中小企业如何降低数据泄露的风险“高成本投资”的观念、无知和“谁会针对我们”的心态使中小企业成为黑客的金矿。这个透视图需要重新设置

对于任何经济体来说，中小企业都是支柱。扩大规模和更快增长的意图通常使企业主将资金投资于回报可以成倍增加的领域。不幸的是，目前网络安全并没有被中小企业视为一个重要因素。高昂的投资成本和“谁会针对我们”的心态是不纳入健康安全架构的主要原因。讽刺的是，这种无知使中小企业成为黑客的金矿。结果，客户失去了信任，营销活动无法重新描绘它。

如果我们考虑一下数字，一个100人的公司只要每人每年花费3000美元就可以保证公司的安全，这比一个员工每年的聚会预算要少。这是一种需要建立的视角变化。

发生数据泄露的方式有很多种。了解所有方面对于在很大程度上减少风险是必要的。

1.办公网络攻击

在局域网和广域网的网关使用弱配置路由器成为任何入侵者进入的根本原因。一旦网络基础设施被访问，任何连接的节点，即计算机系统，服务器，IP摄像机，IP- pbx等都是脆弱的。

中小企业必须将防火墙等网络安全网关的使用与适当的规则结合起来，以确保入侵变得困难。通常，防火墙具有网关防病毒，IPS引擎，沙盒，以确保每个数据包进入网络是安全的。它还主要帮助企业通过VPN以安全的方式连接多个分支机构。内容过滤和QoS等功能通过限制员工仅访问与工作相关的内容来帮助提高员工的工作效率。防火墙第一年的费用约为7.5万印度卢比，之后每年的续订费用约为3万印度卢比。

2.网站和云托管应用程序攻击

由于云技术的渗透，企业大多将其网络和数据库托管在任何流行的平台上，如AWS、谷歌引擎、Azure等。实例的计算能力有限，因此最多只能为一定数量的用户提供服务。

攻击者可能会在您的服务器的公共IP上运行DDoS，当请求超过阈值时，系统将停止运行。同样，也可能有各种类型的攻击侵入您的托管内容。

在云实例上部署虚拟防火墙可以消除您的所有担忧。虚拟防火墙的目的与物理防火墙基本相同。费用可能在2.5万卢比左右。

3.终端安全

使用损坏的笔式驱动器、硬盘、下载免费软件或电影、点击广告等，通常会导致恶意软件进入您的计算机系统。然后，这些恶意软件可以访问您的整个系统，并可以在其服务器上窃取和上传任何机密数据(如银行详细信息，邮件和社交媒体访问凭证，财务文件等)。

除了外部黑客，公司也容易受到内部团队成员的攻击。您的任何员工都可以使用笔式驱动器将所有重要数据带到家中，并可能出于恶意将其公开上传。

因此，建议使用端点安全解决方案，将客户端文件安装在所有终端系统上，并将服务器文件安装在物理服务器或云上。然后，IT管理人员可以为每个单独的系统精确地定义规则。例如，IT管理员可能只允许访问客户端机器上公司拥有的存储设备。这基本上使任何外部存储设备无法正常工作，因此可以防止泄露。

IT可以阻止客户端机器的任何上传，这进一步帮助他们防止以邮件和社交附件的形式泄露信息以及云上传。同样，有超过90+的功能，可以根据需要和组织结构的应用。

End Points还可以通过AV扫描，补丁管理和备份物理服务器或云上的重要系统驱动器来帮助您防止勒索软件。

通常情况下，每台机器一年的EPS成本在1000 - 1300卢比之间，具体取决于所购买的模块。如果您不选择EPS，那么至少必须在所有系统上安装一个好的反病毒软件。每台机器每年的成本约为400卢比。

4.软件或操作系统配置不当、打补丁不严格导致的攻击

仅仅部署上述产品可能无法降低风险，直到它们被很好地配置。黑客可能会找到入侵的方法，因此应该进行漏洞评估。

对数字资产进行年度评估和审计非常重要。这有助于中小企业了解开放的大门和相关后果。根据生成的报告，IT管理人员可以对其进行修复，并确保更严格的保护。

任何知名的网络安全服务公司都愿意以8万卢比左右的价格做这项工作。