隨著數位化的普及和遠端辦公的發展，網路安全已成為中小型企業普中遍存在的問題，這些目標被認為比大型公司更容易攻擊。網路安全首先涉及嚴格的執行程序，可訪問的控制點和良好的內部溝通，以確保您的團隊遵守這些程序。為確保您的企業的網路安全，我們提供下列 5 個實用技巧供您參考：
1. 提高意識並告知團隊有關網路安全的訊息
IFOP 和 Forrester Consulting 研究公司於 2021 年 11 月進行的一項研究指出，在過去 12 個月中，有 33% 的員工人數少於 250 人的中小企業受到網路攻擊的影響。 然而，正確看待事情是好的：這個事實並非不可避免。
網路威脅和網路攻擊已成為企業界的常用詞，但是，我們是否都能夠識別這些威脅並保護自己免受威脅呢？而這是您需要與您的團隊一同確認的事項。
網路安全定期培訓
無論是中小型企業還是大型公司，培訓員工並使其保持良好的資訊習慣是網路安全的關鍵要素。這種意識傳達可以採取資訊章程的形式，在每個新成員報到時交付與解釋。
不斷演變的網路安全威脅
但威脅不斷演變並採取越來越精明的形式：社交工程、網路釣魚、詐騙、不正當銷售，勒索軟體等等。 這就是為什麼這些培訓必須持續進行的原因，例如，透過建立內部研討會，在發現安全漏洞時共享訊息、在發生事故時做出正確的反應等。最重要的是，每位員工都了解這件事的重要性，並對外部威脅保持警惕。
2. 強制執行安全密碼策略
我們已經無法統計洩漏登入資訊和密碼有關的文章數量，因為這確實是網路犯罪分子的第一個切入點。 因此，中小企業的網路安全需要執行安全密碼策略。這涉及強制執行關於密碼定義的規則（長度、特殊字符、唯一密碼，有效期限等），並根據建議定義安全的密碼。
此外也強烈建議對關鍵登入帳戶實施雙重身份驗證，以確保其受到額外的保護。透過使用第二個密碼或實體安全密鑰，您的合作夥伴的訪問會是加倍安全的，即使他們的密碼被第三方發現。
3. 控制您的 IT 設備
在一家企業剛成立時，網路安全似乎還是一個遙遠的威脅，因為員工人數少或專注在聲譽的發展。然而，從您的中小企業生命的最初幾週起就必須嚴格執行規則，尤其是 IT 設備的管理。事實上，有必要在架構地圖仍然很容易確定時就利用它來定義規則：
- 庫存設備和服務：為電腦、平板電腦、智慧型手機、本地和遠端伺服器、印表機、主機，和 4G 密鑰等編索引。
- 清點使用的軟體：了解它們的性質，用途和使用的版本。
- 數據盤點和處理：識別對公司正常運作至關重要的數據，了解數據的存儲位置，熟悉已完成的處理。
- 清查訪問：能夠識別訪問者（管理員，使用者或訪客）的性質和訪問模式（本地或遠端連線）。
- 列出與外部世界的聯接：列出對服務供應商或合作夥伴的所有網路訪問。
這種良好做法對您的公司的網路安全來說相當重要，但在發生安全漏洞時，您仍然必須遵守 GDPR（一般資料保護規範）的義務。
4. 將網路安全納入您的企業發展政策
如果您制定了內部政策以確保您的中小企業的網路安全，那麼這種謹慎也必須套用於您的產品開發。這稱為安全設計方法。它是關於產品設計的所有階段和整個生命週期中包含的安全和風險。目標是確保系統結構的穩健性，進而保證系統的安全性和機密性。
另一個需要注意的重點是定期更新的必要性，這似乎很顯而易見，但往往是安全漏洞的根本原因。您應該確保在其維運者在發佈新版本或進行安全更新時更新您的操作系統，所有軟體和外掛。
這句話也適用於備份政策的定義：您應該多久更新一次？您應該備份哪些數據？在什麼設備上進行？需要定義幾個標準以建立一個精確的框架。
5. 預測網路安全事件並即時反應
即使針對您的企業的網路安全採取了一切預防措施，但在發生事件時做好應對準備總是更安全。
為此，我們建議根據網路攻擊的性質建立不同的行動計畫。如此一來，您可以確保自己在面對事件時不會驚慌，並且能夠遵循預先制定的程序。
Il est également recommandé d’instaurer un plan de reprise d’activité (PRA), voire un plan de continuité d’activité (PCA), pour pouvoir reprendre les activités au plus vite, et dans les meilleures conditions, une fois l’incident contrôlé.我們也建議您制定業務恢復計劃（PRA），或是業務連續性計劃（BCP），以便能夠在事件發生後，在最好的條件下盡快恢復您的業務活動並進行控制。
這五個最佳做法應該作為您的企業網路安全策略的支柱。如果您想更進一步，請查看您當地的網路安全機構（例如，法國國家訊息安全局，Angence Nationale de la Sécurité des Systèmes d’Information, ANSSI) 。
為了幫助並指引您建立和管理您的企業的線上形象，Gandi 為中小型企業創建了一個量身定制的方案服務。這可以確保您的網站和郵箱的可用性和安全性，同時能夠透過一個直觀的界面管理您的所有產品。
Tagged in 2FASME安全性
