2024中小企业网络安全指南

網路安全的議題可能會讓人感覺太過複雜而難以招架。並不是每個管理者或小企業主都有技術背景，所以就連最謹慎且最注重安全的人，可能也無力應付各種科技術語和充滿矛盾的資訊。

我們所匯編的這份指南針對的正是這類型人士的需求。如果您是一個忙碌的管理者，而且您的生活被業務每日運作所佔據，您可能沒有時間成為網絡安全的全方位高級技術專家。但是，如果您閱讀本指南並與您的團隊（包括您僱用或外包以為您安裝電腦硬體、軟體和網絡的人員）合作以執行我們所述的安全措施，您將可以更高枕無憂。保護您的業務並不像許多專家所描述的那樣困難。只需要一點耐心指導，即使是最小的公司也可以落實世界級的安全措施。

1. 評估您的弱點

保護自己免受網路安全威脅的第一步，是確定自己的漏洞所在。如果您不知道自己的弱點何在，您將如何解決問題？如果您不知道你的公司儲存什麼樣的數據，您將如何保護您的數據安全？

首先您得先了解貴公司數據最珍貴之處為何。貴公司擁有哪些不可或缺的數據？

這些數據可以是任何東西，從您的知識產權到顧客和客戶的詳細資訊、庫存、財務資訊等。您將這些數據存放在哪裡？一旦您可以回答這些問題，您就可以開始思考您的數據所面臨的風險。

仔細繪製您和您的員工收集、儲存和處理這些數據過程中的所有流程。想想這些數據可能在途中洩漏或被竊取的所有過境點，並考慮網路安全違規對您、您的員工以及您的顧客、客戶和合作夥伴關係的影響。在這些步驟以後，您便可以開始設置預防措施。

2. 保護您的電腦和設備

您的電腦和其他設備是您完成業務上所有工作項目的窗口。然而，由於這些設備連接到網路和本機網絡，因此容易受到攻擊。以下的說明指示，可以提高您公司電腦系統的安全性。

A. 更新您的軟體

確保系統免受攻擊的第一步（也可能是最簡單的一步）是始終使用最新版本的軟體。犯罪駭客花時間在熱門軟體中尋找漏洞，以利用漏洞來入侵系統。他們這樣做的動機有很多：賺錢、發表政治聲明，或者僅僅因為他們可以。這種入侵可能會對您的業務造成不可估量的損失。駭客可能會從您的網站竊取您顧客的信用卡號碼，或竊取您電腦的密碼。如果發生這種情況，您的生意可能會遇到麻煩。

微軟和其他軟體公司一直在尋找軟體漏洞。每當他們找到一個漏洞，他們便會發布更新以供其用戶下載。確保在這些更新發布後立即下載是很容易的事，但奇怪的是仍有許多企業無法謹慎執行。

2017年，一場名為「WannaCry」的全球勒索軟體攻擊襲擊了數千名受害者，其中包含聯邦快遞（FedEx）和英國國家衛生局（National Health Service）等大型組織（下文中有更多有關勒索軟體的內容）。在攻擊之前，微軟發布了一個補強程式 – 一個可解決問題的軟體更新程序 – 但許多系統管理員卻沒有加以安裝，導致大規模攻擊發生。幸運的是，該攻擊已告終，但情況並非總是如此。而要避免成為下一個駭客受害者最簡單的方法就是謹慎更新您的軟體。

B. 防止病毒入侵

病毒即是會無預警地感染您的電腦的惡意程式。病毒可以做很多事情，但其通常可以接觸您的文件並刪除或更改它們。病毒通過複製並發送給聯絡人列表中的人員來迅速傳播。如果網絡中的一台電腦中毒，則病毒可能會迅速傳遍您的公司，並造成重大的數據移失。如果您透過電子郵件與您的顧客及客戶進行交流（幾乎每個人都這樣做），您也有可能將病毒傳染給他們。

惡意軟體和勒索軟體是當今盛行的兩種最危險的病毒。惡意軟體和勒索軟體之間有一些差異。惡意軟體即代表「蓄意破壞的軟體」。其透過誘騙受害者下載某些軟體，從而獲得對受害者的電腦使用權。其可以跟踪您在電腦上使用的內容，並竊取敏感資訊或透過電子郵件來傳播垃圾郵件。

勒索軟體則是一種特定類型的惡意軟體。其會鎖定您的電腦，阻止您訪問您的重要文件，直到您付出贖金為止。勒索軟體的工作原理是使用只能由創建者訪問的私鑰來加密文件。上面提到的WannaCry攻擊即是一種勒索軟體攻擊。支付贖金並不一定有幫助：駭客不保證真的能解鎖您的文件。

您可以採取許多基本步驟來避免中毒。首先，在所有辦公室電腦上安裝防病毒軟體。防病毒軟體掃描傳入的電子郵件以及電腦目前的文件，然後刪除或隔離偵測到的任何病毒。駭客總是發布新的病毒，所以您應該定期更新您的防病毒軟體。最好的軟體供應商將包含可命令您的電腦自動下載更新的功能。您應該確保您的員工知道不要打開任何可疑文件，並且刪除可以來源的任何電子郵件附件。

使用VPN訪問網路也可以提供額外的安全性。由於VPN允許您匿名訪問網路，並且對您的所有數據進行加密，所以其將使駭客難以追踪您的電腦。當您嘗試訪問可疑的URL時，良好的VPN供應商會向您發送安全警告。

如果您已經是勒索軟體攻擊的受害者，現在還不算太晚。這份詳盡指南將幫助您免於惡意攻擊。

C. 設置防火牆

與當今多數企業一樣，您辦公室中的所有設備都可能連接到持續開啟的寬頻網路連線。如果是這種情況，那麼犯罪駭客至少探查過您的電腦網絡一次的可能性很大。駭客會隨機挑選受害者，但是當他們找到有效的電腦地址時，他們會利用任何和所有漏洞以入侵您的網絡以及該網絡上的個人電腦。

安裝防火牆是防止這種攻擊發生的最好方法。防火牆可將網絡的不同部分彼此分開來進行工作，並只允許授權流量通過網絡受保護的部分。如果您經營一個小型企業，您的防火牆將會把您的本機專用網路與更廣泛的網路隔離。一個好的防火牆會檢查流入網絡的每個數據包，以確保其合法性，並過濾掉其認為可疑的數據包。為了防止駭客瞄準網絡上的單台電腦，防火牆會遮蓋每台電腦的個人身份。

防火牆的安裝過程相當複雜，只能由經過培訓的專業人員來完成。這使得您的工作變得十分簡單：您只需與系統管理員聯繫，並確保您的網絡受到保護。

D. 筆記型電腦和其他移動裝置的特殊預防措施

因為筆記型電腦便於攜帶，所以可以帶出辦公室，也因此面臨安全漏洞的特殊風險。筆電因為容易盜取和出售，因而常成為竊賊的目標。員工也可能對自己的筆記本電腦不小心，因為多數公司只會在設備移失或被偷走時更換機器。但是，更換筆記本電腦是一項重大的財務支出，特別是對小型企業而言。但這還不是最大的問題。員工的筆電，特別是高級職員的筆電，如果落入不法分子手中，其中的敏感資訊可能會對您的企業造成損害。

您和您的員工應該採取一些預防措施，以防止筆電被竊取，並在公司筆電被竊取時將後果減到最輕。首先，當員工在公共場所，甚至是在會面或會議中使用筆記型電腦時，應該始終確保筆電的安全。筆電應存放在隨身攜帶的行李箱內，不要放在旅館或機場的行李存放處。

如果不在安全網絡上連線，駭客也可以輕鬆使用筆電或移動設備上的數據。我們建議您採取一些措施來保護您的數據，例如使用強度較高的密碼、旅行前備份所有在筆電上完成的工作以及加密數據等。這些指導方針對於筆電來說尤其重要。我們將在第3節「保護您的數據」中做進一步的探討。

為防您公司設備被盜取，未雨綢繆有其必要性。如果您使用雲端解決方案來滿足任何軟體需求，請查看該供應商之移動設備的管理功能。大型的雲端運算供應商允許您移除任何遺失設備所使用的帳戶。

所有這些建議同樣適用於公司的智慧型手機。您可以採取多種措施來保護公司的智慧型手機，且本手冊特別針對iPhone提供詳盡的步驟流程。我們推薦您使用多種安全應用程式，並更改手機設置以使其更安全。

保護設備的最佳方法之一 - 無論是筆電、智慧型手機、亞馬遜的Alexa設備，甚至是您辦公室的PS4（如果您的辦公室風格較輕鬆有趣且設有遊戲設備） - 是安裝一個VPN來加密所有通過這些設備的數據。您不一定要在每台設備上安裝VPN；反之，您可以直接在您辦公室的路由器上安裝VPN。如此一來，所有使用辦公室網路連接的設備都將受到保護。

此外，制定一項政策以規定員工可以攜帶的裝置類型也很重要。許多公司鼓勵員工將自己的筆電和其他裝置帶到辦公室，因為這樣做比為每個員工提供公司設備要便宜得多。我們建議您要求所有用於任何工作目的的個人設備都需要安裝防病毒軟體並定期接收更新。

3. 保護您的數據

無論您經營什麼類型的業務，您的數據都是您工作的核心。如果沒有您的客戶聯繫資訊、您的庫存、您的專有數據，以及其他所有內容，您的企業便無法運作。您的數據可能會以各種方式移失。您的硬體可能損壞或遭到破壞，而駭客可以進入您的系統並竊取數據，或是您可能遭受自然災害。因此，您的目標應該是防止數據遺失，並採取預防措施來防止數據遺失。

A. 執行特定程序以備份關鍵數據

備份分為兩種不同類型。當您進行完整備份時，您將複製選定的全部數據並將其放在另一台設備上，或將其傳輸到其他載具上。反之，使用增量備份時，您只需要添加自上次備份系統以來新創建的數據。

最簡單和最有效的方法是將兩者結合起來。定期進行完整備份，每天進行一次增量備份。或者，您可以在工作之後每晚進行完整備份。實際測試您的備份是否正常運作至關重要：丟失所有數據並發現您的備份系統無法正常運作將是一齣悲劇。您可以透過將數據的測試部分還原到新位置來完成此操作。這將可確認您的備份系統是否正常運行，並幫助您識別備份過程中的任何問題。

有很多不同的方法可用來備份您的數據。您可以將其存放在物理設備上，如USB或第二個硬碟，或將其放置在網絡上的共享文件夾中。您還可以將備份保存在安全的外部位置中。然而，將自己的數據備份到一個特定的物理位置，並無助於免於自然災害或盜竊行為所帶來的損失。我們強烈建議所有公司都投資以雲端技術為中心的備份系統 - 請參閱下一節以獲取更多詳細資訊。

B. 加密存放在雲端內的敏感公司數據

今日有許多公司將大部分（如果不是全部）數據保留在雲端平台上。該平台可能是一個雲端儲存系統，如Dropbox，或是像Salesforce一樣的SaaS（軟體即服務）平台。因為我們把這些系統稱為「雲端」，我們便容易假設我們的數據在這些抽象的虛擬空間中是安全的。實際上，這只意味著您的數據不會儲存在您的硬碟驅動器或本機網絡上，而是儲存在雲端服務所提供的遠端運算設備上。因此，您應仔細研究您的雲端供應商採取了哪些安全措施，以及您的數據是否受到適當的保護。

您可以採取多種方式來確保雲端內的文件安全。最簡單且最安全的方法是手動加密文件，而有許多程式可以幫助您這樣做。這意味著您不必依賴您的雲端供應商來提供安全性，因此可以放心使用其雲端服務。唯一要注意的是切勿上傳您的加密密鑰。

話雖如此，您仍應該仔細研究您的雲端儲存選項。市場上有越來越多的供應商，而其中一些較小和較不知名的供應商實際上比大型公司更具有強大的安全特性。而其中某些供應商會在文件上傳到雲端之前自動加密文件。

另一個選項是使用一個完全免費的服務 – BitTorrent Sync。 BitTorrent Sync被設計來替代雲端系統，但其實際上並沒有將文件儲存在雲端。反之，它使您能夠透過點對點（P2P）文件共享平台在文檔上進行協作。這些服務傾向於使用最高等級的AES-256加密，並採用雙因素認證，以增加額外的安全保障。

這個在線隱私的終極指南提供了更詳盡的解釋。

C. 保護您的密碼

透過輸入密碼來決定誰能使用您的網路或您的重要數據是身份驗證最常見的方法。與其他高科技認證系統（如智慧型卡片和指紋或虹膜掃描）不同的是，密碼的好處在於其無需任何費用且易於使用。然而，密碼也很容易被攻擊。駭客開發了複雜的自動化工具，使他們能夠在短短幾分鐘內破解簡單的密碼。此外，他們還可以使用各種欺詐手段來取得公司密碼，例如網絡釣魚攻擊，駭客藉由將自己偽裝成官方實體（如Google）來誘騙人們提供密碼。

您的密碼可能因為各種原因而變得無效。我們通常會忽略要用密碼保護我們的敏感文件，這意味著坐在您辦公室的任一台電腦上的人都可以訪問該文件。為了避免忘記密碼，許多員工都將其寫下來。而且，最重要的是，人們傾向於使用容易記憶且強度較弱的密碼，並反覆使用相同的密碼且從不更改密碼。所有這些錯誤都為駭客敞開資訊竊取的大門。

以下七步驟可用來創建一個強大且有助於防止黑客攻擊的密碼：

1. 為不同的服務創建不同的密碼
2. 定期更改密碼
3. 選擇一個高強度的密碼
4. 選擇兩步驟驗證
5. 關閉自動填寫用戶名和密碼的功能
6. 使用密碼管理器 - 安全儲存所有用戶密碼的應用程式或軟體
7. 不要透過電子郵件或電話發送密碼

創建一個更安全的密碼並不困難。使用一個會告訴您密碼強度的工具（例如這個），及駭客需要花費多少時間才能破解密碼。此外，您也可以使用安全的隨機密碼生成器來創建一組完全隨機的密碼。

如果您想讓密碼成為保護您的網路安全的關鍵工具，而不是駭客可以通過的後門，那麼您便應該教育您的員工高強度密碼的重要性。

D. 建立權限

如果您在想有誰可以訪問您公司的敏感資訊，答案可能太多了。採取措施以限制您系統的使用權限。只有那些被授權管理您系統及安裝軟體的工作人員才能使用管理員帳戶。

公司也可能過於鬆懈而允許多名員工共享一個登錄名和密碼。這使得要確認系統發生違規的方式或時間變得很難。為每個用戶提供他或她自己的帳戶，並啟用與其工作相關的特定權限。如果您使用Windows，則可以根據用戶在公司中的角色為用戶分配不同的權限級別。如果工作人員長時間缺席或離開公司，應盡快撤銷其訪問權限。

E. 保護您的無線網絡

駭客可以經由您辦公室的無線網絡進入您的系統。由於Wi-Fi網絡使用無線連接而非電纜以將電腦連接到網路，因此只需在網絡的無線電廣播範圍內移動，再加上一些免費的軟體工具即可進入。藉此，入侵者只要可以使用您的網絡便可以竊取您的文件並破壞您的系統。儘管啟用Wi-Fi設備的安全功能可以防止這種情況發生，但大多數設備在預設中皆將這些功能關閉，以使安裝過程更為容易。

如果您使用的是Wi-Fi網絡，請確保您已啟用這些安全功能。除此之外，您還可以依據辦公時間來限制無線網路的使用權，以使駭客無法在夜間入侵您的系統。再者，您還可以透過設置接入點來給予特定電腦使用Wi-Fi的特權，進而阻止路人使用您的連線。

F. 安全瀏覽網路

當您和您的員工在瀏覽網路時，您的活動正在被以各種細小、幽微且巧妙的方式進行追踪。在未經您同意的情況下，這些活動可以由第三方代理進行匯總。您的員工可能會在無意中瀏覽可能竊取您公司數據的危險網站。如果您的員工又恰好使用未經加密的連結進入這些網站，則您的個人資訊或商業資訊皆可能受到波及。

加密連線並確保您的企業隱私和個別員工的個人隱私的最佳方式便是安裝VPN。 VPN（或譯作虛擬私人網絡）可掩蓋您公司的IP地址並加密您的瀏覽數據。此外，VPN還可讓您進行匿名瀏覽 – 如果您的公司經常研究您的競爭對手，或者如果您的整體瀏覽歷史記錄可能將專利資訊透露給您的競爭對手，則匿名瀏覽便相當重要。

排名

供应商

我们的评分

折扣

访问网站

1

9.9 /10

9.9 我们的评分

立省 82%!

了解更多

使用VPN的缺點是值得信賴和功能豐富的VPN服務需要每月付費訂購。許多個人和公司都選擇使用免費的網路代理作為替代方案。問題是，我們不知道誰在網上免費提供代理服務。他們自己很可能是駭客，或者可以被各種公共或私人組織用來收集情報。雖然代理將您訪問網站的身份和活動隱藏起來，但它可能會看到您在線所做的一切。這是我們建議投資VPN而非代理的原因之一。您可藉此確保真正的安全瀏覽。

您還可以透過在瀏覽器中添加一些安全功能來增強安全性。由於Firefox瀏覽器的開源特性，其已逐漸創建出一組強大的安全附加組件。其中包括多用途廣告攔截器、加密擴件、瀏覽器數據保護、cookie和緩存管理器等等。您若想知道更多相關資訊，可查看我們推薦的20個Firefox安全附加元件的完整名單。

G. 保護由遠端和外出工作人員所創建的敏感資訊

許多小型企業僱用遠端工作人員來執行廣泛的任務。透過網路，要與來自世界各地的他人一起工作變得輕而易舉。聘請遠距員工有很多好處：這意味著您不必僱用員工來處理一項特定的技術或單一任務，這也意味著您有更多的人才選擇。然而，遠距工作也伴隨了一些網絡安全的缺陷。您可能已經執行了上述的所有保護措施，但是如果位在公司保全網絡之外的遠距工作人員可以使用您的敏感數據，尤其是在使用公共WiFi熱點的情況下，則這些保護措施皆可能失效。

正如我們在2.D節中所描述的，移動設備管理解決方案可以幫助您管理遠距工作人員以及出差中的員工。最重要的是，您應該確保遠距工作人員在使用敏感的公司數據時，使用的是公司的安全網絡來進行連線。

Windows提供遠距桌面連線功能，但這本身不足以保護您的數據。如果您依賴遠距工作人員，並且無法承擔數據洩漏或被竊取的風險，那麼使用一個專屬VPN是明智的選擇。該VPN可讓遠距用戶先進入辦公網絡，再使用遠端桌面連線功能連接到各個機器。這過程可能有點複雜，所以請與您的IT人員進行交涉，以詢問其是否可以專門為您的辦公室網絡配置一個VPN。

H. 保護您的顧客數據

如果您的敏感公司數據遺失或被竊取，這是一回事。但如果您的顧客或客戶資訊受到威脅，則完全是另一回事。後者涉及嚴重的法律後果，因此您有必要加倍謹慎處理客戶的敏感資訊。

通常，顧客數據透過多點傳輸。如果您經營電子商務網站或以其他方式經由您的網站處理付款，則敏感資訊（包括客戶名稱和信用卡詳細資訊）的首次傳輸便是在客戶的網絡瀏覽器到電子商務的網路伺服器之間。保護這些數據的最佳方式，是確保您的網站至少在收集敏感數據的頁面上使用SSL認證和HTTPS協議。這將確保您的客戶端的數據在從其伺服器傳送到您的伺服器的過程之間獲得加密保護。如果您要在公司內部傳輸客戶端數據，則應該應用上述所有的安全功能，特別是與雲端儲存和傳輸相關的安全功能。

编者按：公开透明是 vpnMentor 的核心价值观之一。因此，请了解我们与 ExpressVPN 隶属于同一集团。然而，这并未对我们的评测流程产生任何影响。

4. 向您的員工灌輸網絡安全文化

我們在本指南中列出的措施相當全面，而如果您遵循與您的業務相關的所有指導方針，您將可以顯著地降低網絡攻擊的風險。換言之，成事在人。

只要有一名員工使用不安全連線來發送客戶數據，或點擊一個不安全的連結並下載惡意軟體，即可導致您的所有安全系統以及您所有的善意努力都崩潰。這就是為什麼您所能採取的最重要的措施，就是教育您的員工網絡安全的重要性。

另一方面，如果您在工作場所灌輸網絡安全文化，如果您清楚解釋您的網絡安全政策及其用意，如果您訓練員工如何安全地管理公司硬體和數據，則您的員工將成為您的第一道 – 也是最有效的 – 防止網絡攻擊的防線。

讓您的員工參與您的網絡安全計劃的最佳方法，便是與他們合作設計。將他們納入計劃將會增加他們執行計劃的動力。您的員工也是最了解您業務的優缺點的專家。他們是成天與敏感的公司數據為伍的人，所以他們最能告訴您哪裡有漏洞，及哪些系統需要加強或改進。

您應該開始定期為您的員工舉辦有關網絡安全問題的培訓課程。您可以藉此為他們深入講解重要的安全技術，正如我們先前所概述的種種。此外，確保其密碼和使用權限經過最即時的更新，且其密碼強度牢不可破；確保他們沒有把密碼留在便利貼或桌面上；向他們展示如何避免置身於藉由電子郵件來進行的網絡釣魚攻擊和來自危險網站的惡意軟體所欺騙的風險之中；教導您的員工各種駭客可能用以試圖獲取資訊的惡意手段；鼓勵他們不要在公開場合討論任何機密的公司資訊 - 您永遠不知道誰可能心存不軌，誰又值得信賴。盡可能簡化這些準則，使其易於理解和遵循。我們創造了一個可印刷的版本，藉此提供可幫助您的員工保持安全的簡單步驟。您可以把該印刷品掛在辦公室的佈告欄或冰箱上，或者根據您的需求加以定製。

在書面政策中強調網絡安全原則，並讓您的員工簽署該政策的副本，以確保他們了解網絡安全問題的嚴重性。您甚至可以將網絡安全要素寫入員工合約之中。

最重要的是，請別忘記網絡安全威脅正在不斷演進與變化。駭客們不斷地以更有創意且更複雜的方式來入侵電腦系統並竊取您的數據。而您必須跟進網絡安全的發展，並務必教育您的員工相關發展的近況。

個人而言，我們確信本指南可以幫助保護您與您所關心的人免受網絡威脅的傷害。如果您和我們一樣希望您的朋友和同事可免受駭客攻擊，請幫我們一個小忙並在Facebook和Twitter上與他們分享這篇文章。