關(guān)于中小企業(yè)服務(wù)器托管網(wǎng)絡(luò)安全策略

網(wǎng)絡(luò)安全中的企業(yè)服務(wù)器托管不僅必須做好服務(wù)器端安全部署，而且對(duì)于訪問端的安全管理也很重要。

在提出具體的戰(zhàn)術(shù)建議之前，讓我們談?wù)勔恍╆P(guān)鍵策略：
找到一個(gè)可靠的信息安全顧問，按照他們說的做！
  承擔(dān)責(zé)任。即使專家建議您，您也必須依靠自己！每個(gè)人都應(yīng)該承擔(dān)責(zé)任-在任何行業(yè)中，從小型雇員到董事會(huì)，這都是維護(hù)安全的關(guān)鍵概念。
不要指望政府。政府必須做和可以做的是：
（1）制定法規(guī)，為信息服務(wù)提供者/企業(yè)提供指導(dǎo)性最低要求，以及
（2）懲罰違反法規(guī)的人。
  采取行動(dòng)。不要僅僅停留在研究中，不要讓分析徘徊。采取行動(dòng)-任何行動(dòng)-不要拖延。如果您找到更好的選擇，則可以稍后進(jìn)行調(diào)整。
服務(wù)外包，不要自己做。從單一安全服務(wù)到企業(yè)安全/ IT基礎(chǔ)架構(gòu)的完全外包，選擇范圍非常廣泛。租用服務(wù)而不是購買實(shí)體。
讓員工負(fù)責(zé)！您負(fù)有最終責(zé)任，但在此之前，請(qǐng)確保每個(gè)員工都知道他們必須為自己的不當(dāng)行為/違法行為負(fù)責(zé)并付出代價(jià)。

完成策略后，讓我們輸入關(guān)鍵的十項(xiàng)策略-
每個(gè)中小企業(yè)都應(yīng)采用這十個(gè)項(xiàng)目來確保公司網(wǎng)絡(luò)的安全。這些都不昂貴，并且易于理解和易于實(shí)現(xiàn)。但是，如果您不這樣做，則僅忽略其中之一將使整個(gè)公司面臨風(fēng)險(xiǎn)。

1.保持合理的硬件更新速率。
理想情況下，建議公司每年更換新的PC，盡管我們知道這是不現(xiàn)實(shí)的。換句話說，更新速度超過3-4年意味著公司必須承擔(dān)其他風(fēng)險(xiǎn)。硬件制造商每年在“隱藏的”安全性改進(jìn)上投資數(shù)十億美元，其中許多是用戶所不知道的。公司需要做的是使您的IT基礎(chǔ)架構(gòu)（從PC到移動(dòng)設(shè)備再到服務(wù)器）保持最新。

2.使用最新的操作系統(tǒng)。
本文的含義與第一篇相同。如果公司仍在運(yùn)行Windows 7，則該公司將面臨不必要的風(fēng)險(xiǎn)-Windows 7將在2020年1月14日之后停止提供服務(wù)。在Windows 10上，現(xiàn)在！

3.使用評(píng)級(jí)更高的端點(diǎn)安全解決方案。
不推薦任何特定解決方案的主要原因是-所有服務(wù)提供商都在盡大努力在檢測(cè)率和性能方面超越對(duì)手。每年都有多個(gè)年終選擇，針對(duì)防病毒，安全服務(wù)提供商等的排名/評(píng)級(jí)-因此，請(qǐng)每年查看公司選擇的服務(wù)提供商的表現(xiàn)，如果有更好的解決方案，請(qǐng)切換。

4.定期下載并安裝所有補(bǔ)丁/更新。
無論是操作系統(tǒng)，硬件，關(guān)鍵業(yè)務(wù)軟件，甚至是IP攝像機(jī)，修補(bǔ)程序?qū)τ诎踩远际侵陵P(guān)重要的。在計(jì)算機(jī)領(lǐng)域，“零日漏洞”是指在被發(fā)現(xiàn)后立即被利用的安全漏洞，由該漏洞發(fā)起的攻擊稱為“零日攻擊”。這種攻擊利用了用戶的意識(shí)不足或未打補(bǔ)丁的方式，造成了巨大的損失。零日漏洞一直是黑客的最愛。通常，在暴露漏洞和安全補(bǔ)丁的同一天，就會(huì)出現(xiàn)惡意攻擊。及時(shí)打補(bǔ)丁是防止零時(shí)差攻擊的好方法，盡管這很無聊。但這是必不可少的。

5.遵守良好的密碼衛(wèi)生習(xí)慣和現(xiàn)代管理。
始終更改新硬件（例如路由器）和所購買軟件的默認(rèn)密碼。使用“強(qiáng)密碼”并每年更改幾次。切勿對(duì)多個(gè)設(shè)備/服務(wù)使用相同或相似的密碼！為了使所有這些事情變得更容易，您可以使用有用的“密碼管理器”-具有硬件優(yōu)化功能（例如Dashlane）的密碼管理器。

6.使用雙重（或多重）身份驗(yàn)證-也稱為“ 2FA”。
如果最終用戶和企業(yè)都使用雙重（或多重）身份驗(yàn)證，則可以消除大多數(shù)數(shù)據(jù)和隱私泄露。這是一種免費(fèi)，簡(jiǎn)單而有效的方法。如果您想選擇一種“謊言制勝”的網(wǎng)絡(luò)安全方法，就是這樣。此外，與此密切相關(guān)的是，根據(jù)身份驗(yàn)證的要求，按需選擇不同的供應(yīng)商-從金融服務(wù)到辦公服務(wù)。需要兩步驗(yàn)證，要求供應(yīng)商具有清晰，易于理解的隱私和安全聲明。如果您不理解聲明的內(nèi)容或?qū)θ魏蝺?nèi)容不滿意，公司可以選擇下一個(gè)。

7.計(jì)算機(jī)必須已安全聯(lián)網(wǎng)。
首先，請(qǐng)確保在連接到熱點(diǎn)時(shí)使用VPN。記得。入侵的主要方法之一是無保護(hù)地連接到公共熱點(diǎn)，以進(jìn)行犯罪分子的偽造/廣播。連接時(shí)，您已經(jīng)放棄了所有密碼。在最壞的情況下，系統(tǒng)感染了無法檢測(cè)到的惡意軟件（例如，鍵盤記錄器等）。如果可能，使用蜂窩網(wǎng)絡(luò)連接比使用公共熱點(diǎn)更好。大多數(shù)現(xiàn)代手機(jī)都允許它們成為個(gè)人熱點(diǎn)，并且企業(yè)可以通過其PC上的個(gè)人熱點(diǎn)連接到Internet。

8.備份，備份，備份。
我們迫切需要備份數(shù)據(jù)并放開所有其他原因，現(xiàn)在我們有了大的罪魁禍?zhǔn)字?勒索軟件。有許多基于云的備份服務(wù)提供商，并且公司必須根據(jù)其業(yè)務(wù)性質(zhì)確定最能滿足您的功能需求的服務(wù)。需要遵守的一個(gè)重要功能是“無限副本”-也就是說，每次更改文件時(shí)，服務(wù)都會(huì)保存一個(gè)副本，而不僅僅是最后一個(gè)。這是至關(guān)重要的，因?yàn)樵诶账鬈浖舻那闆r下，企業(yè)需要確定感染的確切時(shí)間，并在該時(shí)間點(diǎn)之前選擇備份文件以將其還原。另外，強(qiáng)烈建議使用本地文件備份服務(wù)器（網(wǎng)絡(luò)連接存儲(chǔ)或NAS）作為備份-本地備份允許企業(yè)在事件發(fā)生后立即備份和運(yùn)行，并且需要一段時(shí)間才能下載TB來自云服務(wù)的數(shù)據(jù)。但是，不要僅僅進(jìn)行本地備份，因?yàn)槟赡軙?huì)遇到物理災(zāi)難（例如火災(zāi)）。備份無聊，乏味且難以為NAS安裝。

9.信任但要審核-每年聘請(qǐng)一名審核員。
很少有人建議這樣做，但是考慮到數(shù)據(jù)在業(yè)務(wù)運(yùn)營中的重要性，我認(rèn)為這是值得的投資。審核公司檢查公司的補(bǔ)丁程序，評(píng)估您的保護(hù)，檢查公司的員工政策，并對(duì)備份設(shè)置進(jìn)行風(fēng)險(xiǎn)評(píng)估?？紤]到數(shù)據(jù)泄露可能導(dǎo)致破產(chǎn)，起訴或什至完全銷毀，因此盡早審查無疑是一種內(nèi)心的平靜和內(nèi)心的平靜。

10.不要忘記基本的網(wǎng)絡(luò)安全保護(hù)
例如，企業(yè)網(wǎng)站部署SSL安全證書，企業(yè)郵件部署郵件證書等，并鎖定用戶的私人數(shù)據(jù)。當(dāng)用戶訪問頁面時(shí)，它可以幫助您檢查網(wǎng)站是否安全，還可以防止流量劫持和數(shù)據(jù)篡改。等問題。做好最基本的安全防護(hù)工作，避免小損失。
上面提到的十個(gè)策略沒有先進(jìn)和復(fù)雜的技術(shù)，也沒有獨(dú)特的創(chuàng)新方法，但是許多重要的事情是司空見慣的。如果本文使每一個(gè)讀過它的中小企業(yè)都采取了至少一項(xiàng)行動(dòng)，那么這是有道理的。