中小型企業(yè)(SMB)知道，其防御可能沒法抵抗當(dāng)今復(fù)雜的、延續(xù)性的報(bào)復(fù)打擊。但有一句古老的安然格言需要服膺：你沒必要有最安然的房子，但必然要比你的鄰居更安然。
假定你遵守這五個(gè)安然最好實(shí)踐，你應(yīng)當(dāng)能做到比大年夜部門的SMB鄰居更安然：
1、確?；\蓋安然根本
你知道你應(yīng)當(dāng)在公司的每臺(tái)計(jì)較機(jī)上有防病毒和防火墻呵護(hù)，你也知道要培養(yǎng)員工對(duì)電子郵件和Web拜候的安然意識(shí)?？墒悄泸?yàn)證安然東西是最新的了嗎？你驗(yàn)證員工體味點(diǎn)擊奇特附件隨之而來(lái)的風(fēng)險(xiǎn)了嗎？
按照安然與合規(guī)專家的不雅點(diǎn)，你應(yīng)當(dāng)確保遵守的其他安然根本常識(shí)包含：
確保員工在用戶級(jí)別，而非治理員級(jí)別(當(dāng)然要確保起碼有一兩個(gè)員東西有治理員級(jí)別的拜候)。
保持補(bǔ)丁更新，并在可能的環(huán)境下啟用主動(dòng)更新?！把a(bǔ)丁第一，問標(biāo)題問題第二?！睂＜艺f(shuō)。
利用共享的收集驅(qū)動(dòng)器回檔首要的數(shù)據(jù)。
教育員工辨認(rèn)新呈現(xiàn)的威脅，如移動(dòng)歹意軟件和社交媒體收集垂釣。
2、順服電子郵件
太多的安然標(biāo)題問題從電子郵件開端。但是，大年夜大都垂釣報(bào)復(fù)打擊可以被杰出的垃圾郵件過(guò)濾東西堵截。垃圾郵件不但常常是歹意軟件的首要載體，它也是帶寬和存儲(chǔ)的殺手。
假定你的電子郵件是外部托管的，你可以經(jīng)由過(guò)程擺設(shè)基于網(wǎng)關(guān)的垃圾郵件過(guò)濾禁止這類垃圾郵件達(dá)到企業(yè)內(nèi)部收集。從長(zhǎng)遠(yuǎn)來(lái)看，這比基于桌面的垃圾郵件過(guò)濾更有效。
對(duì)營(yíng)業(yè)細(xì)水長(zhǎng)流的中小型企業(yè)來(lái)講，桌面垃圾郵件過(guò)濾始終是一個(gè)選項(xiàng)?；虮阋说慕鉀Q編制是將郵件轉(zhuǎn)發(fā)到Gmail中，Gmail利用Postini遴選出dreck。這個(gè)治理需要給每個(gè)員工兩個(gè)電子郵箱(很較著麻煩，但假定你?？幢阋?，就不克不及埋怨太多)。郵件被送達(dá)到第一個(gè)收件箱中，將其轉(zhuǎn)發(fā)到Gmail進(jìn)行潔凈，設(shè)置Gmail轉(zhuǎn)發(fā)到第二個(gè)地址，當(dāng)然你也能夠相信Gmail作為第二個(gè)電子郵件地址，因?yàn)槟憧梢栽O(shè)置Gmail以企業(yè)電子郵件地址答復(fù)。
積極移除垃圾郵件，將幫忙你消弭良多暗藏的威脅。此刻，找出你將若何做到這一點(diǎn)的編制。
3、超出根基的暗碼
主動(dòng)暗碼破解東西包在網(wǎng)上泛濫，企業(yè)需要擁抱強(qiáng)暗碼，在抱負(fù)環(huán)境下，最好采取多重身份驗(yàn)證。
據(jù)德勤的陳述顯示，在2013年超越90%的用戶生成的暗碼等閑遭到黑客報(bào)復(fù)打擊，乃至那些被IT部門覺得是強(qiáng)大年夜的暗碼未能幸免。
利用強(qiáng)暗碼的麻煩，那些很長(zhǎng)的包含數(shù)字、特別字符和大年夜寫字母的字符串是幾近不成能記住的?；虬阉鼈儗懴聛?lái)，或依托助記符過(guò)關(guān)。 如“the Red Sox broke the curse of Babe Ruch (and stopped the 1918 jeers) in 2004.”暗碼將是tRSbtcoBR(ast1918j)i2004。
當(dāng)你不知道你的暗碼強(qiáng)度，測(cè)驗(yàn)測(cè)驗(yàn)東西如微軟的Password Cheker，或是How Secure is My Password。我比較喜好后者，不但因?yàn)樗鼤?huì)估算采納臺(tái)式電腦破解暗碼將耗時(shí)多久，還因?yàn)樗木緲?biāo)簽：“該網(wǎng)站可能盜取您的暗碼，謹(jǐn)慎輸進(jìn)你的暗碼。”
我試過(guò)助記符，但我老是健忘一個(gè)詞或符號(hào)。如在上述例子，我忘了開首的"the"，或我會(huì)健忘某個(gè)特定網(wǎng)站不接管括號(hào)，所以我代之以星號(hào)。
那么，投資于暗碼治理軟件或辦事是有需要的，并且此中大年夜部門是相當(dāng)便宜的。如LastPass(進(jìn)門版免費(fèi);高級(jí)版本每年12美元，撐持移動(dòng)設(shè)備和成立雙身分認(rèn)證的USB令牌)，1Password(49.99美元)，OneID(小我免費(fèi))，PasswordBox(免費(fèi)版撐持高達(dá)25個(gè)暗碼;超越25個(gè)每個(gè)月1美元)，都將幫忙你以低成本治理暗碼，不消寫下來(lái)。
4、超出收集呵護(hù)
這些天來(lái)，壞人可能報(bào)復(fù)打擊你的網(wǎng)頁(yè)，你的利用法度乃至數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)安然公司GreenSQL初創(chuàng)人兼首席手藝官大年夜衛(wèi)•馬曼(David Maman)建議：“收集防火墻是不敷的?！?/P>
Web環(huán)境有四層需要呵護(hù)：收集層，利用層，把持系統(tǒng)級(jí)和數(shù)據(jù)庫(kù)級(jí)。馬曼說(shuō)“大年夜大都人覺得這些層是嵌套的齊心圓”， 他們的來(lái)由，假定他們呵護(hù)最外層，內(nèi)層將主動(dòng)被呵護(hù)，但這是不準(zhǔn)確的。
馬曼指出，一個(gè)很常見的報(bào)復(fù)打擊，SQL注進(jìn)報(bào)復(fù)打擊，防火墻就沒法遏制。他建議采取Web利用防火墻(WAF)以幫忙解決這個(gè)標(biāo)題問題，但他同時(shí)指出，WAF不克不及看到數(shù)據(jù)庫(kù)的報(bào)復(fù)打擊，不具有根基的簽名，這意味著數(shù)據(jù)庫(kù)需要本身的安然層。
一樣，假定任何人都可以直接連接到你的數(shù)據(jù)庫(kù)，你可能會(huì)碰著麻煩?！芭e個(gè)例子，當(dāng)銀行利用數(shù)據(jù)庫(kù)參謀以微調(diào)銀行網(wǎng)站的主數(shù)據(jù)庫(kù)，外部參謀出于保護(hù)目標(biāo)連接到數(shù)據(jù)庫(kù)，但實(shí)際上，他可以做他想做的任何事，好比在無(wú)人知曉的環(huán)境下變動(dòng)信息，或復(fù)制客戶列表?！?/P>
查詢拜訪GreenSQL如許的公司供給的數(shù)據(jù)庫(kù)安然東西，和CloudFlare如許的供給商的網(wǎng)站呵護(hù)東西，選擇合適的方案，將有助于呵護(hù)你的網(wǎng)站免遭漫衍式拒盡辦事報(bào)復(fù)打擊(DDoS)，SQL注進(jìn)和電子郵件截獲。
5、跟上潮流擁抱云
良多復(fù)雜的安然東西正在遷徙到云計(jì)較上，供給商在冷淡內(nèi)部擺設(shè)(on-premise)軟件，擁抱辦事。即便是復(fù)雜的移動(dòng)設(shè)備治理(MDM)或企業(yè)移動(dòng)治理(EMM)或移動(dòng)利用治理(MAM)或其他的縮寫，此刻可以作為一個(gè)承擔(dān)得起的基于云的解決方案，從Apperian、Fiberlink和思杰(經(jīng)由過(guò)程收購(gòu)Zenprise)等供給商獲得。
同時(shí)，BullGuard?？碝obile Security和Marble Security全數(shù)供給基于云的呵護(hù)，避免手機(jī)歹意軟件。
移動(dòng)反歹意軟件，MDM，MAM，等等，有良多的特點(diǎn)，所以你必然要做好功課，只為你真正需要的功能買單。