抱歉，你的生意永远不会安全。但这是您可以做的。

数字时代使我们所有人都可以访问大量的信息和连通性，但它也使我们变得脆弱。使用个人信息在线购买使您的数据成为小偷的潜在目标。将公司的敏感信息存储在云中使公司间谍更容易找到。

一般来说，小企业往往高估了它们的安全性。询问任何中小型企业主，他或她的信息受到如何保护，该人可能会回答 “足够”。通过询问公司正在积极采取什么措施来防止网络犯罪威胁，然后所有者可能没有答案。

1.光谱的另一端

不过，这些并不是唯一的企业主。有些人对即将发生的数字泄露产生了强烈而持续的恐惧。这并不是没有根据的，因为统计数据显示，所有企业中的50% 家都是某种网络攻击的受害者，以及近年来对主要公司系统的高度宣传。

在这些痴迷的公司中，必须识别和防止每一个潜在的违规行为，他们为了追求绝对安全而花费了过多的资金。但这是正确的回应吗？

2.安全的幻觉

不幸的是，数据盗窃是数字时代的现实，没有办法完全避免。实际上，根据网络安全局的说法，完全的网络安全几乎是一种幻想。没有 “黑客证明” 之类的东西。

如果小偷非常想进入您的房屋，则没有安全系统可以阻止他。你的数字资产也是如此。考虑以下事实。

黑客和安全系统是同一枚硬币的两面。双方的技术都是由同样的专家开发和改进的，他们只是人。这是一个猫捉老鼠的游戏，所以每当一个新的 “万无一失” 的安全系统出现时，它通常需要几周或几个月的时间才能被打破，寻找更好的方法再次开始。安全永远不会 “完成”。保护您业务的数字方面并不像锁定房屋或设置警报一样。你永远不会 “完事”一滑-就像陷入网络钓鱼骗局或在WiFi网络上携带受感染的设备一样-可能会损害您的整个防御能力。甚至大公司也有违规行为。即使是一些最大的公司，他们可能拥有最优秀的IT专业人员，甚至整个网络安全顾问团队，也容易受到数据泄露的影响。没有人能完全免疫。

感到害怕吗？这是可以理解的，但你不必如此。

2.正确的方法

现代商业安全需要采取行动，但过度反应也可能是不明智的。你需要找到一个平衡点。用你能找到的最好的信息武装自己，采取切实可行的措施，而不会重新调整你的优先事项或耗尽你的预算，并在不分心的情况下稳定地了解最佳实践。

归结为: 如果他们足够努力，理论上黑客可以到任何地方。然而，如果你让他们更难，他们更有可能转向另一个目标或者完全忽视你。安全不是要建立坚不可摧的防御，而是要确保您不是一个容易的目标。

这里有一些简单的方法，你可以做到这一点:

选择好的密码，并经常更改它们。大多数黑客不会通过在你的代码中发现漏洞来 “入侵”。他们通过猜测或窃取员工的密码进入。选择具有多种字符类型且没有猜测格式的良好密码 (例如与您的业务相关的日期或关键字) 将提高您的安全性。至少每季度旋转这些密码将进一步帮助您。保护您的WiFi连接。如果不安全，您的无线互联网访问很容易被第三方渗透，然后第三方可以监控所有传入和传出的流量 (包括电子邮件和敏感信息)。通知您的员工。简单的方案是黑客越过你的安全的简单方法。流氓电子邮件中的下载链接或附件足以关闭整个系统。让您的员工了解这些方案 (以及密码的最佳实践)。细分您的信息。让所有员工无限制地访问您的所有数据，使您的业务更容易受到潜在攻击。如果可以的话，试着对你的部门和系统进行细分，着眼于限制漏洞在任何一个特定领域的潜在影响。保持最新。情况和工具会迅速发展，因此请随时了解情况。小型企业管理局提供了一些有效的工具，您可以使用这些工具来使自己和您的团队了解最佳实践。

这些网络安全最佳实践并不需要庞大的内部团队、多年的专家或数千美元的投资。实际上，您可以利用现在拥有的资源和知识来完成其中的大部分工作。

在您的小型企业中引入基础层安全性并不需要太多时间-那么为什么要让您的操作更容易受到攻击呢？