中小微企业数字安全需要避免大而 全,聚焦关键风险。
1)重点围绕中小微企业迫切需要解决的主要威 胁,配置和部署相应的安全防护服务。例如, 近年勒索攻击和恶意软件对中小微企业造 成严重威胁,需要优先配置能够应对这两类 攻击的安全服务。
2)中小微企业需要根据数字安全环境和企业发 展战略,规划不同阶段的数字安全目标和能 力需求。根据当前安全建设目标,配置合理 的安全投入,开展企业数字安全体系的阶段 性建设和能力提升。
3)对中小微企业进行数字安全能力成熟度评 估,及时调整数字安全能力建设方向和重 点。通过企业数字安全能力成熟度评估将有 助于全面了解和掌握中小微企业数字安全 的状况和存在的问题,进而有针对性的补齐 短板,推动中小微企业在业务与数字安全之 间的协同发展。