方明

1無法做到系統(tǒng)持續(xù)更新

無論開發(fā)人員有多熟練，都不會有完美的軟件編碼，無論如何都會存在安全漏洞和長期完整性問題，如果這些漏洞被發(fā)現(xiàn)，就可能利用這個漏洞發(fā)起攻擊。

幸運的是，大多數(shù)開發(fā)團隊和開源社區(qū)都在不斷尋找潛在威脅，當(dāng)他們發(fā)現(xiàn)新的威脅時，會通過補丁進行修復(fù)。

但這些補丁只有在下載后才會起作用。然而，許多企業(yè)未能及時更新他們的軟件或設(shè)備。最簡單的方法是強制進行自動更新，但許多企業(yè)只是允許員工根據(jù)自己的意愿進行更新，不免會出現(xiàn)一些紕漏。

2.未足夠重視網(wǎng)絡(luò)安全問題

比較大的問題之一是，企業(yè)管理人員沒有認真對待網(wǎng)絡(luò)安全，至少沒有足夠重視它。對于大企業(yè)來說，這是多種因素綜合作用的結(jié)果。例如，他們可能已經(jīng)在IT團隊和網(wǎng)絡(luò)安全工具上花費了大量資金，但是他們可能沒有一個衡量這些投資是否足夠的標準，并且很難看到自己投資的結(jié)果。

最重要的是，大型企業(yè)經(jīng)常在部門孤島中掙扎。網(wǎng)絡(luò)安全專家發(fā)現(xiàn)自己與組織的其他成員處于隔絕狀態(tài)，無法提供指導(dǎo)或建議，其影響組織的能力非常有限。

對于小型企業(yè)來講，盡管他們是最常見的網(wǎng)絡(luò)犯罪分子攻擊的目標之一，但他們普遍的態(tài)度是“我們太小了，不會成為黑客的攻擊目標”。哪怕是為最基本的網(wǎng)絡(luò)安全措施付費，小企業(yè)都不愿意。

在任何情況下，如果一個企業(yè)不重視網(wǎng)絡(luò)安全，他們就不會做太多的安全措施來保護自己。

3沒有做好基礎(chǔ)網(wǎng)絡(luò)安全措施

網(wǎng)絡(luò)安全要想發(fā)揮作用，就需要積極行動起來。企業(yè)需要在遭受數(shù)據(jù)泄露或黑客攻擊之前投入工作；如果等到確定自己會成為受害者，就為時已晚。

這就是主動與被動的區(qū)別。在遭遇數(shù)據(jù)泄露后，企業(yè)更加熱衷于投資必要的基礎(chǔ)設(shè)施，以防止再次發(fā)生類似的攻擊；而如果他們一開始就這樣做，就可節(jié)省數(shù)百萬甚至數(shù)十億美元。

部署SSL證書是最基礎(chǔ)的網(wǎng)絡(luò)安全措施，網(wǎng)站實現(xiàn)https加密，可以驗證網(wǎng)站的真實性，樹立可信賴的企業(yè)形象、辨別釣魚網(wǎng)站，證明您的網(wǎng)站是更值得信賴的合法網(wǎng)站。部署SSL證書還有助于進行網(wǎng)站優(yōu)化，提高搜索排名順序，為SEO的目標和網(wǎng)站增強了安全系數(shù)。部署SSL證書最重要的就是保障數(shù)據(jù)安全，讓用戶無后顧之憂。

4忽視員工工作郵箱安全

如今，很多企業(yè)員工都是用企業(yè)郵箱進行工作交流及對外商務(wù)工作，但在日益復(fù)雜的互聯(lián)網(wǎng)世界，這種方式很容易導(dǎo)致商業(yè)機密及個人隱私被黑客或者木馬程序所窺視、修改，影響用戶自身的利益。

為保護客戶的利益，維護客戶數(shù)據(jù)安全，數(shù)安時代現(xiàn)向廣大用戶免費提供全球通用的且支持所有瀏覽器和電子郵件軟件的客戶端個人證書———GDCA免費電子郵件證書。用戶使用GDCA郵件證書對電子郵件進行數(shù)字簽名并加密傳輸。一方面可以保證郵件發(fā)送者身份真實性；另一方面保障了郵件傳輸過程中不被他人閱讀及篡改，并由郵件接收者進行驗證，確保電子郵件內(nèi)容的完整性。

但是，如果企業(yè)員工沒有正確管理他們的郵箱，那么接入企業(yè)網(wǎng)絡(luò)的個人設(shè)備可能會帶來重大的安全風(fēng)險。此外，員工可能在公共WiFi網(wǎng)絡(luò)上使用帶有公司賬戶的設(shè)備，或直接使用公司的設(shè)備，都會帶來安全風(fēng)險。

5寄希望于單一的安全解決方案

有些安全產(chǎn)品和服務(wù)可以很大限度減少安全漏洞，包括防火墻、防病毒軟件和虛擬專用網(wǎng)絡(luò)。但是大部分企業(yè)管理人員把他們所有的希望都寄托在單一的解決方案上。很多人以為只要使用了防火墻就不會遭受網(wǎng)絡(luò)安全攻擊。

然而，完整的數(shù)據(jù)保護需要企業(yè)密切關(guān)注多種潛在威脅，并根據(jù)情況采取有效的解決方案進行防范。如果只是使用一兩種技術(shù)，可能會讓企業(yè)受到其他攻擊。

6沒有對員工進行安全培訓(xùn)

小型企業(yè)遭受網(wǎng)絡(luò)攻擊最常見的原因之一是簡單的員工錯誤。很多網(wǎng)絡(luò)罪犯并不是由老練黑客進行的，而是機會主義者，他們會尋找并利用因員工無知而造成的錯誤。例如，他們可能試圖欺騙員工放棄登錄憑證，或者可能只是通過一個社交軟件來了解企業(yè)。

員工往往會掌握很多信息，員工在網(wǎng)絡(luò)安全實踐方面接受的培訓(xùn)越多，企業(yè)面臨的安全漏洞也就越少。然而，很多企業(yè)都忽視了這一點。

企業(yè)出現(xiàn)網(wǎng)絡(luò)安全問題的原因眾多，現(xiàn)在的網(wǎng)絡(luò)安全問題也越來越顯著，有些問題我們難以解決，但是很多網(wǎng)絡(luò)安全問題完全可以防患于未然。作為企業(yè)運營者來說，完善全方位網(wǎng)絡(luò)安全防護體系，加強內(nèi)部網(wǎng)絡(luò)安全相關(guān)知識普及，可最大限度地減少安全問題引發(fā)的威脅和隱患。