根据最近的一项政府调查, 近50%的中小企业认为，通过使用微软或Mac软件和更新，或通过限制在线活动，他们的企业免受网络犯罪的侵害. 然而, 安全专家认为情况并非如此——实际上，构成最大风险的是人员和流程.
说到网络安全, 防火墙和反病毒等防护技术是最重要的. 今年早些时候臭名昭著的WannaCry和Petya攻击也凸显了使用最新软件版本和定期“打补丁”来修复安全漏洞的重要性.
然而, 可能不太为人所知的是，无辜的员工和供应商可能造成与恶意黑客一样大的损害. 员工已经在企业的安全框架中，很容易被利用来绕过安全控制. 调查证实，超过60%的安全事件涉及人为错误或天真.
这些事件包括:
- 使用“未打补丁”的应用程序，其中没有安装包含安全修复程序的软件更新
- 使用易于猜测的密码或默认密码
- 打开受感染的附件或使用不安全的URL
- 成为社会工程诈骗(如网络钓鱼)的受害者
- 忽略操作进程或安全协议.
以下是我们遇到的一些现实生活中的违规案例，以及企业可以采取的一些简单预防措施来保护自己.
社会工程诈骗
诈骗电子邮件看起来比以往任何时候都更真实，很容易被误认为是来自ATO的电子邮件, ASIC或银行. 我们最近听说一位簿记员收到了供应商的电子邮件，通知他们更改了银行账户详细信息. 那封邮件并不是真的来自供应商，每月3万美元的付款岌岌可危. 另一起案件涉及一名私人助理，她收到老板的电子邮件，要求她转账200美元,为了达成一笔生意. 她照要求做了——后来才发现这封邮件不是她老板发的.
员工的警惕和尽职调查是避免成为这类攻击的受害者的关键. 没有一封电子邮件，无论多么可信，都不能被认为是可靠的，来自正确的人. 检查这些交易和请求应该亲自完成——打电话给发送者并要求口头确认. 如果你收到一封来自他们的电子邮件，其中的链接似乎“不寻常”，你甚至可以与熟悉的澳门赌场官网人核实一下。.
当涉及到更新银行信息和付款时, 你的组织中应该有两个不同的人需要授权. 作为额外的保障措施, 每月对债权人进行异常报告，检查是否有任何不寻常的变化. 骗子可能会等上几周或几个月才采取行动.
使用不安全的移动设备
我们很多人都使用免费的Wi-Fi网络，尤其是在旅行的时候, 但请记住，这是危险的，因为任何传输和接收的信息都是脆弱的，你的用户名和密码很容易获得. 我们所知道的一个案例涉及一位公司董事在海外出差时通过公共Wi-Fi网络查看电子邮件. 黑客们设置了一个电子邮件转移, 并给银行发电子邮件，后者随后未能正确检查骗子发给他们的伪造签名. 这导致大量资金未经授权转移(后来由银行退还)。.
网上银行最好避开公共Wi-Fi热点, 购物, 输入个人信息，发送机密邮件. 考虑在你的手机设置中关闭Wi-Fi，这样你就不会默认连接Wi-Fi网络. 如果你真的必须使用免费Wi-Fi, 确保你去的网站是完全加密的，检查浏览器栏是http://(而不是http://))，并显示锁定的挂锁符号.
快速提升网络安全
中小企业可以采取一些简单的步骤来提高其安全性. 这些包括“人员”、“政策”和“过程”控制，以及技术防御.
建立安全策略和文档流程 -考虑实施资讯保安政策和数据分类，清楚列明如何处理和控制不同类型的数据. 确保员工意识到数据的敏感性以及他们保护数据的个人责任.
员工定期培训 -意外点击受感染的电子邮件是黑客进入商业网络的最常见入口. 让你的员工意识到安全问题和骗局. (见scamwatch.政府.au)员工应该意识到人为错误的风险以及对他们的期望-例如, 澳门赌场官网连接到公司网络的个人移动设备, usb和密码.
密码管理 -确保使用强身份认证和密码管理. 员工应使用字母数字组成的复杂密码，并每90天更换一次.
防病毒保护 -不要使用免费的反恶意软件-购买信誉良好的软件包, 保持更新，每周运行全系统扫描.
打补丁 -确保安装了操作系统和应用程序可用的所有更新. 有许可证的软件补丁是免费的，可以设置为“自动更新”。. 考虑升级到微软最新的Windows 10，它更安全.
备份 -使用外部硬盘驱动器进行频繁备份，并在完成后断开与网络的连接. 测试你恢复数据的能力. 良好的备份程序有助于恢复，如果你受到攻击.
考虑网络保险
许多保险政策都提供了防止数据泄露的保障, 电脑黑客, 员工错误等等. 寻找第一方和第三方保险的组合，注意小细节，检查哪些是包括在内的，因为有些人对排除条款越来越严格.
任何企业，无论大小，都不能忽视网络安全. 如果您需要一些初步指导，请澳门赌场官网您的Accru顾问.
