小企業(yè)往往處在一個(gè)沒(méi)有IT員工來(lái)負(fù)責(zé)安全問(wèn)題的尷尬境地。面對(duì)日益猖獗的黑客，這些小企業(yè)很被動(dòng)并且處于弱勢(shì)地位。顯而易見(jiàn)，那些黑客則可以利用企業(yè)的薄弱環(huán)節(jié)進(jìn)行犯罪活動(dòng)。

由此，本文就來(lái)總結(jié)一下在小企業(yè)中常見(jiàn)的一些錯(cuò)誤。若是適用于您的企業(yè)，那么以下幾條將能夠幫助您加強(qiáng)企業(yè)的整體安全性。

使用WPA或WPA2加密Wi-Fi

由于無(wú)線信號(hào)是全方位覆蓋的，所以必須要使用加密措施從而防止別有居心的人從其它主機(jī)上進(jìn)行盜用或監(jiān)聽(tīng)。Wi-Fi的使用已經(jīng)存在很多年了，其加密技術(shù)也有很多種，包括WEP 、WEP 2、WPA 和 WPA2?？傮w而言，在一些免費(fèi)的密碼破解工具下WEP和WEP2協(xié)議不堪一擊，甚至是采用TKIP協(xié)議的WPA也是相當(dāng)脆弱的。

因此只有在AES算法下的WPA和WPA2協(xié)議仍然可以使用。此外，強(qiáng)烈建議企業(yè)使用一個(gè)足夠長(zhǎng)的密碼，8個(gè)字符是最低的要求，若是20個(gè)字符的密碼則相對(duì)是比較理想的。

對(duì)于如何部署Wi-Fi網(wǎng)絡(luò)以及關(guān)于BYOD在無(wú)線網(wǎng)絡(luò)中的一些關(guān)鍵作用，在此筆者就不贅述了。但此兩點(diǎn)也是非常重要的。另外，對(duì)于中小企業(yè)部署802.11n標(biāo)準(zhǔn)的Wi-Fi無(wú)線網(wǎng)絡(luò)以及升級(jí)到802.11n標(biāo)準(zhǔn)等相關(guān)知識(shí)企業(yè)管理人員也需稍作了解。

堅(jiān)持使用網(wǎng)上銀行雙因素認(rèn)證

多家金融機(jī)構(gòu)都采用了雙因素認(rèn)證的系統(tǒng)，筆者也一直再使用這個(gè)認(rèn)證，到目前為止還未發(fā)生過(guò)安全問(wèn)題。

但現(xiàn)在也可以購(gòu)買一些現(xiàn)成的自動(dòng)化惡意軟件工具包，這類工具可繞過(guò)某些雙因素認(rèn)證系統(tǒng)，所以中小型企業(yè)不應(yīng)盲目地使用網(wǎng)上銀行設(shè)施，因?yàn)橐话愕木W(wǎng)上銀行設(shè)施不提供雙因素認(rèn)證密碼交付的硬件令牌或文本消息。

遠(yuǎn)離Windows XP

若果在您的小企業(yè)中所使用的臺(tái)式機(jī)里面仍然在運(yùn)行著Win XP，那么現(xiàn)在是更新?lián)Q代的時(shí)候了。原因很簡(jiǎn)單：2014年8月，Win XP的安全更新以及服務(wù)支持都將被終止。

從現(xiàn)在開(kāi)始算您還有不到18個(gè)月的時(shí)間，在這段時(shí)間中如果您還是無(wú)法搞清楚那些在Win XP系統(tǒng)中的神秘應(yīng)用程序或是缺失的源代碼，那么你應(yīng)該考慮直接更換系統(tǒng)了。Win XP的安全性可比Windows 7和Windows 8差太多了。