福布斯技术委员：增强中小企业安全及能力的16条建议

9. 对重要的样本顺利进行加密

里面小大企业确实充分利用密码新技术，对重要的其业务样本采用端到端加密方式，比如大企业的消费者数据样本。里面小大企业在设计者其业务工序时应考虑到消费者数据资产的保护，把保护消费者数据时刻放在首位，从而获得消费者的猜疑，建立使用者接受程度。

10. 适用MITRE ATT&CK框架

通过MITRE ATT&CK框架里面的防盗知识和危险样本，大企业的数据确保安全负责人既可以很好的明白炮击者的战术、新技术和炮击手段，同时能够结合大企业自身所面临的危险，预报不法分子意味著对大企业试行怎样的炮击。

11. 调遣适用单点起航

单点起航是一种提供者方法，使用者能够适用一次起航获取举例来说道凭据回访多个应用程序，这不仅可以格外轻松地授予、审核和撤销个人使用者回访大企业资源的权责，而且还可以减少密码盗取和其它确保安全恶意的后果。

12. 均需开展恶意打印

对里面小大企业使用者，拟定并均需执行恶意打印原先才会争得不错的防盗效果。的网络上有许多恶意管理工程技术服务商提供免费的解决方案，推荐适用OWASP的工具列表。随着里面小大企业其业务不断放缓和变化，表示同意每月均需顺利进行恶意打印来找到新的确保安全恶意，并及时修补。

13. 试行第三方IT审计

通过第三方IT审计服务，可以帮助里面小大企业核查是否曾致使过的网络炮击，是否长期存在未知的后果致使。在大企业顺利进行重大战略议程以前，有效的外部审核，能够帮助大企业格外简洁明白被忽视的的网络确保安全原因，审计结果格外有利帮助大企业保护IT资产和顺利进行议程。

14. 购入的网络确保安全保险

由于工程技术防盗能力缺少，小型大企业确实无需考虑购入的网络确保安全保险减少意味著发生的确保安全事件财产损失。通过合适的的网络确保安全保单，可以补偿里面小大企业意味著面对的确保安全财产损失、勒索软件欠款偿还、后果评估费用、监管部门处死刑和司法诉讼费用，甚至包括的网络进犯后购入持续性激发的费用。

15. 及时明白的网络确保安全自适应

里面小大企业为提高的网络确保安全能力，无需明白最新的的网络炮击方法和的网络确保安全财经，深厚关注恶意数据和确保安全防盗方案。魔高一尺，道高一丈，如果大企业不明白最新的炮击方式，就意味著将其业务和消费者样本放于新的危险之里面。

16. 建立自适应改进的工序

的网络确保安全不能仅靠单独确保安全产品线的罗列，而是无需一套完整的经济制度架构和工序，并将确保安全防盗措施根植到每一个工作工序、每一个规划设计过渡期和每一次议程里面，演化成大企业的的网络确保安全程序修订版。确保安全规划设计无需不断地自适应改进，才能争得格外好的经济效益。

参考链接

相关阅读

大企业提高消费者个人隐私样本保护的12条表示同意

容器确保安全的常用后果与防盗实践

拒绝躺平！CISO们面对新型危险下一场时应做的7点反思