4000-110-253
避免代价高昂的数据安全破坏的5种方法. 2020-01-21
当我与小企业主谈论数据安全性时，我从他们那里得到的最普遍的回应之一是：“谁想从我们这里窃取任何东西？这不像我们是国家安全局。”
硬道理是，任何企业都是坏蛋的目标。就像任何房屋都可能被抢劫，任何汽车都可能被盗，任何eBay帐户都可能被黑客入侵一样。从事哪种业务都没有关系。您很脆弱。
特别是现在。因为每个企业都以某种方式连接到网络，这意味着一个坏苹果可以测试成千上万个企业的安全性-只需按一下按钮即可。
这些违规行为可能代价高昂。Ponemon研究所是一个独立的研究小组，一直在研究数据泄露的成本已有近十年的时间。它涉及从丢失业务（或客户流失）到公共关系工作到通知函等所有方面。该研究所发现，每条丢失的记录的平均成本为202美元，在过去几年中，这一数字一直在稳步攀升。将这个数字乘以您拥有的许多记录，您就会开始了解为什么要认真对待数据安全性。
所以你对此能做些什么？联邦贸易委员会（Federal Trade Commission）有一个很棒的指南，详细介绍了小型企业应采取的保护敏感信息的步骤。在下面，我列出了委员会建议的高级步骤，但是请不要忘记，这些规则适用于物理记录和数字记录，并且威胁来自组织内部和外部。
拿股票。您无法管理不衡量的内容。作为企业主，您有责任知道您保留的信息，信息的追溯范围以及哪些记录属于敏感信息。知道所有这些不仅对安全性有好处，而且也是一件好事。
缩小。您所拥有的信息越少，盗窃的可能性就越小。仅收集您真正需要提高业务效率的那些数据。通过存储不需要的信用卡号码，不要让您的客户（和您的企业）面临风险。除非绝对必要，否则切勿让客户使用其社会保险号作为标识符。
锁定它。您所保存的信息必须安全。这意味着必须将物理记录锁定在盒子中和安全的位置。而且数字记录必须有足够的保障措施。所有PC硬盘驱动器均应使用密码保护。这意味着在计算机启动之前，它会提示您输入密码（这与您的登录屏幕不同）。屏幕保护程序应在不超过20分钟的时间内启动，并要求输入密码才能重新登录。存放记录的服务器必须具有可靠的安全措施，并且在某些情况下还必须具有加密功能。
投一下。大多数企业会保留成千上万的不必要，过时或其他无用的记录。税务记录和证明文件平均应保留7年。但是其他内容，如工资单，账单，投资记录等，应保留不超过一年。获取粉碎机并使用它。
未雨绸缪。为最坏的情况做准备。您需要一个行动计划，以了解如何调查违规行为，通知客户并补救任何安全漏洞。
对于小型企业来说，安全性通常是事后才想到的，但是仅仅希望这些事情不会发生在您身上是远远不够的。克服此类问题至关重要。在开始使用安全技术之前，先将其构建到技术系统中总是一个好主意。
http://www.wonderonline.cn
