盡管大型企業(yè)有無限的預(yù)算來應(yīng)對(duì)網(wǎng)絡(luò)攻擊，但幾乎一半攻擊的目標(biāo)是中小企業(yè)，它們?nèi)狈ΡＷo(hù)自己的資源。這就是SiteLock的重點(diǎn)所在，它為中小型企業(yè)提供價(jià)格合理、功能強(qiáng)大的網(wǎng)絡(luò)安全軟件解決方案。在這次采訪中，SiteLock首席執(zhí)行官尼爾·費(fèi)瑟（Neill Feather）討論了不受保護(hù)的網(wǎng)站對(duì)中小企業(yè)造成的威脅，并就如何讓企業(yè)為未來的挑戰(zhàn)做好準(zhǔn)備提供了一些有用的建議。請(qǐng)描述SiteLock背后的故事。是什么激發(fā)了這個(gè)想法，到目前為止它是如何演變的

我們?cè)缭?008年就開始使用Sitelock。當(dāng)時(shí)，它感覺大公司有安全選項(xiàng)，但小公司幾乎沒有安全選項(xiàng)，它們被排除在外。因此，我們希望能夠創(chuàng)造一些東西，讓小企業(yè)能夠保護(hù)自己。我們希望生產(chǎn)易于理解、價(jià)格合理、真正滿足小企業(yè)特定需求的產(chǎn)品。他們中的很多人不一定在建設(shè)大數(shù)據(jù)中心之類的東西，所以企業(yè)使用的一些安全產(chǎn)品不太適用于小企業(yè)。所以我們想專門為他們構(gòu)建解決方案。

我們最初幾年都在開發(fā)產(chǎn)品，以幫助保護(hù)小企業(yè)網(wǎng)站。我們有自動(dòng)識(shí)別和刪除惡意軟件的產(chǎn)品，我們?nèi)匀皇俏ㄒ蛔詣?dòng)識(shí)別和刪除惡意軟件的產(chǎn)品。我們還可以自動(dòng)識(shí)別和修補(bǔ)網(wǎng)站中的漏洞；然后我們提供產(chǎn)品來幫助阻止針對(duì)網(wǎng)站的攻擊，比如web應(yīng)用程序防火墻。

最近，我們也在擴(kuò)大我們的產(chǎn)品范圍，不僅僅是保護(hù)網(wǎng)站。我們現(xiàn)在提供的一件事是VPN，這樣人們就可以以安全的方式遠(yuǎn)程工作。

2兩周前，我們推出了一款安全意識(shí)培訓(xùn)產(chǎn)品，深受歡迎。特別是在這個(gè)時(shí)候，有這么多人第一次在家工作，他們真的需要一些幫助來理解如何在一個(gè)以技術(shù)為基礎(chǔ)的世界中保護(hù)自己。

這些是我們最近擴(kuò)展的一些領(lǐng)域。大約兩個(gè)月前，我們還推出了一款網(wǎng)站備份產(chǎn)品，我們也在擴(kuò)大這項(xiàng)業(yè)務(wù)。我們真正想做的是保護(hù)小企業(yè)，并成為他們?cè)谡麄€(gè)企業(yè)中值得信賴的安全顧問。因此，當(dāng)我們考慮這樣做時(shí)，它意味著審查技術(shù)妥協(xié)的來源。對(duì)于許多中小企業(yè)來說，這是員工的責(zé)任。那么我們?nèi)绾伪Ｗo(hù)這些員工呢？通過VPN和快速遠(yuǎn)程訪問以及安全意識(shí)培訓(xùn)。我們繼續(xù)擴(kuò)大這些服務(wù)，以幫助小企業(yè)保護(hù)自己。

這里是SiteLock儀表板的預(yù)覽：

運(yùn)營網(wǎng)站的中小企業(yè)應(yīng)該知道當(dāng)前的威脅是什么？

我認(rèn)為很多小企業(yè)都與客戶建立了非常牢固的關(guān)系，這就是為什么人們喜歡與他們合作，因?yàn)樗麄兣c大公司之間可能沒有這種聯(lián)系。因此，這種關(guān)系的基礎(chǔ)是相信小企業(yè)隨著時(shí)間的推移，他們與客戶建立了聯(lián)系。

與中小型企業(yè)合作，我們看到損害發(fā)生的一個(gè)領(lǐng)域是，當(dāng)一個(gè)商業(yè)網(wǎng)站受到損害時(shí)，會(huì)將其客戶的數(shù)據(jù)暴露給惡意參與者，而惡意參與者反過來會(huì)利用這些數(shù)據(jù)進(jìn)行垃圾郵件活動(dòng)、竊取密碼或其他他們想要的東西。這真的會(huì)損害企業(yè)與客戶之間的信任。尤其是對(duì)于那些很難從中恢復(fù)過來的小企業(yè)，因?yàn)橐坏┯腥嗽庥隽诉`約，這肯定會(huì)損害信任，他們也不太可能回來。研究表明，超過一半的人不會(huì)回去和丟失信息或遭受破壞的人做生意。我認(rèn)為這對(duì)小企業(yè)更有影響，因?yàn)橛泻芏噙x擇。如果塔吉特遭到破壞，每個(gè)人都會(huì)擔(dān)心一點(diǎn)，然后仍然回到塔吉特，因?yàn)槊總€(gè)角落都有一個(gè)。但對(duì)于有很多替代選擇的小企業(yè)來說，情況可能不一樣。

一些安全漏洞非常復(fù)雜，多年來一直未被發(fā)現(xiàn)。找出網(wǎng)站或應(yīng)用程序是否被黑客入侵的最佳方法是什么

我認(rèn)為很多小企業(yè)主甚至都沒有尋找漏洞，所以很多漏洞可能會(huì)繼續(xù)存在，他們可能不知道。所以我們要說的第一件事是確保你正在掃描你的平臺(tái)，并且你知道應(yīng)該在那里發(fā)生什么。顯然，我們的產(chǎn)品有助于實(shí)現(xiàn)這一點(diǎn)。你也可以自己去看看，試著找出答案。如果你沒有技術(shù)專長(zhǎng)，這可能很棘手，但產(chǎn)品價(jià)格相當(dāng)便宜，所以我想說這可能是最好的開始。

我們建議人們做的另一件事是做一個(gè)清單，也許可以使用網(wǎng)站設(shè)計(jì)師或網(wǎng)站開發(fā)人員來幫助你解決一些技術(shù)問題。讓那個(gè)人每隔幾個(gè)月檢查一次，確保他們知道網(wǎng)站上正在運(yùn)行什么。

通常情況下，當(dāng)有一個(gè)軟件運(yùn)行時(shí)，沒有人知道，事情就會(huì)受到影響。所以，也許他們兩年前安裝了一個(gè)SEO插件，但他們忘記了自己有它，而且從來沒有更新過它。它有一些脆弱性，人們會(huì)以這種方式潛入。所以，知道什么在運(yùn)行，然后扔掉你不再需要的東西真的很重要，它可以幫助你減少暴露。

我認(rèn)為另一件事是真正考慮你從客戶那里收集的數(shù)據(jù)。問問自己，你是否真的需要這些數(shù)據(jù)。是的，或者如果你需要的信息在你的網(wǎng)站上的某個(gè)地方是公開的，你可以這樣做。將你從客戶那里收集的數(shù)據(jù)量限制在你真正需要的范圍內(nèi)。在數(shù)據(jù)收集表單中添加額外的字段很有誘惑力，因?yàn)樗赡軙?huì)在以后的某個(gè)時(shí)候派上用場(chǎng)。我們真的鼓勵(lì)人們采取相反的方式，并努力對(duì)他們收集和存儲(chǔ)的數(shù)據(jù)量非常認(rèn)真。如果你不再需要什么東西，扔掉也沒關(guān)系。因?yàn)槟闶占臄?shù)據(jù)越多，暴露的信息就越多。2019冠狀病毒疾病對(duì)您的企業(yè)和行業(yè)有何影響

我們有這么多的小企業(yè)客戶，對(duì)其中一些人來說，這是一段非常艱難的時(shí)期。我們?cè)噲D做的是盡我們所能幫助他們，無論是在經(jīng)濟(jì)上還是在產(chǎn)品服務(wù)方面，甚至只是在做什么和如何遠(yuǎn)程工作方面提供指導(dǎo)。我們還贈(zèng)送了許多產(chǎn)品來幫助小企業(yè)。我們?cè)谖C(jī)期間免費(fèi)提供VPN服務(wù)和安全意識(shí)培訓(xùn)，幫助小企業(yè)適應(yīng)新環(huán)境。所以這是最大的影響。

從行業(yè)角度來看，我感興趣的是軟件公司的安全性，尤其是遠(yuǎn)程工作的普及，我認(rèn)為這相當(dāng)成功。我覺得有很多恐懼。我們擔(dān)心我們是否能夠遠(yuǎn)程完成工作，我們預(yù)計(jì)會(huì)面臨很多挑戰(zhàn)，但實(shí)際上這是天衣無縫的，我認(rèn)為這真的讓你想到遠(yuǎn)程工作與面對(duì)面的工作帶來的機(jī)會(huì)，以及你如何開始以一點(diǎn)不同的方式來平衡這一點(diǎn)，尤其是在技術(shù)如此強(qiáng)大的軟件公司。事實(shí)上，我已經(jīng)改變了我對(duì)這一點(diǎn)的看法，因?yàn)楫?dāng)危機(jī)開始時(shí)，我的心態(tài)是每個(gè)人都應(yīng)該團(tuán)結(jié)在一起。我是一個(gè)喜歡社交的人，我喜歡和辦公室里的人一起出去玩，但也有遠(yuǎn)程的方式。因此，作為一個(gè)組織，我們?cè)谶@段時(shí)間里學(xué)到了很多。

在未來幾年中，你希望看到更多的趨勢(shì)和技術(shù)

我認(rèn)為遠(yuǎn)程工作和遠(yuǎn)程教育將在未來數(shù)月和數(shù)年發(fā)生巨大變化。

從安全角度來看，這真的讓我想起了網(wǎng)絡(luò)犯罪的創(chuàng)造力，以及這些人如何快速適應(yīng)不斷變化的環(huán)境，尤其是在新冠疫情和在家工作的情況下。在過去兩個(gè)月里，我們看到的網(wǎng)絡(luò)釣魚企圖比全年都多。事實(shí)上，我從未見過這么多的網(wǎng)絡(luò)釣魚同時(shí)發(fā)生。這種活動(dòng)真的加快了。這是一個(gè)很好的提醒，網(wǎng)絡(luò)犯罪從未停止，它只是不斷發(fā)展，所以保持領(lǐng)先，繼續(xù)確保人們接受最新信息的教育，并做好應(yīng)對(duì)準(zhǔn)備，這一點(diǎn)非常重要。有意思的是，我們的許多客戶現(xiàn)在意識(shí)到的一件事是，他們需要他們的員工成為他們的第一道防線，這些人意識(shí)到潛在的威脅以及如何應(yīng)對(duì)和應(yīng)對(duì)這些威脅是多么重要。那么，如果你收到一封看起來可疑的電子郵件，你會(huì)怎么做？如果你不小心點(diǎn)擊它會(huì)發(fā)生什么？你下一步該怎么辦？當(dāng)你坐在IT人員旁邊的辦公室里時(shí)，所有這些步驟可能都很簡(jiǎn)單，但現(xiàn)在你外出了，每個(gè)人都很遙遠(yuǎn)，你如何處理這些事情，并確保那些員工真的是你的第一道防線。

總結(jié)

以上是生活随笔為你收集整理的中小企业？使用Sitelock网络安全套件保护您的网站的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。