企业中每个人都有责任保持良好的网络卫生习惯，及时了解不断变化的网络威胁。企业技术领导通常负责保护企业数字资产。事实上，一些策略需要专业知识和领导决策。最近，福布斯技术委员会的行业专家分享了16项保护企业数据资产的通用措施。
数据审计
数据审计是保护数字资产的第一步。企业不仅要保护自己的数据资产，还要保护客户和合作伙伴的个人信息。
数字资产分类
对任何企业来说，根据数字资产的重要性进行分类都是至关重要的一步，因为它不仅可以帮助企业避免安全事故，还可以促进安全团队成员在处理数字资产时更加谨慎。
采用零信任
随着云迁移和远程办公的普及，许多企业面临着超越其既定安全策略的新威胁。零信任远程是一种严格、持续地验证和控制云中数据的策略，以最小化信任区域。它提供高级安全性，无需物理位置验证访问。
创建设备管理角色
指派员工安装设备上的所有软件，API 和访问权限。此人应列出企业员工永远不能使用的来源和程序，并为每个员工建立明确的安全程序，要求他们每月登录，以确保他们使用安全连接，只使用允许的设备和闪存驱动器。
研究网络安全趋势的变化
数字时代节奏快，新黑客如雨后春笋般涌现，需要有效、可持续发展的安全解决方案，这就要求企业安全团队积极努力，跟上自我教育和网络安全的最新进展。
员工安全意识培训
企业必须从一开始就建立安全培训流程，培养强调网络安全重要性的文化。CompTIA 的一项研究人为错误是 52% 安全漏洞的根源。从员工入职第一天起提供安全培训，将有助于企业降低安全漏洞风险。
确保培训计划的实施
定期进行网络安全意识培训非常重要。无论员工在企业中的作用如何，他们都应该了解最新的违规行为以及如何找到他们。同时，企业还应定期进行网络钓鱼实践。这些策略不仅可以确保员工更了解安全威胁，还可以提高技术团队的效率。
完善身份验证体系
在考虑让员工广泛访问数字资产时，可以考虑使用多因素身份验证，这种方式需要通过强密码、手机令牌或生物识别等进行身份验证，使网络犯罪分子难以通过企业员工的设备访问重要数据，是一种可以给企业员工带来重大影响但又不过分侵入数据资产的方法。
使用密码管理器
企业员工经常在多个网站上使用他们最喜欢的密码，这使得他们的数据非常容易受到攻击。强烈建议使用密码管理器自动生成复杂的密码并管理其使用，而无需跨网站重复任何密码。使用密码管理器还可以使企业轻松重置密码，以防忘记密码。
有效保护知识产权
许多人关注网络安全的内部威胁是非常重要的。然而，根据经验，大大小小的企业往往无法尽快识别知识产权。他们不会花时间启动专利程序，建立额外的保护措施或评估知识产权的市场价值，以适当的方式保护知识产权。企业需要尽快采取措施保护知识产权。
有效管理设备
无论规模如何，所有企业都需要处理丢失设备（如手机）的安全过程，因为设备中企业的重要信息可能会影响客户和其他员工，因此保护这些数据非常重要。一旦设备丢失或被盗，企业应立即取消其所有账户，并清除所有敏感信息。
建立敏感信息访问规则
确保企业资产安全是每个员工的责任。同时，每个员工需要访问相关信息才能有效完成任务。因此，企业应建立敏感的信息访问规则，使员工能够访问所需的信息，而不会对企业构成威胁和伤害。
及时注销未使用的计算机
很多企业办公空间都有空桌，电脑都在运行——任何人都可以登录多个企业系统，如电子邮件、日历和 CRM，因此，确保员工知道在离开办公桌时锁定电脑是非常重要的。
将敏感数据存储在云中
对于企业来说，一个简单的安全协议是永远不要在个人电脑或本地保存有价值的信息，所有敏感的信息都应该保存在公共云中。虽然这似乎违反了常识，但云是到目前为止更安全的地方。尽管公共云黑客的攻击引起了媒体的关注，但这些事件的频率远低于私人黑客。
清晰识别企业专有信息
一般来说，新员工会签署冗长的保密表格，但需要注意的是，请在易于理解的一页文件中清楚地概述企业的想法“专有”内容，用通俗易懂的语言，让每一位员工了解企业正在建设的内容以及如何帮助保护企业数字资产。
自带设备尽量禁用(BYOD)
自带设备办公(BYOD)是指一些企业允许员工将笔记本电脑、平板电脑、智能手机等移动终端设备带到办公室，并使用这些设备获取企业内部信息，使用企业特许经营应用的政策。显然，这不利于企业的安全，每个企业都应该建立一种有效的安全方法——员工只能使用企业提供的设备，有效保护其数字资产。
【本文是51CTO专栏作者“安全牛”请通过安全牛(微信微信官方账号)转载原创文章id:gooann-sectv）获取授权】
戳这里，看作者更好的文章