全球领先的IT安全门户网站 Hacker Lab 专注于黑客攻击与防御策略。该网站近日展示了网络犯罪分子的作案方式，以及小型企业如何保护自身（由白帽黑客演示）。该组织通过多媒体演示，介绍了黑客如何选择目标、如何入侵系统，以及系统遭到入侵后他们可能采取的行动。
“Hacker Lab”活动由 Hartford Steam Boiler Inspection and Insurance Company (HSB) 和 Trail of Bits 联合呈现。HSB 是一家专门承保数据和信息风险的保险公司（隶属于 Munich Re）；Trail of Bits 是一家总部位于纽约市的网络安全公司。此次活动旨在为小型企业主提供风险管理和缓解资源。
每家小型企业都容易受到攻击
给小型企业主的主要启示包括：
网络犯罪分子会把小型企业视为攻击目标，也会利用它们作为攻击其客户的渠道。
小型企业必须识别自身资产，以及对他人有价值的数据。应只保留必要的信息。还应使用专门用于财务活动的设备，且不在该设备上收发电子邮件或使用社交媒体。
大多数网络攻击通过电子邮件和浏览器进入组织。企业必须采取必要措施，保护这两个入口。
HSB 与 Ponemon Institute 联合开展的研究显示，超过半数的小型和中型企业曾遭遇数据泄露，近四分之三的企业无法恢复其全部数据。
“问题很严重，而且还在加剧。好消息是，企业可以采取措施，保护自己免遭破坏性犯罪入侵。”HSB 战略产品副总裁 Eric Cernak 表示。
另一位知名黑客、纽约大学工程学院驻校人员及 Trail of Bits 创始人兼首席执行官 Dan Guido 也认同，企业需要抢在黑客前面采取行动。
Hacker Lab 还安排了 Cernak 与 Tim Zeilman 关于风险管理的讨论，内容包括预防网络攻击的方法、攻击造成的法律、财务和声誉成本，以及小型企业遭到（或可能遭到）黑客攻击时应采取的措施。
每家企业都应采取的10项措施
HSB 和 Trail of Bits 提供了以下风险管理建议：
1. 外包支付处理
尽量避免自行处理信用卡数据。信誉良好的服务商（无论提供销售点支付还是网络支付）都配有安全人员，能够比任何小型企业更好地保护这些信息。
2. 将社交媒体与财务活动分开
使用专门用于网上银行的电脑，并确保使用另一台设备收发电子邮件和使用社交媒体。否则，即便只访问了一个受感染的社交网站，您的网上银行设备和储蓄账户也可能遭到入侵。
3. 不要只依赖密码
切勿重复使用同一密码，也不要相信任何网站会安全地存储密码。您永远无法知道某个网站何时已经遭到黑客攻击，导致您的密码泄露。只要可以使用，就启用双重身份验证，通过向手机发送验证码，增加一道身份验证步骤。
4. 教育和培训员工
制定并实施书面的数据安全政策，并向全体员工传达。教育员工了解哪些类型的信息敏感或机密，以及他们有责任保护这些信息——无论信息量大或小。大多数诈骗和恶意攻击都通过电子邮件传播，因此要确保团队能够识别可疑邮件，并确保收到此类邮件时通知组织内其他人。
5. 随时掌握情况
监测可能发生的攻击的整个过程，从访问电子邮件基础设施、用户的响应情况到浏览器的漏洞，识别组织中风险最高的领域。然后，审视各业务部门、服务商、供应商或合作伙伴的安全状况。
6. 停止发送未加密的数据
确保数据始终经过加密。这可能包括“静态”和“传输中”的数据。还应考虑对组织内包含个人信息的电子邮件进行加密。避免使用可能允许数据被截获的 Wi-Fi 网络。
7. 保护浏览器
随着“水坑式攻击”（在可信网站上植入可疑代码）越来越常见，您如何判断哪些网站值得信任？不要只关注单个补丁，而应重点将浏览器更新到最新版本。之后，检查浏览器配置是否存在安全弱点。
8. 保护操作系统
由于 Windows XP 等较旧的操作系统已不再更新，入侵这类系统很容易。请确保使用当前版本的操作系统，以利用其重要的安全改进。
9. 保护路由器
路由器将您的网络和电脑连接到互联网。请确保他人无法截获经由路由器传输的全部数据。为路由器设置强度高的管理员密码，并为 Wi-Fi 连接设置更安全的 WPA2 密码，至关重要。
10. 保护数据
如果因事故或攻击丢失数据，您会庆幸自己留有备份。备份应加密并存放在异地，以防发生火灾或盗窃。
在组织内落实这些安全措施，有助于降低组织对黑客的吸引力。您还应考虑购买数据泄露与网络安全保险，以便在黑客成功窃取数据时获得保障。
本文由 LinkedIn合作发布。本文的发布并不代表世界经济论坛认可其中的观点。
如需了解 Forum:Agenda 的最新动态， 订阅我们的每周通讯。
作者：Steve Anderson 是《The Anderson Agency Report》的执行编辑。
图片：2013年2月28日，在华沙，一名男子正在电脑键盘上打字。图片摄于当日。路透社。
