企业网络安全先从哪里做起

我们最常听到管理层问的问题是：“要买什么才能安全？”但实际上，中型企业遭遇的安全事件，大多并非源于复杂的系统入侵，而是源于几乎无需额外投入就能修补的基础漏洞。本文为尚未设立专职安全团队的企业，按先后顺序梳理了应该做的事情。

真实的威胁，往往比想象的简单

反复出现的情形包括：诱骗收件人输入密码或转账的钓鱼邮件；与其他已发生数据泄露的服务使用相同密码的用户账号；长期未更新的设备；以及员工已经离职、权限却尚未关闭，仍能访问数据。

可以看到，这些问题更多是靠流程而不是购买工具来解决。因此，从这些地方着手，相对于投入的时间和预算，回报最高。

用户账号是企业的大门。首先应该做的是：

一旦遭遇勒索软件攻击，唯一能让企业不必受制于人的，就是真正能用于恢复的备份文件。

应遵循的原则是：至少保留两份副本，存放在不同类型的介质上，并且至少有一份要与主系统隔离，不要一直保持连接。因为连接在同一网络上的备份文件，往往会和主数据一起被加密。

同样重要的是，要定期实际进行恢复测试，而不只是确认备份文件存在。

被用来发动攻击的漏洞，大多是厂商已经发布补丁、企业却尚未安装的漏洞。因此，为操作系统、浏览器和所用软件制定明确的更新周期，是一项见效显著的基础工作。

另一个常被遗忘的地方，是厂商已停止支持的网络设备，例如旧型号的路由器或监控摄像头，它们不会再有新的补丁。这些设备应登记造册，并规划更换。

如果员工出于善意在假冒网页上输入了密码，任何工具都防不住。有效的培训不需要很长，但应该使用贴近身边的真实案例，例如冒充管理层要求紧急转账的邮件，或更改了收款账号的假账单。

同时应制定的，是转账或更改收款人账号之前的确认流程：必须通过同一封邮件以外的其他渠道进行确认。

应该提前想好答案的问题是：如果明天早上打开电脑却打不开文件，第一个要打电话找谁？谁有权下令把系统从网络中断开？要如何与客户沟通？

预案不需要很长，但必须有真正联系得上的联系人名单，并存放在即使主系统无法使用也能取用的地方。预案还应写明，哪些类型的事件依法需要通报监管机构或通知数据主体。

这六项工作花时间不多，也不需要大笔投入，却能堵住现实中几乎所有安全事件的发生途径。打牢基础之后，再根据业务风险考虑专业工具。