10月是全国网络安全月，这是为中小型企业审查网络安全解决方案的绝佳机会。网络安全对这些公司来说比以往任何时候都更加重要，因为它们越来越多地成为网络犯罪分子的目标。这是关于加强SMB网络安全的两部分问答系列的第一部分。夏威夷电信安全运营经理jasper Respicio提供了答案。
问:您认为网络罪犯经常利用的中小企业的常见漏洞是什么?
答:在夏威夷，许多中小型企业没有自己的IT团队或网络安全专家。这通常会导致诸如过时的软件，弱密码和不保持计算机网络的组织等问题。我注意到一些企业仍在使用多年未更新的旧系统。网络犯罪分子利用这些弱点，通过钓鱼攻击、勒索软件等骗局，以及利用网络的不安全区域从外部访问网络。
问:中小型企业是否应该注意某些特定行业的威胁(例如零售、医疗保健、金融)?
答:是的，每个行业都有自己的一套威胁。例如，夏威夷的零售企业，特别是那些在旅游热点地区的零售企业，需要警惕销售点恶意软件和刷卡攻击。医疗保健提供商往往缺乏强大的IT基础设施资源，由于患者数据的敏感性，它们是勒索软件的主要目标。金融机构和信用合作社必须警惕网络钓鱼、操纵策略和欺诈。夏威夷独特的本地商业和高旅游流量的组合使得这些行业的企业保持警惕和积极主动至关重要。
问:对于小型企业来说，最具成本效益的网络安全解决方案是什么?中小企业如何在成本与有效的网络安全措施之间取得平衡?
答:如果你有一个IT团队，可以从互联网安全中心的18项控制等指导方针开始，这些指导方针提供了坚实的基础，并有助于优先考虑安全工作。没有IT团队的企业可以向当地的网络安全专家寻求适合您预算和需求的定制解决方案的建议，包括防火墙、设备保护和多因素身份验证等基础知识。平衡成本和安全性意味着专注于基本要素，并在需要时获得帮助，以避免以后出现更昂贵的问题。
问:中小企业如何根据自身需求选择最佳的网络安全解决方案?
A:首先要进行全面的风险评估。确定哪些数据和系统对您的业务最重要，以及您的弱点在哪里。对于夏威夷的企业，要考虑远程访问需求、遵守特定于州的法规以及可能影响IT基础设施的潜在自然灾害等因素。咨询当地的网络安全专家可以提供与您的业务和当地环境相一致的见解，确保您投资于真正解决风险的解决方案。
问:中小企业如何有效应对网络安全事件?
答:首先，隔离受影响的系统，防止问题蔓延。立即通知您的IT团队或外包IT服务提供商。沟通是关键——让你的员工知道发生了什么，而不要造成不必要的恐慌。记录每件事——采取的每项行动和进行的每一次沟通。必要时联系执法部门，特别是涉及客户数据时。事件发生后，进行彻底的调查，了解违规行为是如何发生的，并采取措施加强防御。在夏威夷，新闻传播很快，管理好你的公共沟通对于保持与社区和客户的信任至关重要。
问:中小企业如何制定和维护有效的事件响应计划?
答:事件响应计划应该简单明了，易于执行。从确定关键联系人和定义角色开始。概述发现、遏制、根除和恢复的明确步骤。定期培训您的员工了解他们在计划中的角色，并进行桌面练习以测试其有效性。考虑到夏威夷独特的风险，比如自然灾害可能会影响连接，考虑在你的计划中包括替代的通信方法和备份程序。
在10月16日的Tech View中阅读Respicio对SMB网络安全的建议的第二部分。
jasphher Respicio是夏威夷电信公司的安全运营经理。通过jaspher.respicio@hawaiiantel.com联系他。
