中小企业相比大型企业来说更容易被黑客攻击。

因为大型企业通常会对其网络安全措施进行大量投资。相反，中小型企业通常缺乏建立高级安全措施所需的资金和意识，也没有专门的安全IT人员。

当前，部分中小型企业仍在依靠员工有限的经验来保护数据安全。而这种防护办法已远低于攻击者的技术范畴。因此，这就解释了为什么中小型企业频频发生数据泄露的原因。

中小企业数据同样具有较高的价值。

许多中小企业认为他们的数据没有足够的价值，不会被犯罪分子盯上。其实并非如此，再小的企业数据也是非常重要的，企业运行就会拥有客户的详细信息，员工记录的数据以及员工的个人信息，这对黑客来说是很有吸引力的，黑客可在黑市上出售这些数据获得利益，甚至直接对受害企业进行勒索。

具体来说，企业面临的网络安全威胁有哪些？

一、权限过多，管理缺失

世界通信行业巨头威瑞森公司曾在一份报告中指出，近四分之一的数据泄露是由于企业内部人员操作不当或主动泄露造成的。员工权限过多，接触的敏感数据就越多，容易出现各种不安全问题。

二、数据明文储存、传输

明文形式（不加密）储存数据、传输数据，数据就会在服务器和中转介质中保存，而黑客一旦成功入侵，数据会出现泄露和拦截，这些不加密的数据将会被不法分子窃取并分析利用。

三、安全意识薄弱，密码管理混乱

研究显示，在过去的一年中，内部人员威胁“明显”增多，有56%的网络信息安全相关事件都是员工疏忽所致；有18%因员工权限失窃引起的，弱密码、设备管理缺失导致。

企业普遍认为，网络信息安全是面临的主要挑战之一。企业需要积极主动的增加和加强网络安全、数据安全防护措施。

防范网络安全威胁的建议。

1、对数据进行分类分级管理，不同层级、不同部门的人员访问数据权限不同，企业可实现不同部门、不同职别对资源的访问权限的管控。

2、对存储的数据进行加密，防止设备受到恶意攻击或者不慎丢失后的数据外泄。同时，为避免人为失误或故意泄露的行为，企业有必要部署数据防泄漏（DLP），DLP会对内容进行识别，通过识别可扩展到对数据泄露的防控，可定位敏感数据位置、监控敏感数据使用情况以及采取阻断和加密的方式防护敏感数据外泄。

3、对传输的数据进行加密后发送。对数据进行必要的加密措施，可避免数据被恶意利用，即使黑客通过技术手段拦截获取敏感信息，也无法还原获取真实内容，通过高强度加密后数据对于黑客来说没有价值可言。

4、关键系统、重要账号登录应设置唯一独立且由数字+字母+符号的高强度密码。这一点非常重要，不要使用其他平台的常用密码，避免密码被窃，撞库引发的数据泄露。

5、定期对所有员工进行网络安全知识普及，适当的进行安全测验，对涉及大量用户数据的部门进行监督与检查，严查内部员工的监守自盗。