企業(yè)中的所有人都應(yīng)該共同努力打擊攻擊者的入侵和數(shù)據(jù)丟失，特別是對于中小型企業(yè)來說尤其如此。移動技術(shù)給各行各業(yè)的企業(yè)帶來了全新的安全風(fēng)險，很多大型企業(yè)有資源來加強防御措施以抵御這些風(fēng)險，而資源有限的較小型企業(yè)則受到很大的沖擊。

[[116513]]

這里有三個步驟來幫助中小企業(yè)制定更智能的移動安全策略來應(yīng)對這個不斷變化的威脅環(huán)境。

第一步：政策

制定一個安全和移動設(shè)備政策，明確分離設(shè)備上的個人數(shù)據(jù)和企業(yè)數(shù)據(jù)。員工需要明確知道他們在自己的手機上能做什么和不能做什么。你應(yīng)該制定一份用戶行為準(zhǔn)則文檔，讓所有員工在訪問網(wǎng)絡(luò)前仔細了解并簽名。

第二步：教育、訪問控制和審計

重要的是要讓用戶了解移動設(shè)備給企業(yè)帶來的風(fēng)險以及企業(yè)對用戶行為的要求。企業(yè)政策還應(yīng)該一致地反映在訪問權(quán)限、發(fā)布的審計報告以及其他制裁措施。同時，企業(yè)應(yīng)該反復(fù)提醒用戶正確的移動設(shè)備使用行為，并創(chuàng)建對數(shù)字化設(shè)備和網(wǎng)絡(luò)資源的良好管理文化。

用戶還應(yīng)該了解一些基本預(yù)防措施，來幫助他們減低遺失或被盜設(shè)備相關(guān)的風(fēng)險，以及如何保持個人和企業(yè)資源更加安全。這些步驟包括：

· 至少使用8到10個字符長度的高強度密碼來作為鎖屏密碼

· 安裝防病毒/反惡意軟件應(yīng)用程序

· 部署數(shù)據(jù)加密

· 安全地備份所有數(shù)據(jù)

· 安裝設(shè)備定位和遠程擦除功能

· 保持操作系統(tǒng)和應(yīng)用程序的更新

第三步：持續(xù)的監(jiān)控

為應(yīng)對已知和新出現(xiàn)的威脅，我們將需要進行持續(xù)的監(jiān)控和測量。這方面的工作需要專注、紀(jì)律、領(lǐng)導(dǎo)力以及創(chuàng)新，這涉及：

· 人力：訓(xùn)練有素、技術(shù)精湛的信息員工

· 文化：真正關(guān)心如何保護員工數(shù)據(jù)

· 領(lǐng)導(dǎo)力：更大的藍圖，優(yōu)先級設(shè)置

· 過程：你不能改進你無法衡量的東西。

· 技術(shù)：是否得到正確部署?你正在監(jiān)控它?它是否整合到這個企業(yè)?

監(jiān)控和評估設(shè)備及其數(shù)據(jù)的戰(zhàn)略應(yīng)該包括確定所有訪問你IT資產(chǎn)的移動設(shè)備、實時監(jiān)控和關(guān)聯(lián)所有活動，以及對安全政策違規(guī)行為、用戶隱私和合規(guī)違規(guī)行為發(fā)出警報和報告。

對于任何規(guī)模的企業(yè)，尤其是中小企業(yè)，目前最重要和最緊迫的任務(wù)是通過強大的詳細的公司政策以及一貫的執(zhí)行(從底層員工到首席執(zhí)行官)，來建立一個設(shè)備和數(shù)據(jù)的良好管理文化。企業(yè)的每個人都應(yīng)該努力打擊入侵和數(shù)據(jù)丟失。