小企业现在成为黑客的重要目标，所以要小心

大多数小企业主都有一种心态，黑客不希望以他们为目标。这远非真相。黑客了解大公司拥有复杂安全资源，小企业则没有。小型企业现在成为黑客的重要目标。

根据Ponemon Institute的年度IT安全跟踪研究，小型企业针对安全的IT预算百分比从2010年的4.9％增加到去年的7.9％，但他们在安全方面的支出仍然无法与大公司相比。

$config[code] not found

许多小型企业的资本不足和资金不足，这使它们成为黑客的重要目标。黑客有时会以小企业为目标，其目标是破坏与小企业相关的大公司。目标公司的数据遭到了严重破坏。但很少有人知道该公司庞大的数据库实际上是通过其HVAC供应商入侵的。这次袭击最终导致目标公司花费了3900万美元，并影响了4000万客户。

这些违规行为可能具有破坏性。小型企业可能会访问大量数据。因此，在违规之后，小型企业可能会发现自己破产并处理大规模的诉讼。

风险较高的州首府小企业

如果您的小企业位于州首府，您的风险甚至更高。美国各州首府的计算机感染率比其他所有州的计算机多224％。这是根据反恶意软件程序SpyHunter的制造商ESG最近发布的数据。 ESG查看了每个州首府SpyHunter检测到的恶意软件感染率，并将其与整个州的平均感染率进行了比较。

在50个州中的43个州，州首府的感染率更高，在某些情况下，显着增加。乔治亚州，纽约州，犹他州，南卡罗来纳州，西弗吉尼亚州和宾夕法尼亚州的首都各自的感染率均高于其他州的500％。平均而言，首都的感染率高出224％。

ESG发言人Ryan Gerding表示，“如果它是一个大州，小州，大资本或小资本，感染几乎总是更高，这无关紧要。”由于ESG的感染数据无法确切地确定谁被感染或者他们是如何感染的，因此很难确切地知道为什么感染率会高得多。

随着越来越多的网络犯罪分子瞄准小企业，你能做什么？

从风险审计开始

最好的防御始于对关键资产的基本安全审计。分析风险的公司可以更好地管理网络威胁。规模较小的企业应进行风险审计，以帮助确定风险最大的领域。退后一步，知道你需要保护什么。

您可能会对需要保护的数据量以及您的小型企业所具有的漏洞数量感到惊讶;因为无论你是否意识到，你的所有数据都是有价值的。

员工错误

许多恶意软件攻击可能以简单的员工错误开始，例如单击恶意链接。由第三方供应商控制的员工错误或数据泄露导致的意外泄露仍然是一个主要问题。根据保险公司Beazley的Breach Insights根据其2017年前六个月的美国客户数据发现的结果，员工错误导致的违规行为占整体违规行为的30％，仅略低于黑客和恶意软件攻击的水平。

小企业应该创造一种安全文化。员工安全意识培训是减少处理敏感信息和保护公司信息系统的代价高昂错误的最重要和最有效的手段之一。意识培训可以确保员工对雇主安全实践和政策有充分的了解，以及试图获取不正当访问计算机系统和机密信息的迹象。