中小型企业(SMB)知道，其防御可能没法抵抗当今复杂的、延续性的报复打击。但有一句古老的安然格言需要服膺：你没必要有最安然的房子，但必然要比你的邻居更安然。

　　假定你遵守这五个安然最好实践，你应当能做到比大年夜部门的SMB邻居更安然：

　　1、确保笼盖安然根本

　　你知道你应当在公司的每台计较机上有防病毒和防火墙呵护，你也知道要培养员工对电子邮件和Web拜候的安然意识。可是你验证安然东西是最新的了吗？你验证员工体味点击奇特附件随之而来的风险了吗？

　　按照安然与合规专家的不雅点，你应当确保遵守的其他安然根本常识包含：

　　确保员工在用户级别，而非治理员级别(当然要确保起码有一两个员东西有治理员级别的拜候)。

　　保持补丁更新，并在可能的环境下启用主动更新。“补丁第一，问标题问题第二。”专家说。

　　利用共享的收集驱动器回档首要的数据。

　　教育员工辨认新呈现的威胁，如移动歹意软件和社交媒体收集垂钓。

　　2、顺服电子邮件

　　太多的安然标题问题从电子邮件开端。但是，大年夜大都垂钓报复打击可以被杰出的垃圾邮件过滤东西堵截。垃圾邮件不但常常是歹意软件的首要载体，它也是带宽和存储的杀手。

　　假定你的电子邮件是外部托管的，你可以经由过程摆设基于网关的垃圾邮件过滤禁止这类垃圾邮件达到企业内部收集。从长远来看，这比基于桌面的垃圾邮件过滤更有效。

　　对营业细水长流的中小型企业来讲，桌面垃圾邮件过滤始终是一个选项。或便宜的解决编制是将邮件转发到Gmail中，Gmail利用Postini遴选出dreck。这个治理需要给每个员工两个电子邮箱(很较着麻烦，但假定你希看便宜，就不克不及埋怨太多)。邮件被送达到第一个收件箱中，将其转发到Gmail进行洁净，设置Gmail转发到第二个地址，当然你也能够相信Gmail作为第二个电子邮件地址，因为你可以设置Gmail以企业电子邮件地址答复。

　　积极移除垃圾邮件，将帮忙你消弭良多暗藏的威胁。此刻，找出你将若何做到这一点的编制。

　　3、超出根基的暗码

　　主动暗码破解东西包在网上泛滥，企业需要拥抱强暗码，在抱负环境下，最好采取多重身份验证。

　　据德勤的陈述显示，在2013年超越90%的用户生成的暗码等闲遭到黑客报复打击，乃至那些被IT部门觉得是强大年夜的暗码未能幸免。

　　利用强暗码的麻烦，那些很长的包含数字、特别字符和大年夜写字母的字符串是几近不成能记住的。或把它们写下来，或依托助记符过关。 如“the Red Sox broke the curse of Babe Ruch (and stopped the 1918 jeers) in 2004.”暗码将是tRSbtcoBR(ast1918j)i2004。

　　当你不知道你的暗码强度，测验测验东西如微软的Password Cheker，或是How Secure is My Password。我比较喜好后者，不但因为它会估算采纳台式电脑破解暗码将耗时多久，还因为它的警示标签：“该网站可能盗取您的暗码，谨慎输进你的暗码。”

　　我试过助记符，但我老是健忘一个词或符号。如在上述例子，我忘了开首的"the"，或我会健忘某个特定网站不接管括号，所以我代之以星号。

　　那么，投资于暗码治理软件或办事是有需要的，并且此中大年夜部门是相当便宜的。如LastPass(进门版免费;高级版本每年12美元，撑持移动设备和成立双身分认证的USB令牌)，1Password(49.99美元)，OneID(小我免费)，PasswordBox(免费版撑持高达25个暗码;超越25个每个月1美元)，都将帮忙你以低成本治理暗码，不消写下来。

　　4、超出收集呵护

　　这些天来，坏人可能报复打击你的网页，你的利用法度乃至数据库。数据库安然公司GreenSQL初创人兼首席手艺官大年夜卫•马曼(David Maman)建议：“收集防火墙是不敷的。”

　　Web环境有四层需要呵护：收集层，利用层，把持系统级和数据库级。马曼说“大年夜大都人觉得这些层是嵌套的齐心圆”， 他们的来由，假定他们呵护最外层，内层将主动被呵护，但这是不准确的。

　　马曼指出，一个很常见的报复打击，SQL注进报复打击，防火墙就没法遏制。他建议采取Web利用防火墙(WAF)以帮忙解决这个标题问题，但他同时指出，WAF不克不及看到数据库的报复打击，不具有根基的签名，这意味着数据库需要本身的安然层。

　　一样，假定任何人都可以直接连接到你的数据库，你可能会碰着麻烦。“举个例子，当银行利用数据库参谋以微调银行网站的主数据库，外部参谋出于保护目标连接到数据库，但实际上，他可以做他想做的任何事，好比在无人知晓的环境下变动信息，或复制客户列表。“

　　查询拜访GreenSQL如许的公司供给的数据库安然东西，和CloudFlare如许的供给商的网站呵护东西，选择合适的方案，将有助于呵护你的网站免遭漫衍式拒尽办事报复打击(DDoS)，SQL注进和电子邮件截获。

　　5、跟上潮流拥抱云

　　良多复杂的安然东西正在迁徙到云计较上，供给商在冷淡内部摆设(on-premise)软件，拥抱办事。即便是复杂的移动设备治理(MDM)或企业移动治理(EMM)或移动利用治理(MAM)或其他的缩写，此刻可以作为一个承担得起的基于云的解决方案，从Apperian、Fiberlink和思杰(经由过程收购Zenprise)等供给商获得。

　　同时，BullGuard希看Mobile Security和Marble Security全数供给基于云的呵护，避免手机歹意软件。

　　移动反歹意软件，MDM，MAM，等等，有良多的特点，所以你必然要做好功课，只为你真正需要的功能买单。