Facebook五千萬用戶信息被泄露;A站被黑客拖庫、用戶信息公然在暗網(wǎng)售賣;蘋果供應(yīng)商臺積電遭受勒索攻擊......大量的安全事件被曝光，讓網(wǎng)絡(luò)安全的重要性凸顯無疑，如何構(gòu)建有效的防御體系成為企業(yè)領(lǐng)導(dǎo)亟待解決的問題。
中小企業(yè)安全困局
研究報告顯示，2017年，全球有高達(dá)86%的公司曾經(jīng)歷至少一次以上的網(wǎng)絡(luò)攻擊，企業(yè)網(wǎng)絡(luò)資源遭竊風(fēng)險首度超越有形資產(chǎn)，企業(yè)安全形勢十分緊迫。
然而，除去一小部分企業(yè)重金投入企業(yè)安全外，超過8000萬中小企業(yè)似乎陷入困局：想要做好企業(yè)安全，奈何公司資金不足，沒錢、沒人、沒設(shè)備;不做企業(yè)安全，很有可能被黑客盯上，損失慘重。在這個分岔路口，好像已無路可走。
具體而言，中小企業(yè)面臨著投入成本高，缺乏專門的服務(wù)器;終端設(shè)備呈現(xiàn)多元化趨勢，管理難度大;缺乏專業(yè)的安全運維人員，企業(yè)內(nèi)部管理混亂，資產(chǎn)不清晰等等問題。
除此之外，中小企業(yè)員工大多安全意識薄弱，而這恰恰是黑客攻擊最容易突破的地方。
卡巴斯基實驗室和B2B International調(diào)查報告曾指出，“IT安全中的人為因素非常明顯”，全球有40%的企業(yè)存在員工隱藏IT安全事故的情況。每年，有46%的IT安全事故是由企業(yè)員工造成的。
隨著黑客攻擊自動化趨勢越來越高，其攻擊方式多采用廣撒網(wǎng)的方式，一旦企業(yè)因為員工操作而被攻擊，那么其他防御設(shè)備便形同虛設(shè)，無法發(fā)揮應(yīng)有的作用。
因此，在不具備大資金投入的條件下，唯有依靠提高企業(yè)管理效果，建立起統(tǒng)一、清晰、規(guī)范化的管理，以管理促安全，以管理控安全，降低安全事件中人為因素的概率才是企業(yè)急需的破局之道。
安全SaaS服務(wù)
在已有一定安全防御的基礎(chǔ)上，中小企業(yè)的痛點在于以較少的資金獲得更好的安全服務(wù)，把錢花在刀刃上，從這點來看，安全SaaS服務(wù)不失為一種解決辦法，安全SaaS服務(wù)可以通過加強(qiáng)對企業(yè)的管理，從而提升企業(yè)信息安全系數(shù)。
如今，安全SaaS服務(wù)已經(jīng)從最初的1.0發(fā)展到2.0，足以滿足企業(yè)需求。和傳統(tǒng)模式相比較，安全SaaS服務(wù)的優(yōu)勢確實不少。
第一，投入成本低廉。安全SaaS服務(wù)最關(guān)鍵的優(yōu)勢是價格便宜，可以有效的解決企業(yè)資金投入的難題，企業(yè)不必提供、運行、管理及支持自己的內(nèi)部基礎(chǔ)設(shè)施。哪怕是企業(yè)規(guī)模擴(kuò)大時，企業(yè)僅需要根據(jù)自己的需求選擇購買相應(yīng)的軟件服務(wù)，避免投入大量資金。
第二，維護(hù)、管理成本低廉。和傳統(tǒng)模式相比，安全SaaS服務(wù)部署更加簡單，租賃后注冊即可使用。在缺乏安全運維人員的情況下，中小企業(yè)也能夠使用新的技術(shù);這將大大減少企業(yè)在信息安全技術(shù)方面的投入，也省去了中期管理、后期維護(hù)的成本。
第三，滿足中小企業(yè)需求。相比于大企業(yè)，中小企業(yè)的信息安全需求沒有那么復(fù)雜，安全SaaS服務(wù)商會對行業(yè)解決方案進(jìn)行規(guī)劃、設(shè)計、實施、部署及測試，企業(yè)因此可以快速使用成熟的解決方案。
云子可信破局之道
雖然安全SaaS服務(wù)有著各種各樣的優(yōu)勢，但大多數(shù)廠商所提供的服務(wù)基本是圍繞云安全，側(cè)重的也是云服務(wù)器安全。然而，對于中小企業(yè)而言，除了云服務(wù)器安全之外，終端是否安全;企業(yè)資產(chǎn)是否清晰，內(nèi)部管理是否便捷、可靠......
如果這些問題不解決，那么中小企業(yè)的安全始終存在隱患，猶如一顆定時炸彈。
諸多安全事件也表明，當(dāng)人們不斷追求技術(shù)來加強(qiáng)防御時，許多安全問題卻是由內(nèi)部員工操作不當(dāng)引起的：隨意安裝不明來源的軟件，點擊非安全網(wǎng)站，點擊偽裝好的釣魚郵件......
為此，大型網(wǎng)絡(luò)安全企業(yè)，在安全行業(yè)有從事23年經(jīng)驗的啟明星辰自主研發(fā)、傾力打造的第一款安全SaaS產(chǎn)品——云子可信成為中小企業(yè)破局的首選產(chǎn)品。
云子可信從IT管理入手，為企業(yè)提供終端管理、資產(chǎn)管理、軟件管理，上網(wǎng)行為管理、U盤管理等諸多功能，直擊企業(yè)痛點需求，為企業(yè)提供清晰、明確的管理路徑。企業(yè)安全管理做好了，信息安全系數(shù)自然而然提高了。
云子可信使用起來非常簡單，無需企業(yè)部署服務(wù)器，直接在電腦上安裝客戶端即可使用，啟動的人工成本和資金成本低;即便企業(yè)沒有專業(yè)的安全運維人員，依舊可以輕松獲得云子可信所提供的安全服務(wù)。
為了給用戶提供更好的服務(wù)體驗，云子可信為用戶集成九大特色功能，提供完整的網(wǎng)絡(luò)安全管理方案。
軟件統(tǒng)一管理
企業(yè)中，不少員工常常在電腦中安裝各類非辦公軟件，亦或是在上班期間運行游戲、視頻、聊天類軟件，不僅降低工作效率，同時也會大幅度降低電腦處理速度。更有甚者安裝不安全的軟件，致使公司電腦被病毒感染。
云子可信提供軟件統(tǒng)一管理服務(wù)，管理員可以直觀了解企業(yè)內(nèi)部已安裝的軟件種類，一鍵查詢、禁用、卸載非工作軟件，最大化減輕管理員的工作負(fù)擔(dān)。同時，還將有效規(guī)避企業(yè)內(nèi)部的終端因安裝流氓軟件、惡意軟件等所帶來的網(wǎng)絡(luò)安全威脅，降低人為因素對安全的影響，保障企業(yè)安全。
上網(wǎng)行為管理
為了保障企業(yè)內(nèi)網(wǎng)安全，云子可信提供上網(wǎng)行為管理功能，對特定網(wǎng)站進(jìn)行云屏蔽設(shè)置，禁止員工在特定時間內(nèi)訪問這些網(wǎng)站。這樣可以有效防止員工點擊非安全網(wǎng)站，從而帶入木馬病毒，保護(hù)企業(yè)信息安全。
云子可信智能云屏蔽會自動將常用的網(wǎng)站如購物、視頻、社交、小說、金融網(wǎng)站列入云屏蔽列表。管理員亦可根據(jù)企業(yè)實際情況自定義屏蔽列表，自定義網(wǎng)站屏蔽時間，靈活方便管理企業(yè)內(nèi)部員工上網(wǎng)行為。
企業(yè)資產(chǎn)管理
企業(yè)內(nèi)部資產(chǎn)統(tǒng)計工作最為繁瑣，但卻又是十分重要的工作，畢竟作為老板需要清楚知道企業(yè)所有資產(chǎn)明細(xì)。然而依靠人工統(tǒng)計不僅耗費時間，而且常常出現(xiàn)統(tǒng)計不準(zhǔn)確、資產(chǎn)模糊等情況。
云子可信提供企業(yè)IT資產(chǎn)管理服務(wù)，可以有效幫助管理員統(tǒng)計企業(yè)硬件資產(chǎn)信息。系統(tǒng)將自動掃描企業(yè)內(nèi)部IT資產(chǎn)，并將結(jié)果一鍵導(dǎo)出，企業(yè)硬件信息如內(nèi)存、CPU型號、顯卡、主板、硬盤等一目了然。不僅方便管理員統(tǒng)計信息，對資產(chǎn)信息進(jìn)行分類，也讓老板對企業(yè)資產(chǎn)胸有成竹。
終端統(tǒng)一管理
企業(yè)終端管理一直是一個老大難問題，特別是不少企業(yè)面臨終端數(shù)量多、地域分散等問題，想要統(tǒng)一管理費時費力。
云子可信提供終端管理服務(wù)，在終端管理頁面，終端分組分為六個模塊，分別為：已管控、異常、新發(fā)現(xiàn)、已卸載、聯(lián)網(wǎng)設(shè)備和代理服務(wù)器。管理員可以通過每個模塊內(nèi)的表格詳情了解企業(yè)內(nèi)網(wǎng)終端的信息。
終端分組中可進(jìn)行添加分組、修改分組名稱、刪除分組等操作。終端上報后放置在默認(rèn)分組中，對已管控終端可以進(jìn)行分組管理。同時還有IP鎖定功能，開啟即可對已管控的終端的IP進(jìn)行鎖定，避免終端用戶擅自修改，造成IP沖突。
U盤管控
不少企業(yè)的安全問題是因為員工的U盤存在病毒所引發(fā)的，而重要文件通過U盤流出，也為企業(yè)帶來嚴(yán)重隱患。
為了防止此類事件發(fā)生，云子可信提供U盤管控服務(wù)，管理員可對企業(yè)U盤進(jìn)行功能限制，可讀寫、只讀、完全禁用，三種管理模式可隨意切換。同時還提供U盤接入申請、接入授權(quán)，應(yīng)對不同的U盤使用場景;亦可在控制中心遠(yuǎn)程授權(quán)，優(yōu)化U盤管理流程。此舉將切斷病毒通過U盤進(jìn)入企業(yè)的路徑，禁止員工私自拷貝公司機(jī)密文件，保障企業(yè)信息安全。
隨身WiFi的禁用
員工私自開啟的隨身WiFi常常占用公司寬帶資源，降低員工工作效率，也給安全運維人員增加額外的工作任務(wù)。
據(jù)了解，從WiFi入侵企業(yè)也是常用的攻擊方式之一，給企業(yè)安全帶來了嚴(yán)重威脅，不少員工為了方便，明知不安全卻依舊使用，企業(yè)信息安全面臨著嚴(yán)峻挑戰(zhàn)。
云子可信開啟“一鍵禁用Wi-Fi”功能后，可禁用終端開啟的免費/隨身Wi-Fi。超級本等使用轉(zhuǎn)接口進(jìn)行有線上網(wǎng)功能正常?？山玫脑O(shè)備包括：360隨身Wi-Fi、小米隨身Wi-Fi、TP-link Wi-Fi、小度Wi-Fi、全民Wi-Fi、Wi-Fi共享精靈、獵豹Wi-Fi、USB無線網(wǎng)卡等等。
殺毒軟件統(tǒng)一
很多企業(yè)沒有統(tǒng)一安裝殺毒軟件，因此，員工常常自行安裝殺毒軟件。然而，市面上殺毒軟件良莠不齊，不少殺毒軟件還捆綁著一堆流氓軟件，使得企業(yè)內(nèi)部軟件環(huán)境一片混亂，也給管理員帶來不少的麻煩。
云子可信提供統(tǒng)一的企業(yè)殺毒軟件，其中，景云殺毒搭載5大殺毒引擎，能夠有效防止勒索病毒W(wǎng)anna Cry的入侵，提供專業(yè)的集中式殺毒管理。云子可信也支持第三方殺毒軟件，管理員可自主選擇，幫助安全運維人員規(guī)范殺軟的使用，維護(hù)企業(yè)內(nèi)網(wǎng)環(huán)境，保障企業(yè)安全。
遠(yuǎn)程協(xié)助功能
很多企業(yè)員工對于計算機(jī)或者企業(yè)系統(tǒng)不了解，容易出現(xiàn)各種網(wǎng)絡(luò)問題;這時候便需要主管部門員工協(xié)助，但是兩地之間跑來跑去浪費時間，效率低下。
云子可信提供的遠(yuǎn)程協(xié)助完美解決這一問題。企業(yè)網(wǎng)管可在控制端主動發(fā)起遠(yuǎn)程控制，支持網(wǎng)頁端和主控端方式隨時遠(yuǎn)程訪問內(nèi)外網(wǎng)的員工電腦，并提供快速的遠(yuǎn)程支持與協(xié)助智能連接、設(shè)置路由、高效利用帶寬;快速傳輸數(shù)據(jù)，遠(yuǎn)程會話幀率達(dá)60fps，還可以自動調(diào)整畫質(zhì)。
定時關(guān)機(jī)功能
企業(yè)員工下班不關(guān)機(jī)，公共計算機(jī)無人管理，導(dǎo)致計算機(jī)使用壽命降低，浪費企業(yè)電力資源。還有一些員工利用晚上下載電影，不僅浪費資源而且也給企業(yè)帶來安全隱患。
企業(yè)安全運維人員可設(shè)置定時關(guān)機(jī)時間，統(tǒng)一批量關(guān)閉計算機(jī);定時關(guān)機(jī)亦可分組選擇，合理設(shè)置，一鍵操作，靈活方便;關(guān)機(jī)前還有友好提醒，避免使用中的計算機(jī)被誤關(guān)。不僅為企業(yè)節(jié)約資源，還能有效降低企業(yè)晚上電腦因無人監(jiān)管而被攻擊的概率。
總結(jié)
黑客攻擊技術(shù)日新月異，中小企業(yè)面臨著的安全形勢也越來越嚴(yán)峻，因此，在已有的防御體系上，如何加強(qiáng)企業(yè)管理，降低人為因素引發(fā)的安全問題概率是另一條通向羅馬的道路。
據(jù)騰訊安全發(fā)布《2017年度互聯(lián)網(wǎng)安全報告》顯示，近六成惡意程序為木馬，而在木馬傳播渠道中，網(wǎng)站下載占比25.4%，流氓軟件推廣占比25%，郵件傳播占比18.6%，漏洞傳播占比16.3%。
也就是說，真正因為系統(tǒng)漏洞而產(chǎn)生的攻擊僅占16.3%，其余的絕大部分是由人為操作而引起的。
云子可信平臺集成云子可信終端管理、景云網(wǎng)絡(luò)防病毒系統(tǒng)(SaaS版)等服務(wù)，在企業(yè)缺乏專業(yè)安全運維人才的情況下，規(guī)范化企業(yè)管理，提高企業(yè)信息安全防護(hù)能力，將威脅拒之門外!
這或許才是中小企業(yè)所期盼的破局之道!
