企業主經常對將數據遷移到云端表示安全擔憂,但日常危險可能會對桌面計算機上的數據構成更嚴重的風險。從自然災害到人為錯誤和互聯網詐騙,各種各樣的情況都可能給您的企業造成代價高昂的數據丟失。無法維護易于訪問的關鍵數據備份的企業可能會面臨嚴重且代價高昂的收入損失。有哪些可能會危及您的關鍵數據的危險?您可以采取哪些措施來保護您的信息?
1. 天氣和自然災害
服務器安全面臨的最大威脅之一似乎令人驚訝:天氣。伴隨惡劣天氣的停電可能對企業造成重大財務打擊。研究發現,天氣事件導致了美國所有停電的 40% 以上,每年造成的 損失高達 700 億美元 。當停電導致無法訪問關鍵數據并導致業務停機時,負面的財務影響會迅速增加。
根據您所在國家/地區的不同,您的企業可能面臨一系列自然災害的威脅。在東海岸和墨西哥灣沿岸,颶風和熱帶風暴構成重大危險。洪水、風和空中碎片造成的物理損壞以及閃電或洪水引發的火災都可能對您的業務數據的完整性和可訪問性造成嚴重風險。熱帶風暴和颶風也可能在毫無預兆的情況下引發龍卷風——對企業結構和它們所容納的計算機服務器造成巨大破壞或破壞。但對服務器構成威脅的不僅僅是自然災害。即使是相對較弱的熱帶天氣系統也可能導致風暴潮、洪水、停電和結構損壞。
在西海岸和美國其他地區,地震是一個重大危險。聯邦政府以及各州和地方建議居民準備好一個地震包,里面有幾天的食物、水和醫療用品。對于在現場安裝服務器的企業,當地震造成嚴重破壞時,沒有簡單的補救措施。在許多情況下,服務器及其包含的數據會永遠丟失。
西海岸也經歷了野火的周期性破壞,野火可能會迅速失控。居住在這些地區的居民知道,當官員下達命令時,他們必須做好迅速撤離的準備。然而,對于企業而言,包含關鍵數據的龐大服務器通常無法快速保存以躲避火焰和煙霧的破壞。
2. 物理站點安全
闖入、盜竊和其他物理安全漏洞可能會影響該國任何地區的企業。當您的專有或敏感數據代表您最寶貴的資產時,保護它就變得至關重要。
保存在您站點的個人計算機或服務器上的數據很容易受到入侵和盜竊。進入您的企業的竊賊可能會抓住這些機器立即出售,或者 - 根據您的業務性質 - 他們可能希望將數據存放在其中以進行更多犯罪,例如身份盜竊。在某些情況下,破壞者闖入企業只是為了造成損害和混亂。雖然破壞行為可能不會導致數據泄露或身份盜用,但仍可能導致存儲不可替代的商業和財務信息的設備遭到破壞。
當您在現場存儲數據時,您采取的任何安全措施都可能不足以阻止竊賊。積極主動的人會想方設法擊敗各種防盜策略,包括警報系統、堅固的門栓鎖和增強照明。在某些情況下,盜竊和盜竊是由員工掌握有關業務數據的內幕信息(及其潛在價值)以及對現有安全系統的了解。
小型企業通常沒有財力支付 24 小時保安人員的費用,但專有數據的丟失可能會造成無法挽回的打擊。隨著越來越多的員工在家工作,人身安全變得更加重要。您的員工使用的筆記本電腦或臺式電腦是否包含有價值的業務數據,并且可能是該數據的唯一副本?您的數據僅與有權訪問的每個員工的住所一樣安全。
3. 網絡安全
由于可能來自世界任何地方的攻擊,互聯網安全對您的業務構成的威脅比物理安全更大。網絡安全形勢變化如此之快,以至于即使是專家也難以跟上,攻擊可能幾個月甚至幾年都未被發現——有價值的數據不斷被泄露并被用于不法目的。
在家工作的員工大大增加了互聯網攻擊的風險。您員工的計算機有多安全?他們的 WiFi 網絡呢?除了您的員工之外,還有哪些人可以訪問?由于團隊成員在場外工作,因此很難(如果不是不可能)了解安全措施的范圍和有效性。
保護筆記本電腦、臺式機、服務器和云中的寶貴數據意味著始終遵守網絡安全最佳實踐——包括制定和執行嚴格的協議以處理敏感數據、限制對某些數據的訪問、使用適當的防火墻和其他安全措施以及更改登錄憑據經常。
似乎每周都有新的故事出現,大型全球企業受到網絡安全攻擊的困擾,導致大量數據泄露,危及數百萬人的個人信息。如果國際公司在保護他們的數據方面遇到這么多麻煩,那么如何期望在家工作的個人員工這樣做呢?
4. 持續的騙子
大多數美國工人沒有接受過在家安全工作的培訓,也沒有抵御頑固的騙子的經驗。查找員工的姓名和其他個人詳細信息就像在社交媒體上聯系一樣容易。有了這些信息,熟練的詐騙者可以發起各種攻擊,包括說服毫無戒心的員工共享數據。
雖然許多數據泄露是由于復雜的網絡安全入侵而發生的,但同樣多的原因是由于社會工程——使用專有或個人信息來說服受害者相信詐騙者的真實性的做法。無論詐騙者偽裝成銀行員工、政府監管機構還是客戶,他們都可以針對您的員工并可能獲得對您敏感數據的訪問權限。
詐騙者使用多種方法說服員工交出未經授權的付款或訪問專有信息。他們可能會偽裝成員工信任的個人——比如公司首席執行官。在這樣做的時候,他們可能會利用一種緊迫感或恐嚇感來說服員工他們需要立即采取行動,而不是猶豫是否要獲得其他人的批準。
保護您的員工以及您的敏感數據免受互聯網和電話詐騙的侵害涉及持續的教育和培訓,以及用于安全和一致地備份您的數據的協議。
5. 勒索軟件攻擊
無論您的業務面臨何種類型的威脅,毀滅性的結果都可能是相同的:敏感的專有數據丟失代價高昂。除了您在業務災難恢復計劃中采取的措施之外,安全的專用服務器還可以通過云計算快速輕松地提供災難保護。
您可能知道切換到云來托管數據的一些好處。當您這樣做時,您可以大大降低許多潛在危險的可能性,例如物理損壞或存放您數據的機器被盜。您將安全和維護留給專業人員,以便您和您的員工可以專注于您的核心業務。
當您切換到云時,請確保您在專用服務器上執行此操作。通過使用專用服務器,您可以獲得多種好處。因為您沒有與其他公司共享您的服務器,所以您的隱私得到了保證。此外,您可以完全控制您的服務器,并且不會因為另一家公司的高使用率而減慢您的數據速度。