作者:
(大澳门威尼斯人赌场官网记者文济民编译)越来越多的企业主使用云端计算、行动装置和应用程序等技术,而骇客借此盗取资金和敏感业务数据的风险也变得更加严重。美国众议院小型企业委员会在4月3日一项名为“保护小型企业抵抗层出不穷又复杂的网络攻击()的特别听证会上探讨了这个议题。
众议院健康与科技小组委员会主席克里斯·柯林斯(Chris Collins)说:“小型企业通常可用于监控和对抗网络威胁的资源较少,这使得他们很容易成为专业犯罪者的目标。而且,许多小公司的观念错误,认为他们不太可能遭受网络攻击。”
该委员会听取了来自科技业一些专业人士的证词,说明网络安全是如何以及为什么对小公司和大公司都同样构成威胁。以下是证词中所提供的三个安全要诀:
1. 制订书面网络安全守则给员工遵循
柯林斯说,网络安全最大的一个问题是小企业主与他的员工缺乏网路安全的常识。
ClikCloud公司的创办人丹·夏皮若(Dan Shapero)建议,企业主及其IT(资讯科技)部门需要随时掌握与网络安全威胁有关的议题,并且制定书面的员工安全守则。ClikCloud公司的总部位于美国加州拉古纳海滩(Laguna Beach),该公司是一家现购现付(pay-as-you-go)的数位行销公司。
他说,在守则中要规范是否允许员工在公司的设备上存放个人资料。 反过来也要明订是否允许员工个人的装置存放公司的业务资讯,以及当装置遗失或被盗时应该怎么处理。
此文件应让全体员工周知,确认大家知道该如何做以及为何网络安全极为重要。
2.使高强度的密码
Cbeyond公司的资深副总裁兼总法律顾问威廉·韦伯 (William Weber) 提到,使用高强度的密码对某些人来说是轻而易举的事,但对企业主来说,却一直不受重视。如果你的密码是一个普通的词汇,或是根据公开讯息就可以猜得出的密码,要考虑将它更改为更难破解的密码。
相关:
韦伯讲了一个实例,他的一位小企业客户使用他所念大学的吉祥物名称做为他的银行密码,结果遭骇客破解密码并且从他的账户取走40,000美元。韦伯说,企业主应该使用长度至少为12个包含大小写字母、数字和特殊符号的字元当做密码。
此外,美国德州圣安东尼奥的IT管理公司Rackspace,其公司法律顾问贾斯汀·弗里曼(Justin Freeman)建议,要避免在多个账户中使用共同的密码。他说,密码越多越好,骇客有可能游走在你的个资和金钱之间。
3. 数据加密
弗里曼说,你无法完全阻绝骇客入侵你的电脑系统,所以要采取措施保护存放在这些系统中的数据,这就是加密工具挥舞之地。磁盘加密工具对大多数作业系统已经标准化,包括Windows PC使用的BitLocker和用于Mac的FileVault。这些程序工具实质上是将系统中的数据转换为骇客无法轻易解译且无法读取的代码。
转载自《企业家》(Entrepreneur)
赋予企业人士改变世界的力量。企业家®(Entrepreneur)致力于激励世界上有远见的领导人,他们有责任透过他们的创新理念、企业和观点做出改变。
原文: 刊登于英文《大澳门威尼斯人赌场官网时报》。
《大澳门威尼斯人赌场官网时报》版权所有©2022。本文仅代表作者的观点和主张,内容仅作一般资讯参考用,没有任何推荐或招揽之用意。大澳门威尼斯人赌场官网不提供投资、税务、法律、财务规划、房地产规划或其它个人理财的建议。大澳门威尼斯人赌场官网不担保文章内容的准确性或时效性。
责任编辑:茉莉