首先，我想消除黑客只想追捕“大鱼”的刻板印象。 我的意思是，人们倾向于认为黑客只针对存储大量有价值的客户和个人数据的大型企业网站，例如三星、亚马逊、苹果等。 他们当然仍然瞄准这些业务，但令人震惊的新趋势正在出现。 黑客现在不再投入时间和精力来渗透更坚固、更安全的企业网站，而是开始攻击较小且易受攻击的网站来进行肮脏的工作。 事实上，赛门铁克最近发布的威胁报告显示五分之三的网络攻击重点打击小企业。 对于中小企业和初创企业主来说，这可能是一个不祥的趋势，但这当然并不意味着这是世界末日！ 让我们更多地了解黑客到底从小型企业中得到了什么。
黑客想从我这里得到什么？
问题是为什么蓝筹黑客想要攻击像你这样的小企业？ 这真的很合逻辑。 你看，人们对这件事有很多误解小型企业主的网络安全。 在我们深入研究黑客为何想要访问您的网站之前，我们需要了解黑客攻击中小企业网站的激励因素。 首先，大多数小企业主犯的一个巨大错误是对托管提供商或内容管理系统的基本网络安全过度信任。 即使您的网站由非常流行的知名品牌 CMS（例如 WordPress）提供支持，也不能让您完全免受潜在攻击。 此外，每个人都应该遵守的一个很好的建议是，网络安全是个人的责任（不是别人）！ 保护您的客户和个人数据完全取决于您，这是一项应该高度负责的职责。 这让我彻夜难眠，想知道我可能向多少个网站提交了个人数据，以及这些网站所有者是否对我的私人信息的安全承担全部责任。
小企业主对网络安全的另一个重大但致命的误解是拖沓的“当我被黑客攻击时我会担心”的心态。 然而，这个思维过程背后的逻辑是极其错误的。 由于多种因素，例如网络安全解决方案的繁重管理和相关成本，大多数小企业主或初创公司往往忽视网络安全，但为时已晚而放弃网络安全可能会产生严重后果。 据 Inc. 杂志报道，71% 的数据泄露针对小型企业员工人数不足 100 人。 真正的问题是，这些攻击给小企业带来了大约 36,000 美元的损失和收入损失。 对于大型企业来说，平均 36,000 美元的攻击损失可能只是九牛一毛，但对于中小企业主来说，这可能会削弱企业的实力。 网络攻击可能会对小型公司产生更大的负面影响，因为它们通常没有适当的资源、专门的信息安全专家或资金来有效地抵制对其网站的所有恶意意图。 真正可怕的是黑客知道这一点并且比以往任何时候都更想利用这一点。
那么，这让我们回到了最初的问题——为什么黑客会攻击你的企业，而不是大公司？ 尽管黑客想要入侵您的网站的原因有很多，但很明显，大多数小企业主还没有为网络攻击做好充分准备。 这根本不是中小企业主的错，而是设计上的错误。 小型企业网站包含与大型企业网站一样多的个人和私人信息。 主要区别在于较小的网站更容易访问并窃取所需信息。 为了吸引潜在的黑客，人们需要意识到企业网站可能拥有更多的数据，但最终将得到企业网络安全解决方案的大力支持。 如果你是一名黑客，你会选择攻击哪一个？ 答案很简单。
我可以采取什么措施来保护我的网站？
我只想在本节的序言中说，网络安全应被视为一项持续的任务。 将网络安全解决方案应用于您的企业后，您的工作并不会立即结束。 黑客总是比所有人领先一步，并且不断开发新的攻击方法，变得越来越复杂。 更不用说，很大一部分网络黑客实际上可能源自内部员工或心怀不满的前员工。 例如，联邦 IT 经理最近透露，超过 45% 的政府机构经历过内部攻击尝试，其中 29% 随后遭受数据丢失。 这只是表明网络攻击的影响范围及其执行的规模。
幸运的是，您可以采取一些先发制人的措施来加强您的网络安全，并可能阻止任何恶意攻击接管您的业务。 建立更好的网络安全环境的第一步是完全接受这样一个事实：您的网站与任何其他公司一样容易受到攻击。 网络攻击可能发生在任何人身上，就这么简单。 您将网络安全置于次要位置的所有借口都可能真正困扰您。 这些延迟网站保护的借口是黑客专门针对像您这样的小型企业的动力。 改变你的心态，相信这些攻击可能会发生在你身上，这是朝着正确方向迈出的一大步。
接下来，请注意您向谁授予对您网站上的客户或个人数据的管理访问权限。 这是您的网络安全计划的关键要素。 正如我上面提到的，就美国政府网络攻击而言，45% 的攻击是由内部来源发起或发起的。 正如您永远不会向任何亲戚或朋友提供您的银行信息或密码一样，您需要以同样的高标准对待客户和您自己的个人信息。 此外，在正确保护内部来源的信息方面，确保他们及时接受有关网络安全最佳实践的培训，并对其行为负责。 如今，用户只需单击网站上的错误链接即可轻松发现自己的计算机和/或网络系统感染了恶意软件。 这可能成为黑客远程渗透您的系统的垫脚石。 我强烈建议阅读这些关于如何检测您的系统是否感染恶意软件。
最后，由于我们正在应对黑客甚至远程发起的恶意攻击，因此保护您的网站和网络服务器（而不仅仅是您的实际端点物理计算机）非常重要。 保护网站的一种好方法是使用 Web 应用程序防火墙 (WAF)。 WAF 致力于在潜在的入侵和网络攻击影响您的网站之前对其进行过滤。 这是一个很好的预防措施，可以确保您的在线数据安全。 此外，大多数 WAF 还以云形式提供，这可以帮助您以一小部分成本实施出色的网站保护服务，并且无需任何复杂的安装。
希望这能让您更好地了解您的小型企业如何容易受到网络攻击。 您是否应该更加警惕并控制自己的网站。 请记住，网络安全不仅仅是一个设置好后就忘记的过程。 如今的黑客可能没有那么积极地追逐大鱼，但正如俗话所说，大海里总是有很多其他鱼，这对于网络安全世界来说再正确不过了。 不要让您的网站成为这些危险网络黑客的牺牲品，立即开始网络安全吧！
