安全之道：一門平衡的藝術
為中小企業提供解決方案的供應商應該掌握這樣的平衡之道：在幫助中小企業實現數據保護最優化的同時，也要幫助它們達到管理流程的精簡和費用的降低。
陰陽學說是中國傳統文化
的一種宇宙觀和方法
論，這兩種力量之間雖表面相斥，而實質卻相互依存、互為消長，這種傳統的方法論在當今的信息社會里同樣具有很強的指導意義。信息安全問題就是這樣一門追求 “平衡”的藝術。
近年來，在與國內中小企業用戶溝通的過程中，我強烈感覺到中小企業在部署IT解決方案時遇到的一個矛盾，即:急迫的需求與有限的資源之間的矛盾。一方面，中小企業急切地需要保護其數據和系統不被偷竊、意外丟失、崩潰、故障等威脅所侵襲; 另一方面，他們也想盡量減輕技術運營的負擔，從而能將更多精力用于業務工作。企業主們愈發意識到，信息技術已成為信息海洋中的救生圈。但是，如果拯救他們的信息技術復雜到無法駕馭，那么它終將成為企業發展的絆腳石。
因此，對于為中小企業提供解決方案的供應商來說，也應該掌握這樣的平衡之道，即，在幫助中小企業實現數據保護最優化的同時，也要幫助它們達到管理流程的精簡和費用的降低。只有這樣，企業才能在保持“平衡”中，成就更強大的信息系統。
直面信息世界的
威脅與挑戰
中國哲學講求天人合一，欲謀求平衡之道，首先要了解我們所處的信息世界。如今，黑客與網絡罪犯們在互聯世界的活動十分猖獗，其所釋放的病毒、蠕蟲、僵尸網絡及其他惡意威脅日益復雜、隱蔽，它們能發現并盜走包括從個人銀行賬號到企業客戶信息在內的有價值信息，然后利用“繁榮”的地下產業鏈進行販賣或交易。更重要的是，如今的攻擊手法極具隱蔽性，通常在用戶點擊貌似合法的鏈接或打開無害信息時，攻擊就已經悄無聲息地侵入了其計算機系統。因此，這些威脅可能使企業的關鍵信息在其毫無察覺的情況下暴露于惡意環境中。
不僅如此，企業的關鍵信息還可能由于某核心系統故障而丟失。不管系統中斷時間的長短，或是導致系統中斷的原因是什么，抑或是多少數據受到影響，業務中斷導致的數據丟失足以使中小企業遭受致命打擊。當類似情況發生時，企業不得不通過一系列繁瑣并且耗時的流程才能恢復復雜的系統。而在這個過程中，企業或許可以找回一些關鍵信息，但未經備份的數據將永遠無法恢復。
“平衡”之全面保護篇
雖然網絡威脅可能會變得越來越復雜，中小企業應該選擇含有所有安全工具的一整套解決方案，但是該解決方案不僅要全面，更重要的是應用和管理不復雜，如賽門鐵克終端防護中小企業版。這些安全工具既可以防御病毒、蠕蟲、木馬、間諜軟件以及rootkits，也可以對傳統防病毒工具所不能防護的零日攻擊進行阻止。更為方便的是，這一整套的解決方案可以用于臺式機、筆記本電腦以及服務器，從而全方位保護所有系統。
在這套最先進的安全解決方案中，反垃圾郵件技術十分引人注目。由于垃圾郵件依然普遍存在，越來越多的惡意代碼以垃圾郵件為渠道發送給郵件接收者。因此，如何確認并刪除這些郵件對于小企業來講至關重要。這些自動的安全工具可以準確并有效地過濾垃圾郵件，同時保護公司的有效信息，從而自動確保信息環境的有效性與安全性。
當然，惡意代碼并非信息及信息系統的惟一威脅。停電、系統故障、錯誤信息、自然災害以及其他各種各樣可使操作中斷的因素都會導致系統崩潰或信息丟失。因此，企業應制訂相關政策和流程來進行日常數據備份。所以，中小企業有必要考慮采用可靠并易于應用的備份與恢復解決方案。其中，如賽門鐵克Backup Exec12.0及Backup Exec System Recovery12.0這樣的最新的解決方案，可以在日常工作的同時自動創建備份，從而將停電時的信息丟失風險減至最低，并使恢復信息、文件、乃至整個驅動都變得十分簡單。此外，為應對嚴重襲擊并確保數據安全，這些工具還可以遠程發送備份至一個安全的地方，從而保證斷網情況下的信息存儲。
“平衡”之簡單易用篇
同時，在平衡的另一端，站著“簡單易用”的要求。如果信息系統的部署和管理不能做到直觀、有效，那么它不但不能成為企業發展的利器，反而會成為企業發展的絆腳石。畢竟，與其他類型企業不同，中小企業缺乏專業的IT人員，不能在第一時間解決所有的IT問題。然而，越是在小規模的商業環境中，IT問題越需要第一時間發現并解決。無論應用程序和科技有多強大，對于中小型企業而言，其成效在很多時候只取決于它是否易于管理、操作是否簡單。
好消息是，現在的中小企業有更多選擇來幫助它們優化企業環境，并且不額外占用已經超負荷的資源，如之前提到的賽門鐵克終端防護中小企業版就在這方面有突出表現。根據The Tolly Group最新的調查，通過對比七款面向中小企業的端點安全解決方案，賽門鐵克的解決方案表現出了最佳性能，包括最短的啟動時間、對于本地Microsoft Office文件的影響最低等。此外，它將先進的威脅防護技術整合到單一代理，通過統一的管理控制臺簡化了管理流程，并進一步降低了成本以及所需的系統資源。
簡而言之，中小企業必須要意識到如今網絡環境的復雜與不可控性，同時要選擇適合自身的、兼顧全面保護和簡單易用的解決方案，這樣不僅能有效保障企業關鍵信息安全，還可降低成本和資源需求，從而能將更多資源投入到企業核心業務的發展中，使企業持續健康發展。
正如《易經》所講，“一陰一陽之謂道”，在陰陽的相互作用間，萬物才可周而復始，生生不息。
鏈接
為中小企業信息安全規劃支五招
第一招：開展針對公司信息與基礎架構的自我防護培訓
面對愈加復雜的信息安全威脅，員工一直是保護企業信息的攻堅力量。信息風險和威脅的防患意識，以及可行的預防措施，是信息系統及網絡安全的第一道防線。因此，中小企業必須開展提高安全意識的培訓，讓員工對于個人網上行為的安全形成足夠的重視。
第二招：讓信息安全成為2010年的重中之重
賽門鐵克最近的調查顯示，33%的中小企業沒有對病毒防御采取基本的措施。在2009年里，我們觀察到了形態多樣的網絡威脅和獨特的惡意軟件變種有增多的趨勢，因此，傳統的防病毒措施已經不能抵御如今的威脅。全面的防護措施，如基于信譽的安全防護軟件將成為2010年病毒防御的關鍵措施。
第三招：遠離釣魚攻擊與垃圾郵件
2010年，對于中小企業來說，保護自己不受釣魚攻擊以及垃圾郵件侵擾至關重要。近期賽門鐵克安全調查顯示，42%的中小企業沒有反垃圾郵件解決方案。對于任何一個企業來說，應付釣魚攻擊與垃圾郵件都不是一件簡單的事情，中小企業對此最好的防護措施便是部署郵件以及網絡安全軟件，時刻警惕釣魚以及垃圾郵件的攻擊。
第四招：警惕流氓軟件
賽門鐵克已經觀察到一些流氓安全軟件制造者將免費的第三方殺毒軟件作為自己的產品重新包裝并販賣。中小企業在為員工提供關于流氓軟件培訓的同時，還需要為企業部署信譽度高的殺毒軟件以及端點防護解決方案，從而抵御流氓軟件制造者，并保護企業業務。
第五招：準備好相應的備份方案
賽門鐵克最近的一份關于中小企業防災的調查顯示，有47%的中小企業沒有正式的防災方案。要知道，如電力中斷這樣的突發災難會給中小企業帶來不小的損失，這就意味著中小企業必須擁有一個合理的備份與恢復解決方案。否則，不僅僅會讓客戶蒙受損失，還可能會導致客戶流失，甚至是流失到競爭對手一方。
【編輯推薦】
