在疫情的催化下,数字化转型升级在各行各业迅速展开。作为重要的经济主体之一,数千万家中小企业的数字化转型备受关注。在数字时代,网络安全无疑发挥着“基石”的作用,中小企业数字化转型将会面临哪些网络安全方面的困境?中小企业怎样开展网络安全工作?

 

2021年全国中小企业服务月暨北京中小企业服务月活动6月1日在京启动,服务月旨在集中各类优质力量,密集开展丰富多样的服务中小企业活动,助力中小企业创新创业。服务月期间,6月18日,由国家工业信息安全发展研究中心、工业和信息化部人才交流中心主办,安恒信息协办的中小企业网络安全系列课程开启了首场线上直播,安恒信息高级副总裁、数字人才创研院院长苗春雨主讲首课——《中小企业在数字化转型中的网络安全挑战与应对》。

 

此次课程从中小企业面临的网络安全形势,到安全意识、法律法规、人才、标准等多个角度,全方位的讲解了中小企业面临的网络安全问题及应对方法。本次系列课程共三期,第二期和第三期分别在6月25日、6月29日上线直播。

 

无处不在的风险,淡薄的安全意识

 

Cybersecurity Ventures 2017年的一份报告预测,2017年勒索软件造成的损失将使全球损失50亿美元。到了2021年,这个预测数字已经增长到了200亿美元。

 

网络攻击、数据泄露、勒索病毒......在企业发展过程中,网络风险无处不在。纵观全球,从政府部门,到关键基础设施,再到各类企业,仅今年内就遭遇多次大型网络攻击和数据泄露事件,网络安全问题正在变得越来越复杂,也成为企业越来越迫切需要解决的问题。

 

苗春雨指出,网络安全意识淡薄是造成很多问题的“元凶”之一。很多企业在这方面存在几大误区,即:网络安全是企业自己的事情;网络安全防护级别企业可根据自己情况决定;进行网络安全培训影响企业正常的工作;购买了网络安全设备,就能防止网络攻击了;部署了网络安全设备,就不能随便修改了。

 

同时,很多企业对于网络安全相关法律法规也不甚清楚,这不仅会让企业置身危险之中,更会因为违法相应的法律法规而受到处罚。

 

迫切的网络安全工作,不足的人才储备

 

苗春雨在直播中指出,绝大多数中小型企业,无专职的网络安全岗位,多数由IT部门或信息技术中心承担网络安全工作。同时,网络安全人才缺少发展平台和针对性的培训,导致人才能力发展后继乏力。

 

鉴于上述情况,一方面需要增强对网络安全人才的培训,另一方面,安全运维的外包,把网络安全工作交给专业的网络安全公司也许是更好的选择。

 

在网络安全运营管理方面,苗春雨建议中小企业做好以下工作,即网络安全基线管理、业务连续性管理、网络安全运维管理、网络安全变更管理、应急响应管理、灾难备份与恢复管理、数据分级分类管理、IT网络管理。

 

同时,还要以《网络安全法》、《网络安全等级保护》等法律法规和业务安全要求为主要依据,兼顾相关合同各方要求。

 

随着中小企业数字化转型的加快,网络安全已经成为其“必选题”。在开展网络安全工作中,既需要企业自身强化意识、加强人才队伍建设,更加需要专业的网络安全企业为其提供产品和服务,才能更好的应对新时期的各类新问题。