可能這其實不美滿是準確的，但對小型企業(yè)而言，確切是如斯。小型企業(yè)的防御能力要弱于大年夜型企業(yè)，但大年夜型企業(yè)面對巨大年夜的報復打擊面，這意味著你可以操縱你小范圍的優(yōu)勢來敏捷且頻繁地修復縫隙。對較小型的根本舉措措施，縫隙修復工作可以更敏捷地進行，但存在的一個標題問題就是，保持追蹤相干的安然標題問題。為體味決這個標題問題，筆者強烈建議成立一個安然@電子郵件地址;肯定你的平臺依托的組件，例如Apache、MySQL、PHP、Oracle等;并利用該郵件地址訂閱相干軟件的安然和更新feed。一旦發(fā)現(xiàn)安然通知布告和更新，就應(yīng)當評估對你系統(tǒng)的相干性，并當即修復。
操縱免費東西
有兩個優(yōu)良且免費的東西可用于web利用法度掃描：Arachni和W3AF。這兩個東西首要針對利用法度專家，同時，它們也能夠有效地幫忙你的團隊掃描網(wǎng)站或利用法度，以發(fā)現(xiàn)SQL注進和跨站腳本報復打擊。即便你企業(yè)沒有安然專家，筆者也強烈建議你下載并安裝W3AF或Arachni，花一些時候熟諳這些東西，并養(yǎng)成掃描利用法度的習慣，以確保不會忽視等閑被發(fā)現(xiàn)的縫隙。
擬定打算
將來某一天，你的企業(yè)可能會遭受安然變亂。按照報復打擊的念頭的不合，安然泄漏變亂的嚴重程度會有所不合，但必定會造成數(shù)據(jù)丟掉、粉碎等?？紤]到這一點，企業(yè)應(yīng)當確保具有安然的異地備份。除此以外，企業(yè)還應(yīng)當確認數(shù)據(jù)的完全性，如許，當你從備份進行恢復時，數(shù)據(jù)就完全可用了。并且，企業(yè)還應(yīng)當確保對這些備份的拜候是“單向的”，即沒有人可以登錄到你的web辦事器、從備份腳本讀取SSH密鑰/暗碼，然后登錄到備份辦事器，并粉碎你的數(shù)據(jù)。
最后，假定你的企業(yè)承擔得起的話，請確保你的企業(yè)每年起碼履行一次專業(yè)的安然評估。你也能夠本身進行評估和QA工作，更好地體味你企業(yè)和利用法度的安然態(tài)勢。(鄒錚編譯)