數據失竊的損失是巨大的,但是很多中小企業IT人員并沒有意識到這種嚴重性。這也是為什么對IT數據保護的投資是非常重要的。
在Forbes的一篇文章中,Karsten Strause為我們講述了即將發生的網絡威脅,其中的內容讓人觸目驚心。2013年發生的一系列事件已經證明了安全管理信息的重要性,過去的這些事件會對未來中小企業的決策會產生很大的影響。
理解個人信息保護的重要性是非常重要的。黑客可以使用盜竊來的信用卡信息和個人識別信息(包括個人識別碼PIN)來買東西。安全漏洞帶來的損失是非常大的,對于企業而言就更加巨大了,還包括對企業品牌造成的傷害。對安全吝嗇的中小企業要想到這些隱形的損失是有多么巨大。
安全泄露是由多種因素導致的,主要原因是流程問題。要有人建立起安全屏障,更要有人來維護這一屏障。惡意攻擊者是不會停止自己的攻擊行為的,所以中小企業也同樣不能停止自己的防護行為。
如果企業中沒人為安全問題負責,那么也就沒人確保像系統升級等防護措施的執行。如果沒有人負責,也就沒有人解決IT已經發現的安全問題。中小企業IT往往缺乏這樣一個主管安全的人員。
數據泄露帶來的損失是巨大的。中小企業IT應當仔細分析2013年發生的各種安全事件,并以此為鑒。許多中小企業還沒認清形勢,自身缺陷往往是企業最大的問題,理解和評估風險能夠讓你領先黑客一步。
中小企業IT應當從重大安全泄露事件中吸取教訓。事實上,多數中小企業對安全措施太過忽視,所以現在是最佳的提升安全的時機。