SME：未必安全就需要高成本的投入

网络安全面前人人平等，中小企业(SME)和跨国公司都需重视网络安全，但很多小企业觉得自己缺乏防护预算，沦为了攻击者唾手可得的猎物。然而，强有力的防护未必需要大笔投资，全在于对威胁入侵渠道的理解。网络犯罪的常见形式，就是对公司资产的非授权使用。这些资产被控制后可用在僵尸网络中，或者用于加密货币挖矿，但对公司本身更危险的是，黑客掌握了公司资产权限，就可以进一步巡游公司网络，执行勒索（勒索软件、DDoS）、诈骗（虚假服务、转账欺诈）和盗窃活动（盗窃登录凭证、数据等等）。具体到网络防御方面有6个领域需要关注：杀毒软件补丁管理电子邮件过滤网页过滤管理员权限访问控制通往网络防护的第一步，就是要回答一个问题：网 ………………………………