小型企业是全球经济的命脉。它们为个人、政府、大型组织以及彼此提供各种必不可少的服务。对小型企业而言，网络犯罪风险很高。数据显示，58%的网络犯罪以小型企业为目标，而全球网络犯罪造成的损失为2018年达6000亿美元。
这些数字可能令人意外，主要是因为媒体报道网络攻击时大多聚焦于大型企业，因为这类攻击会影响大量客户。然而，许多人不知道，小型企业往往是侵入大型企业的便捷入口。例如，攻击者会获取大型企业供应链中某家小型企业的凭据，以此作为侵入大公司的途径；而在攻击实施后，这类入侵往往才会被发现。
无论是攻击的首要目标，还是侵入大型组织的途径，小型企业都可能因网络攻击而陷入瘫痪。据估计，在英国，小型企业遭遇数据泄露的平均直接成本为25,700英镑，而声誉受损等间接成本可能高得多。遭受攻击后，即使情况最好，恢复也很困难；最糟糕时，企业甚至可能关门歇业。忽视网络风险绝非可行之策。预防无疑是最佳行动方案。
但该从何处着手？关于应采取哪些措施，现有建议数量庞大，却往往令人困惑，有时甚至相互矛盾。绝大多数小型企业缺乏预防网络攻击所需的技术知识，也没有足够的财力投资企业级安全防护。小企业主可能会想：“谁会想攻击我？”或者更愿意专注于创造收入。但事实是，小型企业不仅掌握着有价值的信息，也可能成为黑客侵入其最终目标大型组织的跳板。
使用合适的工具
GCA小型企业网络安全工具包可帮助小型企业免费梳理纷繁复杂的建议，增强网络防御能力并降低网络风险。
该工具包汇集了全球一些领先网络安全组织的指导意见，包括互联网安全中心（CIS）的控制措施、英国国家网络安全中心的网络安全基础认证以及澳大利亚网络安全中心的缓解策略，尤其是关于如何：
• 盘点设备和应用程序，让小企业主能够更轻松地采取措施保护它们；
• 确保设备的安全设置得到有效更新，以便自动发现问题；
• 确保账户受到强密码和双重身份验证的保护；
• 使用各种工具防范常见攻击，并确保设备已备份，以便在攻击发生时恢复；
• 保护公司品牌，确保电子邮件和网站不被用于欺诈或恶意目的；以及
• 制定政策和培训建议，帮助员工了解如何识别并避开网络钓鱼邮件。
例如，以下方面都有专门的工具包：
防范网络钓鱼和病毒——所提供的工具旨在帮助防范此类攻击，例如域名系统（DNS）安全工具可帮助阻止用户访问受感染的网站，防病毒软件则可帮助阻止病毒和其他恶意软件侵入系统；
抵御勒索软件——提供相关工具，帮助企业为系统和数据设置备份，确保遭受攻击后能够顺利恢复；
保护品牌——该工具箱提供一些易于使用的工具，帮助保护公司电子邮件域名，防止其被用于发动网络攻击；还提供商标监控工具，让企业了解品牌可能遭到滥用的情况。
如果全面落实，工具包中的措施可能会显著减少网络犯罪。例如，CIS控制措施可有效防御最常见的网络攻击（约占全部攻击的85%）。为小型企业提供工具，帮助它们抵御不断演变的网络风险，不仅能增强企业自身实力，也有助于维护整个商业生态系统的健康，包括政府和大型企业。
世界经济论坛与全球网络联盟将继续在这项倡议及其他有助于在全球范围打击网络犯罪的工作中密切合作。
点击此处了解有关该工具包的更多信息。
