无论是小公司还是大公司，如果缺乏意识或者缺乏数据安全保护的能力，那么他们都有可能收到数据泄露的影响。互联网发展至今，此类问题频出。就2018年来说，4月，美团、饿了么用户数据泄露；6月，Acfun 900万条用户数据泄露；前程195万条求职简历泄露；8月，华住集团下5亿条数据被打包出售……
很多公司的领导会认为犯罪分子之所以攻击其公司的网站及数据，主要原因是因为公司有存在价值的数据。但是通过之前权威部门调查发现，71%的网络攻击，发生在员工数量少于100人的小公司，甚至这些公司本身并不存在非常重要的数据。所以，无论企业大小，都可能会变成黑客的攻击目标，所以，需要去考虑下安全保护。
您最敏感的数据是否受到保护？如果没有，那么是时候保护您自己的数据了。那如何保护呢？下面本文围绕保护数据来做一个探讨。
1使用防火墙
网络攻击中最重要的防御因素是防火墙。
建议设置防火墙以在攻击者和数据之间建立屏障。 此外，许多公司决定安装除外部防火墙之外的内部防火墙，以便为其数据提供额外保护。 我们需要安装强大的防火墙和流量策略来限制网络级别的数据丢失和被盗。
有许多类型的防火墙可用，但主要是基于硬件或基于软件。基于硬件的防火墙比基于软件的防火墙昂贵。
感谢开源社区，有很多选项，如pfSense、IPFire、OPNSense、NG Firewall。
在对网络基础架构进行防火墙时，请尽最大努力拒绝所有内容并仅允许所需内容。
2身份和访问管理
当我们处理公司中任何与安全相关的问题时，我们主要提出保护我们的数据。 为此，我们需要拥有与身份和访问管理相关的所有必要工具和控制。 IAM中包含的工具和控件包括用户行为分析，移动设备管理，VPN和下一代防火墙等。 此外，IAM使我们能够记录和捕获有关用户登录的信息，编排分配，管理用户身份的企业数据库以及删除访问权限。
AM系统主要用于提供可靠性和灵活性，以便为特定角色建立具有不同特权帐户管理的各种组，从而可以容易且统一地分配基于雇员访问权限的工作职能。 即使系统也必须提供批准和请求流程来修改权限，因为具有相同工作地点和职位的员工可能需要自定义才能访问。 此外，拥有强大的IAM基础设施有助于企业在提供信息的同时，在各种系统中建立高效，高效和安全的技术资源访问。
3补丁管理
补丁管理在网络安全中起着至关重要的作用。
补丁主要用于处理漏洞和安全漏洞。 一个好的补丁管理策略已被列为网络安全背景下最令人信服的原因之一。 安全补丁主要用于解决和识别程序/软件中的缺陷。
有效的补丁管理策略可确保按时应用补丁，并且不会对操作产生负面影响。 补丁的快速部署通知恶意行为者潜在的漏洞，并抓住各种机会找出利用漏洞的漏洞系统。
4软件清单
软件清单提供对内部安装的控制措施的估计。 此外，在小公司中，我们不再使用不同的开源软件或应用程序。 然而，所购买的商业软件踪迹留下了一张发票纸，用于直接在网上下载开源软件而没有任何痕迹。
我们还必须在安装前检查开源软件的完整性，以及下载日期和时间的记录，因为开源软件附带了各种MD5哈希值和GNU隐私保护的不同签名，以验证下载是否完全完成。同时我们还要检查开源软件的可信度。它是多么受欢迎，谁使用它们，谁支持它们，是否有任何专业或社区支持等。
5内部威胁检测
它是许多机构（包括政府部门）面临的最重要的数据安全或网络安全问题之一。
内部威胁主要发生在您的网络中，通常是作为承包商或公司员工的人员。 监控用户活动起着重要作用，因为我们可以验证用户操作并检测用户的未授权行为。
识别内部威胁是一项具有挑战性的任务，但如果组织无法识别内部威胁，则可能导致组织遭受巨大损失。
6数据备份
备份是网络安全的最佳操作之一。
每个公司都必须对从基本级别到高级别敏感信息的所有必要数据进行完整备份。 我们必须确保安全存储中存在的数据支持，并且我们还需要确保在发生自然灾害时将所有备份存储在单独的位置。
我们还需要经常检查备份是否正常运行。 最重要的是我们需要在几个人之间划分备份职责以迁移内部威胁。 备份频率取决于业务性质。 有些企业可能需要每天进行一次实时数据备份。 如果您的业务主要处理平面文件，那么您可以考虑使用云对象存储进行备份。
7强制密码策略
在企业的Active Directory，LDAP或IAM中实施强密码策略。 不要满足于少于八个字符以及字母，数字和特殊字符的组合。 强制每2或3个月定期更改密码。
公司在存储密码等各类凭证，通常将它们存储在excel中。其实互联网中有很多的密码管理器软件，都是开源的，可以考虑实施密码管理器来进行管理。密码管理器将密码存储在其数据库中，该数据库已加密，访问权限由访问控制控制。
8使用多重身份验证
在电子邮件产品和网络上实施多重身份验证设置非常简单，它为您的数据提供了额外的保护层。 这也有助于您清楚地区分改进的控制访问和共享帐户的用户。推荐使用企业邮箱，咨询电话0510-82820002
结论
数据保护与发展业务同等重要。 不能保护数据的公司可能会因此引起巨大损失。 保护业务数据非常重要，因为这些数据如果置于未经授权的用户手中，后果不堪设想！
伟致信息技术，致力于企业信息化，数据安全防护