中小型企业因为资金、技术等方面的不足导致网络安全防护不到位，因此成为了黑客攻击的对象。据有关部门统计，58％的中小型企业都受过黑客的攻击，且企业损失严重。那么，中小型企业该采取什么样的对策，解决好企业网络被攻击的问题。
每个中小企业应该知道的统计数据
除了58％的恶意软件攻击受害者是中小企业之外，每个中小企业都应该了解更多的统计数据，才能真正意识到网络安全的重要性。2017年，网络攻击平均花费中小企业220万美元。中小企业与恶意软件有关的平均费用包括因信息技术资产损坏或被盗而产生的100多万美元，以及因正常业务中断而产生的近120万美元的费用。
这些攻击是如何传递的？超过92％的恶意软件通过电子邮件发送;依靠未受过培训的员工点击恶意链接或附件。据估计，中小企业的每个用户每月收到9封恶意电子邮件，只需点击一下即可让您的企业受到威胁攻击。
在这一年中，我们也看到了无文件恶意软件的增加。大约35％的恶意软件攻击是无文件的。由于无文件恶意软件技术取代了在磁盘上删除恶意可执行文件的需要，因此传统的安全解决方案（如防病毒程序）无法检测到它们。没有文件可以扫描，防病毒软件无法做到。
最后，60％的中小企业表示攻击越来越严重，越来越复杂。我们可以看到攻击的平均成本增加以及无文件恶意软件等更复杂的技术的兴起。
中小企业网络安全基础知识
黑客一直依赖于中小企业不认真对待确保其网络安全战略保护他们免受最新威胁的理论。由于预算限制，这一理论经常成立。虽然我们绝不是说中小企业需要拥有大型企业的网络安全预算，但我们强调中小企业需要不断监控其网络安全控制并持续重新评估。例如，考虑到增长规模，一年前保护贵公司的行为可能不再是最低要求。
由于大型企业对网络安全的监管压力越来越大，许多企业现在要求其供应商提供相同的网络安全和数据安全规范。这些供应商的很大一部分属于中小企业部门;如果你想获得下一个大合同的安全，网络安全可能是在虚线上签约与否的区别。
那么，您可以做些什么来确保您的网络安全通过测试？虽然由您的个人业务来决定供应商，您可以最有效地保护您的业务，但我们可以提供您的业务可以开始的提示，以确保您的网络安全环境。
1、围绕网络安全创建组织文化。尤其是中小企业，越来越多的员工可以选择远程工作;无论是全职还是简单地访问他们的笔记本电脑或智能手机上的公司文件和应用程序。与办公室中的台式机相比，这些设备通常没有网络安全应用程序。首先要求所有员工报告他们使用的所有设备以访问与工作相关的信息，并确保这些设备也是安全的。虽然这可能是一个艰难的过程，但它可能是您拯救网络攻击的优势。此外，如果您受到入侵，它还可以帮助确定网络攻击的开始位置。
2、限制对流程和产品的访问。由于中小企业与较少的员工合作，因此限制访问通常不是一种协议。这为零日攻击创造了更多漏洞。在业务或产品丢失之前，零日攻击是未知的。然而，随着人工智能和机器学习的普及，预测网络安全现在成为一种选择。
3、优先投资网络安全。与其考虑将网络安全支出作为预防措施，不如将其视为竞争优势。虽然我们当然不希望对任何人进行网络攻击，但如果您的竞争对手遭受攻击，它将驱使客户远离他们和您的企业。如果您进行额外投资并拥有充足的网络安全措施，那么这可能是您的竞争优势。
4、教育。随着对网络安全措施的投资，在教育员工安全的网络安全实践方面进行额外投资。当他们收到包含可疑附件的电子邮件时，他们应该怎么做？如果他们收到CEO发来的电子邮件要求将异常金额汇至供应商，他们该怎么办？请记住，92％的恶意软件是通过电子邮件发送的，使您的员工成为有效网络安全的关键。
总之，随着市场经济的不断加剧以及科技手段的不断进步，中小企业信息安全将会面临着更大的挑战，从多方面多角度做好中小企业的信息安全保密工作对企业长久发展来说具有至关重要的意义，我们要不断采取多种网络信息安全措施，以最小的代价保护好企业自身的信息资产安全。
（原标题：中小企业的网络安全）
