以下幾點(diǎn)可以幫助這些企業(yè)改變現狀：

 

1、網(wǎng)絡(luò )安全不僅是企業(yè)IT問(wèn)題

越來(lái)越多的企業(yè)管理者定期對企業(yè)網(wǎng)絡(luò )環(huán)境進(jìn)行調查總結都是有原因的：一個(gè)有效的網(wǎng)絡(luò )安全策略往往要自上而下開(kāi)展，企業(yè)的任何領(lǐng)域都不能有所遺漏。我們非常建議企業(yè)管理者定期進(jìn)行基層人員的安全匯報工作，這是企業(yè)能夠良好的貫徹網(wǎng)絡(luò )安全策略的第一步。

 

2、加大對安全工程師的投入

這意味著(zhù)確保安全工程師享有足夠的資源并經(jīng)受充足的培訓，如果企業(yè)內部沒(méi)有充足的安全工程師，那么企業(yè)應該對尋求IT外包服務(wù)商的合作工程師重視起來(lái)，保證企業(yè)有足夠的IT工程師始終能應對最新的威脅。

 

3、減少威脅視野盲區

我們在相關(guān)調查文章中了解到，陌生威脅的破壞力最驚人。我們建議企業(yè)應該建立完善的網(wǎng)絡(luò )安全培訓體系幫助員工識別陌生威脅，或尋求IT工程師的幫助以評估企業(yè)入侵檢測工具和流程的有效性。

 

4、建立一個(gè)長(cháng)期的員工安全意識培訓體制

內部員工引發(fā)的安全事故有28%源于疏忽或意外。由于基于欺騙的攻擊仍在飛速進(jìn)化，員工們有必要進(jìn)行定期、長(cháng)期的培訓。關(guān)于這一點(diǎn)IT外包服務(wù)商最為擅長(cháng)，我們建議企業(yè)在合理評估銀子預算后可自行妥善分配資源，尋求外部援助協(xié)助培訓。

 

5、評估您的供應鏈或合作伙伴的網(wǎng)絡(luò )安全水平

由于中小企業(yè)往往被非法入侵者當作軟柿子，網(wǎng)絡(luò )罪犯通常會(huì )鎖定那些和大企業(yè)有業(yè)務(wù)往來(lái)的中小企業(yè)，以此為切入點(diǎn)來(lái)獲取大企業(yè)的數據。因此企業(yè)管理者對下級企業(yè)的網(wǎng)絡(luò )安全不應忽略，另一方面本著(zhù)為上級企業(yè)負責的態(tài)度也應建立完善的網(wǎng)絡(luò )安全策略。確保親們企業(yè)不會(huì )成為上級企業(yè)和下級企業(yè)安全體系的軟肋。

 

6、巡檢、巡檢、以及反復的巡檢

有些潛在網(wǎng)絡(luò )安全威脅需要很長(cháng)的潛伏期才能對企業(yè)形成有效的破壞，因此設定IT工程師巡檢安全體系的有效性非常重要。巡檢應當定期進(jìn)行，而且保持一定的頻率。網(wǎng)絡(luò )威脅態(tài)勢決定了企業(yè)必須遵循定期巡檢方案。