人類善于花費(fèi)時(shí)間和金錢來防范可能出現(xiàn)的問題。但我們天生不善于保護(hù)自己免受可能對(duì)我們?cè)斐蔀?zāi)難性影響的罕見事件的影響。為了證明，你只需要看看過去兩年全球流行病對(duì)世界產(chǎn)生的巨大影響。作為企業(yè)主，您可能不會(huì)注意到災(zāi)難性的罕見事件，但它們應(yīng)該如此。以網(wǎng)絡(luò)安全為例。為了幫助您做好更壞的打算，這里有五個(gè)基本的網(wǎng)絡(luò)安全提示，可以保護(hù)您的業(yè)務(wù)資產(chǎn)和數(shù)據(jù)。

1. 更新您的軟件

您必須有一個(gè)系統(tǒng)來推出更新和安全補(bǔ)丁，以確保您的關(guān)鍵業(yè)務(wù)應(yīng)用程序安全。在實(shí)踐中，這是一個(gè)挑戰(zhàn)，因?yàn)樗ǔＰ枰C(jī)和測(cè)試。但是，它是網(wǎng)絡(luò)安全的重要組成部分。我們建議指定一名員工擔(dān)任您的安全管理員。讓他們負(fù)責(zé)規(guī)劃和更新這些系統(tǒng)。確保您授予安全經(jīng)理在需要時(shí)添加更新的全部權(quán)限，即使某些部門遇到短期中斷也是如此。

2. 進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)

網(wǎng)絡(luò)安全可能是您組織中一個(gè)人的責(zé)任，但每個(gè)人都必須發(fā)揮自己的作用。黑客可以利用任何組織中的一個(gè)薄弱環(huán)節(jié)，而這個(gè)薄弱環(huán)節(jié)可能是員工。為了解決這個(gè)問題，請(qǐng)與組織中的每個(gè)人定期進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。此外，將網(wǎng)絡(luò)安全作為新員工入職流程的一部分。如果您的內(nèi)部沒有任何人可以提供培訓(xùn)，請(qǐng)為您的員工可以通過他們的計(jì)算機(jī)完成的在線培訓(xùn)計(jì)劃付費(fèi)。

3. 更新您的政策

安全策略不應(yīng)該是方框中的勾號(hào)；那些要永久寫入和歸檔的。安全策略必須是實(shí)時(shí)文檔、定期審查和定期更新。它們是您了解您的安全是否遵循最佳實(shí)踐的第一道防線。聘請(qǐng)外部安全顧問為您審查這些政策可能值得。他們將能夠就您是否遵循業(yè)務(wù)中的最新安全協(xié)議提供局外人的看法。

4. 為安全數(shù)據(jù)存儲(chǔ)付費(fèi)

您不希望您的客戶或商業(yè)數(shù)據(jù)落入壞人之手。這種情況可能會(huì)導(dǎo)致您的企業(yè)名稱永久受損，甚至?xí)驍?shù)據(jù)泄露而被政府罰款。安全存儲(chǔ)是保護(hù)業(yè)務(wù)數(shù)據(jù)黑客的最佳網(wǎng)絡(luò)安全技巧之一。為您的數(shù)據(jù)投資最安全、最先進(jìn)的平臺(tái)，最好是在云中保護(hù)。您可能需要考慮使用 SaaS（軟件即服務(wù)）選項(xiàng)。

5. 制定安全漏洞行動(dòng)計(jì)劃

如果更糟的情況發(fā)生，你不想發(fā)現(xiàn)自己陷入恐慌。制定應(yīng)對(duì)最壞情況的行動(dòng)計(jì)劃，例如勒索軟件攻擊。這意味著制定應(yīng)急計(jì)劃以應(yīng)對(duì)實(shí)時(shí)安全漏洞。這還意味著規(guī)劃停機(jī)時(shí)間、數(shù)據(jù)恢復(fù)和管理升級(jí)路線。您還需要考慮準(zhǔn)備公關(guān)聲明，以盡量減少對(duì)您公司的聲譽(yù)損害。