盡管有證據(jù)表明在一些全球知名的企業(yè)組織中存在價值數(shù)十億美元的網(wǎng)絡安全漏洞，但企業(yè)仍然沒有認真對待網(wǎng)絡安全。大公司在尋找各種理由來減少其網(wǎng)絡安全預算，從而削減成本。而不是對其基礎設施進行投資，而小企業(yè)更是直接忽略了網(wǎng)絡安全所帶來的威脅。
那么，為什么網(wǎng)絡安全仍然沒有得到充分利用和重視？企業(yè)高管最常見的錯誤又有哪些？
沒有認真對待網(wǎng)絡安全問題
這里最大的問題之一是，企業(yè)管理人員仍然沒有認真對待網(wǎng)絡安全，或者至少沒有足夠重視它。對于大企業(yè)來說，這是多種因素綜合作用的結果。例如，他們可能已經(jīng)在IT團隊和網(wǎng)絡安全工具上花費了大量資金，但是他們可能沒有一個衡量這些投資是否足夠的標準，并且很難看到自己投資的結果。畢竟，如果網(wǎng)絡安全策略有效，就不會成為重大攻擊或黑客攻擊的目標。
最重要的是，大型企業(yè)經(jīng)常在部門孤島中掙扎。網(wǎng)絡安全專家發(fā)現(xiàn)自己與組織的其他成員出于隔絕狀態(tài)，無法提供指導或建議，其影響組織的能力非常有限。因此，其他部門的人并沒有過多考慮網(wǎng)絡安全問題。
對于小型企業(yè)來講，盡管他們是最常見的網(wǎng)絡犯罪分子攻擊的目標之一，但他們普遍的態(tài)度是“我們太小了，不會成為黑客的攻擊目標”。哪怕是選擇最基本的網(wǎng)絡安全措施需要支付高額賬單時，小企業(yè)都不愿意為此花錢。
在任何情況下，如果一個企業(yè)不重視網(wǎng)絡安全，他們就不會做太多的安全措施來保護自己。
有應對網(wǎng)絡安全，但并不是主動應對
網(wǎng)絡安全要想發(fā)揮作用，就需要積極行動起來。企業(yè)需要在遭受數(shù)據(jù)泄露或黑客攻擊之前很長時間投入工作;如果等到確定自己會成為受害者，就為時已晚了。
這就是主動網(wǎng)絡安全與被動網(wǎng)絡安全的區(qū)別。在遭遇數(shù)據(jù)泄露后，企業(yè)更加熱衷于投資必要的基礎設施，以防止未來再次發(fā)生類似的攻擊;而如果他們一開始就這樣做，他們就可以節(jié)省數(shù)百萬甚至數(shù)十億美元。
即使目前看起來可能沒有問題企業(yè)，但企業(yè)最好將網(wǎng)絡安全作為日常工作，這是企業(yè)要不斷投資和改進的東西。
設立網(wǎng)絡安全獨立部門
很多企業(yè)將網(wǎng)絡安全視為自己或IT部門的一個分支。這種方法可以讓企業(yè)雇傭網(wǎng)絡安全領域的專家，并專門為網(wǎng)絡安全提供資金。雖然這不一定是一個糟糕的策略，但這可能會對企業(yè)產(chǎn)生誤導，并可能使企業(yè)容易受到其他領域的攻擊。
相反，網(wǎng)絡安全應該是團隊合作的最佳方式。例如，采用DevOps實踐的團隊會通過努力工作來確保將安全性融入到開發(fā)過程的每個階段，而不是簡單地在最后硬塞進去。
企業(yè)要解決的最大問題是，安全漏洞無處不在，它會存在于組織的每個部門或個人，只有互相協(xié)作，才能將這些漏洞降到最低。
實施錯誤的密碼實踐
說到個人漏洞，很多企業(yè)仍在因錯誤使用密碼而帶來困擾。大多數(shù)網(wǎng)絡攻擊和數(shù)字入侵并非是由技術高超的黑客造成，而是由于個人(可能是非技術人員)發(fā)現(xiàn)、猜測或竊取密碼。有了正確的登錄憑證，任何人都可以被視為“黑客”。
密碼策略在很多方面都會出錯。企業(yè)員工可能會使用弱密碼，比如帶有常見單詞或可預測數(shù)字序列的密碼。他們可能不會定期更新密碼?；蛘咚麄兛赡苡写鎯γ艽a的壞習慣;例如，將密碼記錄在辦公桌旁邊的便利貼上。
一些企業(yè)還使用全組織范圍的密碼，平臺上的所有人使用相同的序列密碼，由此會導致巨大的安全漏洞。
使用錯誤的軟件
很多企業(yè)需要配合不同的工具來運作，包括CRM平臺、項目管理平臺和溝通平臺。而每一個軟件都將成為潛在的漏洞;這些應用程序將存儲與企業(yè)業(yè)務相關的信息，如果被攻破，可能會帶來安全隱患。
因此，企業(yè)需要仔細選擇使用的工具。了解軟件開發(fā)商的聲譽，了解有哪些安全措施;例如，某些應用程序會采用人工智能來加強網(wǎng)絡安全，或使用強大的加密標準等。
無法持續(xù)更新
無論開發(fā)人員有多熟練，都不會有完美的軟件編碼。無論如何都會存在安全漏洞和長期完整性問題。如果這些漏洞被人發(fā)現(xiàn)，他們就可能利用這個漏洞發(fā)起攻擊。
幸運的是，大多數(shù)開發(fā)團隊和開源社區(qū)都在不斷地尋找潛在威脅，當他們發(fā)現(xiàn)新的威脅時，會通過補丁來進行修復。
但這些補丁只有在下載后才會起作用。然而，許多企業(yè)未能及時更新他們的軟件或設備。最簡單的方法是強制進行自動更新，但許多企業(yè)只是允許員工根據(jù)自己的意愿進行更新，而不是要求及時更新。
寄希望于單一的解決方案
有些安全產(chǎn)品和服務可以最大限度減少安全漏洞，包括防火墻、防病毒軟件和虛擬專用網(wǎng)絡。但是大部分企業(yè)管理人員把他們所有的希望都寄托在單一的解決方案上。他們認為，只要使用了防火墻就不會遭受網(wǎng)絡安全攻擊。
然而，完整的數(shù)據(jù)保護需要企業(yè)密切關注多種潛在威脅，并根據(jù)情況采取有效的解決方案進行防范。如果只是使用一兩種技術，可能會讓企業(yè)受到其他攻擊。
忽視個人設備漏洞
如今，很多企業(yè)都允許員工自帶設備進行辦公(BYOD)。一是可以節(jié)省購買員工設備的費用，二是員工可以對自己使用的設備類型和使用方式進行更多的控制。但是，如果企業(yè)員工沒有正確管理他們的設備，那么接入企業(yè)網(wǎng)絡的個人設備可能會帶來重大的安全風險。此外，員工可能在公共Wi-Fi網(wǎng)絡上使用帶有公司賬戶的設備或直接使用公司的設備，都會帶來安全風險。
沒有對員工進行安全培訓
小型企業(yè)遭受網(wǎng)絡攻擊最常見的原因之一是簡單的員工錯誤。很多網(wǎng)絡罪犯都不是老練的黑客進行的，而是機會主義者，他們會尋找并利用因員工無知而造成的錯誤方法。例如，他們可能試圖欺騙員工放棄登錄憑證，或者可能只是通過一個社交軟件來了解企業(yè)。員工往往會掌握很多信息，員工表在網(wǎng)絡安全實踐方面接受的培訓越多，企業(yè)面臨的安全漏洞也就越少。然而，很多企業(yè)都忽視了這一點。
讓企業(yè)高管認真對待網(wǎng)絡安全并不是一件容易的事，現(xiàn)在已經(jīng)有很多企業(yè)因為網(wǎng)絡安全意識薄弱而造成巨大損失。當然，你對企業(yè)網(wǎng)絡安全的常見漏洞了解得越多，就越有能力預防此類問題的發(fā)生。
