中小企业网络安全：比南瓜香料拿铁重要两倍的理由

本文原刊于NIST"Taking Measure"博客。

我觉得南瓜香料热潮过头了。别误会，我爱秋天：第一阵需穿毛衣的清冷夜、脚下落叶脆响、校友返校橄榄球赛，但南瓜香料？营销团队太成功了，它无处不在：饼干、巧克力、冰淇淋、燕麦、松饼、棉花糖、甚至我最爱早餐麦片的"限量版"。

够了！我呼吁暂停南瓜香料。

也许我厌倦南瓜香料季，是因为它掩盖了一个鲜为人知却重要得多的10月年度事件：国家网络安全意识月。

虽许多人不像期待南瓜香料那样期待网络安全意识月，但对我而言，这是新希望与庆祝时刻。像林纳斯守在南瓜地等大南瓜，每年我都在想："今年会是中小企业真正认识网络安全重要性的一年吗？他们会行动保护商业信息资产吗？"

美国大企业投入专职资源——人员、技术、预算——防御网络威胁，成为黑客难啃的硬骨头。结果，黑客成功将更多恶意目光转向中小企业，含制造商。

例如，许多网犯罪分子视中小企业为防护薄弱、易受勒索软件攻击的目标。您的企业可能拥有犯罪分子觊觎的资产；公司电脑可能被控制发动僵尸网络攻击他人；或通过您的产品、服务、供应链角色通往高价值目标。这对国防部供应链供应商尤为关切，其系统须在2017年12月31前符合NIST SP 800-171。

注意：犯罪分子不总为获利。有人为报复(如解雇其熟人)或单纯破坏快感攻击。并非所有网络安全事件由犯罪引发。火灾、洪水、飓风等自然灾害也能重创IT系统。近期德州、佛罗里达、波多黎各飓风效应有目共睹。您的企业能从类似风暴恢复吗？

网络安全事件总体影响可能包括：

不幸的是，中小制造商往往损失更大：一次网络安全事件——黑客、自然灾害或资源损失——成本足以让其倒闭。中小企业准备度常低于大企业，但因运营需求相对简单，有许多措施可保护自身。

国家网络安全意识月助您学会保护企业。网络安全天天上新闻——几乎天天有泄露或事件——却鲜少听到预防之道。现在正是在企业内推广良好安全实践的时机。 意识、培训、教育是中小企业保护商业信息、资产、IT系统、声誉的基石工具。

中小企业网络安全不等于必须雇专职专家或顾问。NIST Hollings MEP与NIST中小企业中心均提供制造商网络安全资源。

员工网络安全意识培训建议涵盖：

员工理解这些议题并知晓职场应对，可能挽救企业。员工是企业防御网络攻击的第一道防线。

10月适合享用南瓜香料拿铁——或麦片。但希望您抽几分钟教员工提高对中小企业网络风险、威胁、漏洞的认知。毕竟，这是员工学习如何帮助预防职场网络事件的季节。

还我麦片！

工业技术