Day 16：防守方能做什麼？對中小企業主的意義為何

沒預算也有沒預算的打法！中小企業可以堆疊基本的「縱深防禦」，讓駭客嫌麻煩而放棄。遵循以下的幾個方法，可以讓中小企業的安全性大大提升：

1. 無線wifi要設定複雜度較高的密碼且要區分訪客專用和辦公專用帳號密碼：我們知道很多服務業的中小企業，像是補習班、民宿、咖啡店，都有給客人用的wifi（無線上網AP），而wifi的管理介面預設密碼一定要改掉，並且設定訪客專用的「低權限」wifi分享熱點並且要設定密碼，公司員工用另外一個分享熱點名稱，並且密碼不能讓訪客知道。如此可以大大避免辦公用無線上網AP被下毒的問題。
2. 官網改用Google表單取代email：中小企業最大的資安破口就是收到釣魚電子郵件，無論是文字超連結或是有毒附件，都是一大隱患。使用Google表單來收集客戶意見（連繫我們），不僅不會有超連結，也可以設定不能夾附件檔。等到收到信判別來意之後，才用公司的電子郵件回覆。
3. 密碼重用：辦公室同仁應使用像是1password等密碼管理工具，每個網站登入用不同的帳號密碼，避免特定網站資料外洩，而密碼相同造成嚴重災情。
4. 密碼政策：辦公室的行政系統和電子郵件帳號的密碼，應具有複雜度，最短8個字元，應混用大小寫英文字和數字、特殊符號，錯三次就鎖定15分鐘不能登入。
5. 多因子認證：中小企業大多使用google的帳號，應該要設定多因子認證，即輸入密碼後還需要在手機上點選「是，這是我要登入」，並且點選系統上提示的「數字」
6. 人員通訊錄：隨著AI造假越來越盛行，中企企業的財務部門會被盯上，用視訊方式假裝高層來電要求轉帳到駭客帳戶，一份完整的成員通訊錄能夠讓財務部門能夠及時和高層連繫做查證
7. UTM防火牆：中小企業電腦台數有限，一台PICO UTM三年成本只需要12000台幣左右，卻能夠及時阻擋惡意網頁連線與下載惡意程式，並且三年期間都不斷的更新特徵碼，新心資安有在經銷，歡迎和我們連繫
8. 備份：備份做的好，老闆沒煩腦，現在最怕的就是公司資料被刪，只有勤做備份才能夠有備無患
9. 附件加密碼：電子郵件傳資料時，都比照銀行、高科技產業，將附件加上密碼，這透過office現有功能在存檔時就能輕易設定。
10. Bitlocker：請在檔案總管C磁碟機上按右鍵，選bitlock，就可以全碟加密。沒有加密的密碼，磁碟機上的任何檔案在其他電腦都無法讀取。
11. 資安意識教育訓練：每年至少一次，邀請老師來上資安和社交工程的課程。是最好的投資，新心資安的講師都是經驗豐富，歡迎洽詢。
12. 升級與更新：軟體升級、系統更新，舉手之勞，卻能夠保持在最佳的狀態，一定要在公司內部推廣，包含筆電、平板、手機都下。
13. 防毒軟體：Windows有內建defender，請隨時更新並常常掃描全機的所有檔案。

以上介紹的11個觀念，無線wifi、電子郵件、密碼重用、密碼政策、多因子認證、人員通訊錄、UTM防火牆、備份、附件密碼、bitlocker、資安意識（社交工程）教育訓練、升級與更新、防毒軟體，你都收到了嗎？