《创业家》作者的观点纯属个人观点。狗万官方
就好像你的企业现在还没有足够的担心，网络攻击的幽灵比以往任何时候都要大。虽然大牌似乎首当其冲地受到了数字颠覆的冲击，但现实要可怕得多:超过40%根据Verizon公布的数据，所有网络攻击中有一半是针对小企业的。
现在，小型企业比以往任何时候都更不能承受核心业务中断的后果。现在投资网络安全基础设施可以节省大量资金，但你必须首先知道你要面对的是什么。了解各种网络威胁是保护你自己和你的公司免受威胁的第一步。这是最常见的六种。
1.Ransomware
勒索软件，或发布私人数据或以其他方式损害您的业务的软件，除非给予现金奖励，已迅速成为小企业面临的最大威胁之一。根据IT培训公司IBEX和Verizon的NDR平台合作伙伴，勒索软件现在占超过四分之一在所有与恶意软件有关的漏洞中。
许多企业主会想支付赎金让一切恢复正常，但任何被入侵过一次的企业都可能再次被入侵。虽然防病毒软件是必要的，以防止最复杂的攻击，简单地保持您的操作系统最新可以在很大程度上防止低级勒索软件事件。
2.网络钓鱼
当微软的安全团队警告说“大规模”网络钓鱼计划现在威胁着全国的行动，你应该注意了。网络钓鱼是通过冒充其他用户或管理员来获取敏感信息的任何尝试，在当今的数字经济中非常猖獗。防止网络钓鱼的唯一方法是完全保护公司内部的所有内部通信。电子邮件加密、警惕的用户管理和定期的渠道管理都是绝对必须的。
3.内部工作
一些商界最著名的黑客丑闻，来自索尼来阿什利·麦迪逊并不是由老练的外部特工造成的;它们来自内部。尽管您可能非常信任您的团队，但一个沮丧的员工可能会暴露公司灾难性的数据量。
与列表上的其他条目不同，内部网络安全的解决方案更多的是关于精神关怀而不是数字。与员工开诚布公地沟通他们所能接触到的数据的敏感性，并始终以开放的心态倾听团队可能遇到的困难。你永远不可能完全控制你的员工，但你总能给他们一个表达意见的途径。
4.拒绝服务
拒绝服务(DoS)攻击可以归结为恶意行为者在您的企业网站上引导大量流量和服务器请求，在此过程中使其功能停止。网络保护公司Corero报告称绝大多数大多数DoS攻击都是小阈值攻击，这意味着它们专门用于破坏小型企业活动。
提高服务器容量和手边的计算能力可以帮助减轻DoS攻击的影响，但彻底阻止它们的唯一方法是全面投资于数字服务，阻止它们的发展。
5.SQL注入
翠鸟科技报道26%在过去的一年中，所有小型企业都遭受了SQL注入攻击，但它可能是这个列表中谈论最少的威胁。SQL注入比这里的其他一些条目稍微复杂一些，但它本质上是指将代码从以数据库为中心的语言SQL插入到站点中，并在此过程中操纵数据检索。
较老的语言(如PHP)特别容易受到SQL注入攻击，不定期更新的站点和应用程序也是如此。防止SQL注入是您想要留给专家的事情，但保持尽可能最新的东西永远不会有坏处。
6.基于邮件的攻击
此列表中的一些网络威胁可能来自电子邮件91%网络犯罪会这样做——所以保持你的电子邮件平台完全锁定是至关重要的。基于电子邮件的攻击与其说是一种特定类型的攻击，不如说是一种攻击方法。
电子邮件加密是绝对必要的，但对安全的需求并不止于此。确保你的所有员工都知道不要打开外部邮件的附件，并仔细检查电子邮件地址是否与你自己公司的电子邮件地址相似。
如今，企业网络安全面临的威胁几乎无处不在，但这并不意味着你对此无能为力。现在对数字保护的投资是对未来的投资——一项你不能不做的投资。
