大规模网络攻击往往伴随着惊人的数据，例如雅虎十亿个账户遭泄露事件发生于2016年，常常占据新闻头条。但喧嚣之中，人们往往忽视了中小型组织遭受攻击的频率之高。
去年，半数美国小企业遭黑客入侵。其中包括位于印第安纳州曼西市的梅里迪安健康公司，该公司1,200名员工的W-2税表遭窃，起因是一名员工受骗，打开了一封冒充公司高管发来的邮件。许多小公司只需再遭遇一次欺诈性电汇，就可能倒闭。
关于如何应对网络犯罪，有很多建议，但很难判断哪种最有效。我研究企业如何更有效地降低网络风险，我的建议是牢记网络安全的三个“B”：保持警觉（Be aware）、做好组织管理（Be organized）和积极主动（Be proactive）。
以下是更多企业如何提升网络安全防范能力而无需花费巨资的方法。
保持警觉
几乎任何公司都可能容易受到攻击，面临各种网络攻击。公司管理者或网络安全专业人员需要了解各种类型的数字威胁，以及如何降低易受攻击的风险。
每位员工都应了解一些常见攻击。最常见的攻击采用一种称为“网络钓鱼”的手段，或采用专门针对某个潜在受害者的变体，称为“鱼叉式网络钓鱼”。这类攻击通常表现为邮件，邮件看似由同事或主管发送，要求提供敏感信息。曼西市那家医疗保健公司遭遇的正是这种情况。此类邮件可能包含受害者会信以为真并照做的指令，例如点击会安装恶意软件或窃取登录信息的链接，甚至向另一家企业的账户进行电汇。
防范此类攻击的最佳方法是保持怀疑并提高警惕。攻击者可能非常狡猾且锲而不舍：只要有一个人在一时疏忽时点击了一个恶意链接，整个网络就可能遭到入侵。
做好组织管理
大多数公司都会竭尽全力保护其有形资产和员工。但许多公司并未对数字信息采取同等的防护措施。一台关键计算机可能与互联网断开连接，但如果它可以使用闪存盘或可重写光盘，或者其密码很容易被猜到，信息仍然同样容易受到威胁。
小企业主需要将网络安全列为优先事项。准备不足时，即使是大公司也可能在网络攻击面前措手不及。索尼于2011年遭到黑客攻击时，公司没有专门负责信息安全的高管。但聘请这类人员也未能阻止2014年的又一次黑客攻击。
积极主动
提前规划至关重要，而不是等到出事后再被动应对。美国国家标准与技术研究院网络安全框架列出了网络安全工作的五项主要职能：识别漏洞、防范攻击、发现突破防线的入侵者、迅速应对攻击，并在攻击停止后恢复。
一些公司已经收到建议，指出遵循NIST指南有助于在出现或发现网络安全问题时降低法律责任。企业还可以与学院和大学合作设立网络安全诊所，甚至考虑购买网络风险保险。
无法避免成为网络攻击的目标，但这并不意味着必然成为受害者。简单措施也能带来巨大成效：澳大利亚政府报告称，通过采取三项基本措施，成功抵御了85%的网络攻击：限制政府计算机上可运行的程序，定期更新软件，并尽量减少拥有网络和关键设备管理权限的人数。
网络安全不需要高深莫测；它不过是计算机科学。
