小型企业如何应对黑客攻击

小企业和大企业一样容易受到黑客攻击，因此一旦受到攻击，必须立即制定应对计划。

不幸的是，如今黑客攻击和数据泄露是做生意不可避免的一部分。十年前，只有大公司受到黑客攻击，但情况已经改变。随着大型组织提高网络安全性，越来越多的小型企业上网，黑客将注意力转向较小的目标。

威胁

要给出网络犯罪规模的统计数据并不容易，尤其是因为许多公司拒绝承认他们受到黑客攻击。然而，Verizon和美国特勤局自2010年以来进行的一项大规模研究发现，即使在那时，小型企业也受到网络犯罪分子的巨大威胁: 报告的60%以上的数据泄露来自员工不到100人的企业。

从那以后，出现了新类型的网络攻击，其中许多是针对无力负担复杂网络安全基础设施的小型企业。这些新的攻击增加了威胁信息文件，这些文件仍然包含多年来常见的攻击，包括专门针对小企业员工的电子邮件和网络钓鱼诈骗。

网络攻击对小企业的后果可能是灾难性的。大公司通常能够承担因数据泄露而造成的罚款和名誉损失，而小企业则不能。国家网络安全联盟最近发布的统计数据显示，每年有20%的小企业遭受此类攻击，其中60%在遭到黑客攻击后6个月内被迫关闭。

准备工作是关键

如果你的企业遭到黑客攻击，最好的解决方法是什么？

嗯，事实上，如果你在被黑客攻击后问这个问题，已经太迟了。避免攻击的关键是在攻击发生之前采取预防措施，同时确保你也准备好应对你的对策(如果最坏的情况发生)。

如果您正在阅读这篇文章，您可能已经非常重视网络安全。因此，我不会重复应该采取的基本步骤，以防止网络犯罪。除了一件事，不管你的企业是大是小，你都不应该打开网络端口，让黑客更容易攻击你。您应该使用不泄露数据的高质量VPN——。如果您不确定选择哪个虚拟专用网，那么虚拟专用网的比较评估将帮助您快速缩小选择范围。

在攻击发生之前，你必须尽早做出反应。你必须制定一个应对攻击的行动计划(如果你还没有这样做的话)。所有员工都必须知道，如果最坏的情况发生，他们会做什么，尤其是如何应对可能担心个人数据被盗的客户。

您还必须在网络攻击期间优先考虑企业中最脆弱的部分，并将安全措施集中在这些部分。许多小型企业无力为整个信息技术基础架构投资复杂的安全措施，但您可以保护包含最敏感信息的系统和数据库。定期检查你所掌握的信息也将有助于你找出到底是什么被偷的，并帮助执法机构追查罪犯。

应对攻击

就攻击而言，您应该将其分为短期、中期和长期任务。

首先，所有员工都必须知道如何尽早识别黑客，这一点非常重要。如果你能在攻击的同时捕捉到攻击，那就更好了:这能让执法部门立即找到罪犯。

你还必须抵制让所有系统离线的诱惑，因为这将立即告诉黑客他们已经暴露。然后他们会尽最大努力造成巨大伤害，然后突然安静下来。相反，在短期内，您必须找到系统的受影响部分，并将其与基础架构的其余部分隔离开来。

你还必须在知道自己受到黑客攻击后立即通知执法机构，并与他们分享尽可能多的信息。这有助于他们找到罪魁祸首，但还有许多其他优势。向当局报告黑客攻击也会给你法律保护，你可以与警方合作保护客户。这也将有助于减少对您声誉的损害，因为您的客户会看到您正在采取必要的措施来确保他们的安全。

从中期来看，你需要做一些调查工作。您应该确定攻击者是如何访问您的系统并关闭您发现的所有安全漏洞的。您还应该从备份中恢复数据，但要等到您确定系统再次安全之后。

从长远来看，你还必须评估你对黑客攻击的反应。如果处理得当，即使是最具破坏性的黑客攻击也会带来一些好处。如果您可以将攻击作为员工的学习机会，并改进事件响应措施，您将在未来得到更好的保护。黑客

坏消息，好消息

可能是你生活中压力最大的时刻之一。如果你负责管理一个小企业，情况尤其如此，因为除了名誉受损，你可能还得支付罚款。这不是好消息。

好消息是，如果你在被黑客攻击之前读过这篇文章，你应该知道现在该如何准备。确保你已经采取了所有合理的对策，并制定了一个事件响应计划，那么，至少，你知道攻击来临时该怎么做。