发表于:2016年8月11日
您经营的企业可能是私人生活与工作中最重要的事了。因此您要竭尽所能保障它的安全,防止不法之徒。无论是对付坑蒙拐骗的诈骗犯,偷窃商品的小偷还是盗取私人数据的黑客,都有大量的风险需要控制。为了对抗不法分子,最理想的办法是采取一系列措施,保障资产与数据安全。您可以从以下方面保障安全:
防止盗窃
很久以前,锁上门就足以防止商品盗窃了。但现在,小贼们有了更先进的窍门工具,也有更加精明的盗窃方法,不论是畅销产品还是重要设备都可能不翼而飞。小型企业管理会与保险公司GIO建议您采取以下方法保障财产安全:
• 关门后尽可能在店里少放现金与存货。定期将钱存入银行,保留最少的现金。
• 与安保公司合作,安装报警器和监控摄像头,以便快速找出罪犯。
• 对当前员工和准雇员进行背景调查,确保他们没有作案动机。
• 购买商业保险,防止意外。
• 将员工和客户的纸质文件锁在文件柜里。只有特定员工才可以打开。
• 让员工熟悉公司政策。
安全支付
最近,网上支付受到多方面攻击,因为这是盗窃犯的绝佳时机。问题归问题,以下是您可以采取的措施:
• 转换付款终端,仅使用符合EMV标准的终端,而非支持磁条卡和借记卡的终端。
• 使用近场通讯(NFC)程序,如Google Pay和Apple Pay等移动支付程序时,采用高质量读卡机。
• 遵循支付卡行业 (PCI)数据安全标准(DSS),了解企业的安保措施。
防范黑客
随着越来越多的业务和运营在线上进行,您也越来越容易成为黑客与数据盗窃的目标。要想躲避这些麻烦,您要建立起以下准则:
• 制定严格的密码政策,并与员工共同执行。强效的密码包含八个以上的字符、大小写、数字与字母和特殊字符的组合。如果有IT部门,就问问他们在基础架构内适合什么密码。
• 确保员工了解最新的安全政策指令,包括防止网络钓鱼。有时点击链接或下载文档可能招来黑客。此时还是需要强力的政策与定期的培训。
• 确定哪些信息可以在网上分享,哪些不能。社保卡密码、信用卡信息等等不能通过邮件传播。即便在浏览网站时,都有收集信息的时间和方式的限制。
• 使用防火墙、杀毒软件和恶意软件检测程序来强化IT基础架构。
• 定期备份数据或使用提供安全性强化的云技术。(即便在云端,上述信息也适用。)