中小企業也能做好資安 從管理思維打造企業數位韌性

中小企業也能做好資安 從管理思維打造企業數位韌性

針對中小企業普遍面臨預算有限的挑戰,郭智偉建議優先落實三項高效益措施,包括全面啟用多因素驗證(MFA)、定期更新系統與軟體,以及持續推動員工資安教育訓練。其中,多因素驗證被視為成本低、效益高的重要防護機制,能有效降低帳號遭盜用風險。

此外,他也分享國際通行的「3-2-1備份原則」,建議企業建立完善的資料備份與災難復原機制,確保在遭遇攻擊或系統異常時,能迅速恢復營運。面對AI技術快速發展所衍生的Deepfake(深偽詐騙)風險,企業更應建立跨管道驗證流程,定期盤點資訊資產,提升整體資安防護與營運韌性。

在座談交流時,多位企業代表也分享實務經驗,包括落實門禁管理、訪客設備管制、定期汰換資訊設備及檢視密碼管理制度等措施。郭智偉則提醒,對中小企業而言,建立完整的備份機制與災難復原能力,遠比事後支付高昂代價來得重要。針對近年常見的網路印表機遭入侵問題,他建議企業於非使用時段關閉設備電源及對外網路連線,以降低潛在攻擊風險。

(Read more)