对不起，您的业务永远不会安全。但是你可以这样做。

数字时代赋予我们获取大量信息以及连通彼此的能力，但这也使我们变得更加脆弱。通常，在线购物时使用的个人信息数据极有可能成为潜在的被盗窃目标。若将公司的敏感信息存储在云端，则可以让商业间谍更容易找到。

一般来说，小企业倾向于高估他们的安全状况。当询问任何一位中小型企业主如何保护他们自己的信息，他们或许都能够“充分的”答复。若进一步询问他们如何采取有效措施来防范网络犯罪威胁，他们可能不会有一个答案。

相关信息：这些是您仍在使用的最糟糕的密码

1.另一个极端

然而并不是只有这些企业主。有些人对即将发生的数据泄露产生了强烈而持续存在的恐惧。这并不是毫无根据的，统计数据显示，所有企业中有50％是某种网络攻击的受害者，并且近年来公司主要系统的数据泄露程度也很高。

这些被逼无奈的企业，必须识别和防止每一种潜在的数据泄露行为，并且为追求数据信息绝对安全而花费过多资金。但这是正确的应对措施吗？

2.安全的幻觉

不幸的是，数据盗窃是数字时代的现实，并且没有办法完全避免它。事实上，根据网络安全局的说法，完美的网络安全几乎是一种幻想。没有“黑客防护”这样的东西。

如果一个小偷想要进入你的房子，没有任何安全系统可以阻止他。您的数字资产也是如此。请考虑以下事实：

• 黑客和安全系统是同一枚硬币的两面。双方的技术都是由同一类专家开发和改进的，他们也是人。就像猫和老鼠的游戏，所以每当一个新的“万无一失”的安全系统出现时，通常仅需要几周或几个月就能被破坏，并且再次开始这种循环。
• 安全永远没有“完成时”。保护企业的数字安全并不像锁住房子或设置警报那样简单。你将永远没有“完成时”。一个微小的差错 - 例如陷入网络钓鱼诈骗或接入受病毒感染设备的WiFi网络 - 就有可能破坏你的整个防御系统。
• 即使是大公司也存在数据泄露。甚至一些最大的公司，可能拥有最好的IT专业人员，甚至拥有整个网络安全顾问团队，都容易受到数据泄露的影响。没有人完全免疫。

感到害怕？这是可以理解的，但没有必要恐慌。

相关信息：为您的数据创建备份计划

3.正确的应对方法

现代商业活动安全需要采取措施，但过度反应可能同样不明智。你需要找到一个平衡。用自己掌握的最佳信息武装自己，采取切实可行的措施，不用重新调整优先事项或花光预算，并在不分心的情况下稳定地了解最佳做法。

可以总结为：如果他们竭尽全力的话，理论上黑客可以为所欲为。但是，如果你让他们感到棘手，他们很有可能转移到另一个目标或完全忽略你。安全不是建立一个铜墙铁壁般的防御 - 而是关于确保你不是一个容易被攻击的目标。

以下是一些简单的方法：

• 设置复杂的密码，并经常更改它们。大多数黑客都不会通过查找代码中的漏洞来“入侵”。他们通过猜测或窃取员工的密码进入。选择具有多种类型字符且没有可猜测格式（如与您的业务相关的日期或关键字）的复杂密码将提高您的安全性。至少每季度更换这些密码将有助于提高安全性。
• 保护WiFi连接的安全。如果不安全，您的无线互联网访问可以很容易地被第三方入侵，然后第三方可以监听所有上传和下载的流量信息（包括电子邮件和敏感信息）。
• 告知您的员工。配置简单方案是黑客轻松通过安全防御的方法。垃圾电子邮件中的下载链接或附件足以打倒整个安全系统。让您的员工充分了解这些安全方案（以及密码的最佳设置）。
• 细分您的信息。让所有员工无限制地访问您的所有数据会使您的企业更容易受到潜在攻击。如果可以，请尝试细分您的部门和系统，以限制任何特定区域中的漏洞的潜在影响。
• 保持更新。环境和工具发展迅速，因此请随时掌握最新情况。小企业管理局会提供一些有效的工具，您可以用来保持自己和团队随时掌握最佳安全实践。

这些网络安全最佳实践并不需要庞大的内部团队、多年的专业知识或数千美元的投资。事实上，您可以利用您现在拥有的资源和知识来完成大部分工作。

在您的小型企业中引进基础安全层并不需要做得太多 - 所以为什么要让您的运作在更长时间内易受攻击呢？