如何保护您的企业免受网络攻击

印刷商不应对网络罪犯对其业务造成的系统性威胁沾沾自喜。

如果您的印刷企业必须保护自己免受网络攻击，那只是时间问题。网络犯罪正变得越来越普遍、越来越复杂、越来越难以检测。

COVID-19 迫使数百万员工在家工作，导致网络罪犯的攻击范围更广、攻击面更浅。 2021 年，近 10 亿封电子邮件被泄露，影响了五分之一的互联网用户。

2022 年俄罗斯入侵乌克兰后，针对欧洲和美国企业的网络钓鱼攻击激增。

AAG 表示，2021 年，全球平均每小时有 97 名数据泄露受害者，2021 年平均每小时因数据泄露损失 787,671 美元。据 Hiscox 称，英国的一家小型企业每 19 秒就会遭到一次黑客攻击。在英国，每天大约有 65,000 起针对中小型企业 (SME) 的黑客攻击尝试，其中大约有 4,500 起是成功的。这相当于英国每年 570 万中小企业中的约 160 万。

在英国，去年网络安全事件使小型企业平均损失了 25,700 英镑的直接成本（支付赎金和修复或更换受感染的计算机），但间接成本（例如声誉受损和未来收入下降）可能会超过此成本。

印刷业也不能幸免于蓄意攻击。作为赚钱的企业，印刷业与其他任何行业一样容易成为攻击目标，与蓝筹金融目标相比，它似乎更容易成为攻击目标。

英国国家网络安全中心提供了五项快速简便的建议，以保护您的企业免受网络罪犯的侵害。

1. 备份您的数据
2. 保护自己免受恶意软件侵害
3. 确保智能手机和平板电脑安全
4. 使用密码保护自己
5. 避免网络钓鱼攻击

备份您的数据

确定您的企业离不开的数据（客户名单、地址、财务记录）并单独备份到 USB、外部驱动器或其他计算机上，以便在您的主计算机遭到破坏或被盗时您可以继续运作。自动化的、常规的云存储也是一个不错的、便宜的选择，并考虑将安全责任移交给专门的 IT 服务提供商。

保护自己免受恶意软件侵害

防病毒软件通常作为标准配置包含在内，所以不要忽视它——使用它。操作系统、软件和固件应设置为自动更新，以便您获得最新的保护。员工教育是确保他们能够识别和报告恶意软件或网络钓鱼企图的关键。他们应该使用云来传输文件而不是 USB，因为 USB 难以监控并且很容易被感染。

确保智能手机和平板电脑安全

许多人现在在一部智能手机或平板电脑上兼顾工作和家庭生活，确保这些混合设备与仅用于工作的硬件一样受到良好保护非常重要。使用复杂的密码和 PIN，跟踪所有设备的位置，并确保您可以远程锁定和禁用它们。让您的应用程序和操作系统保持最新状态，避免登录酒店和咖啡店的未知 Wi-Fi 热点。连接到手机上的 3G 或 4G 网络或使用虚拟专用网络 (VPN) 会更安全。

使用密码保护自己

密码保护不仅适用于智能手机。更改所有默认密码，在所有设备上配置加密，并启用两步验证 (2SV)，这会毫不费力地增加很多额外的安全性。应向贵公司的 IT 负责人提供有关选择不可预测密码的信息。密码管理器可以帮助难以记住长密码、复杂密码或多个密码的员工。

避免网络钓鱼攻击

网络钓鱼电子邮件变得越来越复杂，也越来越难以发现。他们将渗透 IT 安全系统。常见的伎俩包括从未交付的服务发票，或看起来像是来自您工作中认识的人的电子邮件（例如，老板要求立即对会秘密安装恶意软件的附件采取行动）。

许多网络钓鱼攻击都是从国外进行的，因此请注意是否存在语法和拼写错误或设计质量差的问题。工作人员应该接受培训以发现更复杂的攻击，并且应该分发一份清晰的路线图，告诉他们如果遇到攻击应该怎么做，从报告攻击开始。最后，在线检查您的数字足迹的大小——您或您的客户是否向外人泄露了太多有关您的业务的信息？

网络要领

由 NCSC 开发的Cyber Essentials是一项认证计划，支持各种规模的组织防范在线威胁，并向客户和利益相关者展示对网络安全的承诺。

随着工作世界的变化，包括更多地使用云服务、家庭工作、多因素身份验证和密码管理，它已经更新以应对不断变化的威胁形势。