中小企業怎樣可以保障網絡安全/網絡安全方案?
網絡安全/網絡安全方案 — 1) 從人員與技術兩方面為資訊科技資源問題做足準備：當遠程連線的人數增加時，技術服務中心要處理的電話數量可能比平時高，於非正常營業時段亦需要投入更多資源。與此同時，網絡帶寬、數據儲存能力及電腦計算能力亦面臨考驗。儘管流量因此增加，但對細節仍不可忽視。建議企業應密切留意有關需求，必要時制定資源調配計劃，並認識到這種依賴性或會隨著時間增加。2) 確保網絡、軟件及應用程式經常更新：遠程存取技術漏洞顯而易見，壞份子亦經常利用這個弱點盜取受保護資料。務必確保所有軟件及應用程式均更新為最新狀態，並修補所有發現的漏洞。3) 確保調配資源，未雨綢繆：企業機構須確保其業務連續性計劃、災後復原團隊及網絡事件應變計劃均已準備到位。壞份子亦知道，當越多人透過遠程存取資料時，對網絡的依賴及使用均是前所未有，他們會試圖利用這種情況。4) 檢討現有政策，密切監察任何必要的保安特殊安排：當資訊科技資源不敷使用時，企業機構或需對所公佈的保安政策、標準或實踐作出特殊安排。執行全面審核程序以確保特殊安排得到密切監測及解決。此外，多數家居辦公政策擬訂初期並無考慮全球性遠程辦公的轉變，對此企業機構亦應仔細考慮。5) 採用多重認證－如未有相關舉措，把握時機填補漏洞：傳統用戶登錄及密碼賬戶易於被壞份子盜取，在可能情況下應盡量為賬戶設定多重認證，就是要求在存取受保護資料前提供至少兩重認證或多項身份證明，構建第二道犯罪活動防線。當遠程存取網絡人數增加，便會為壞份子提供更多進入私人網絡的漏洞，這新增的防線尤為重要。
管理資料外洩等網絡安全風險/網絡安全方案與其他風險一樣，最佳方法是盡可能減低風險及減低風險帶來的損失。減低風險可避免企業及其客戶的資料外洩，而減低風險帶來的損失則可保障企業免受資料外洩的後果。減低風險帶來的損失的最佳方法是購買網絡責任保險。採用最配合公司業務及資料類型的保安措施是減低風險的最佳方式，可惜目前並沒有適合所有機構的全球標準或解決方案。無論選擇哪一種保安措施，持續監控及更新保安產品及服務都非常重要。企業確實執行基本網絡安全措施，包括良好的密碼設定及加密相關資料等。這樣雖然不足以建立萬無一失的系統以消除資料外洩風險，但可將風險大幅減少。