賽門鐵克今日公布了一項(xiàng)由美國(guó)國(guó)家網(wǎng)絡(luò)安全聯(lián)盟（NCSA）與賽門鐵克公司聯(lián)合展開(kāi)的針對(duì)美國(guó)1015家中小企業(yè)的調(diào)查。調(diào)查結(jié)果顯示，一半以上（53%）的美國(guó)中小企業(yè)認(rèn)為：在新員工招聘時(shí)，精通基本的數(shù)字技能是一個(gè)非常重要的考量點(diǎn)，因?yàn)檫@關(guān)乎到企業(yè)的網(wǎng)絡(luò)安全與商業(yè)安全。調(diào)查還顯示，87%的中小企業(yè)至少有一位員工會(huì)使用互聯(lián)網(wǎng)來(lái)處理日常工作。

美國(guó)國(guó)家網(wǎng)絡(luò)安全聯(lián)盟與賽門鐵克公司是在"國(guó)家網(wǎng)絡(luò)安全意識(shí)月"期間公布了此項(xiàng)調(diào)查結(jié)果。除了對(duì)提高網(wǎng)絡(luò)安全意識(shí)進(jìn)行為期一個(gè)月的宣傳外，美國(guó)國(guó)家網(wǎng)絡(luò)安全聯(lián)盟還與國(guó)家網(wǎng)絡(luò)安全教育委員會(huì)（NCEC）攜手在全國(guó)范圍內(nèi)的K-12學(xué)校（即從幼兒園到高中）、高等教育院校以及職業(yè)技術(shù)教育機(jī)構(gòu)中，正式設(shè)立并推廣網(wǎng)絡(luò)安全教育課程，旨在通過(guò)廣泛的戰(zhàn)略規(guī)劃流程去尋找一些能夠取得共識(shí)的領(lǐng)域或者機(jī)構(gòu)，并在這些領(lǐng)域中培養(yǎng)一批使用網(wǎng)絡(luò)并精通網(wǎng)絡(luò)安全技術(shù)的人才。

對(duì)美國(guó)的勞動(dòng)人口來(lái)說(shuō)，將網(wǎng)絡(luò)教育融入國(guó)民教育課程是一項(xiàng)非常重要的舉措。調(diào)查結(jié)果顯示中小企業(yè)在做出雇傭決定時(shí)會(huì)將應(yīng)聘者的數(shù)字技能納入考量范圍，其中一半以上接受調(diào)查的中小企業(yè)認(rèn)為，新員工要具備以下良好的網(wǎng)絡(luò)安全素質(zhì)：

· 合理使用技術(shù)：五分之三（59%）的中小企業(yè)認(rèn)為，合理使用電子郵件、社交網(wǎng)絡(luò)與在線活動(dòng)等對(duì)確保企業(yè)業(yè)務(wù)安全來(lái)說(shuō)，是最基本的（38%）或很重要的（21%）。

· 了解隱私保護(hù)措施：56%的中小企業(yè)認(rèn)為，新員工需要了解保護(hù)隱私的方法，其中41%認(rèn)為這是必要的，15%認(rèn)為這很重要。

· 互聯(lián)網(wǎng)安全實(shí)踐：58%的中小企業(yè)認(rèn)為，擁有互聯(lián)網(wǎng)安全相關(guān)實(shí)踐，例如掌握密碼保護(hù)措施、識(shí)別安全站點(diǎn)、避免網(wǎng)絡(luò)釣魚(yú)以及其他詐騙等是新員工的一項(xiàng)基本技能（38%）或重要技能（20%）。

· 了解知識(shí)產(chǎn)權(quán)保護(hù)的重要性：55%的中小企業(yè)認(rèn)為，掌握保護(hù)知識(shí)產(chǎn)權(quán)的基本技能與知識(shí)對(duì)新員工而言是一項(xiàng)必要技能（40%）或重要技能（15%）。

除了招募擁有基本網(wǎng)絡(luò)安全技能的新員工外，美國(guó)的中小企業(yè)往往自認(rèn)為其現(xiàn)有員工全部了解網(wǎng)絡(luò)安全相關(guān)常識(shí)。有70%的中小企業(yè)主/運(yùn)營(yíng)者表示，他們從未向員工提供過(guò)網(wǎng)絡(luò)安全方面的培訓(xùn)。

美國(guó)國(guó)家網(wǎng)絡(luò)安全聯(lián)盟執(zhí)行總監(jiān)Michael Kaiser表示："中小型企業(yè)對(duì)于那些知道如何安全有效并合法地利用科技的員工，表現(xiàn)出了強(qiáng)烈的需求愿望。鑒于中小企業(yè)在國(guó)家經(jīng)濟(jì)發(fā)展中所發(fā)揮的重要作用，將網(wǎng)絡(luò)安全培訓(xùn)融入到各個(gè)教育階段（從幼兒教育階段開(kāi)始）是一項(xiàng)非常重要的舉措。此外，中小企業(yè)還應(yīng)為員工提供持續(xù)性的培訓(xùn)，以確保這些基本技能能夠隨著科技的不斷進(jìn)步而得到強(qiáng)化，并掌握新的技能。"

賽門鐵克公司中小企業(yè)和云服務(wù)全球營(yíng)銷副總裁Brian Burch表示："中小企業(yè)是促進(jìn)經(jīng)濟(jì)的推動(dòng)力，今天，新技術(shù)和在線服務(wù)正在成為中小企業(yè)日常業(yè)務(wù)運(yùn)營(yíng)的一部分。賽門鐵克的調(diào)查顯示，中小企業(yè)已經(jīng)成為網(wǎng)絡(luò)罪犯的主要攻擊目標(biāo)，而且這一趨勢(shì)還在持續(xù)，因此，中小企業(yè)所有者和員工不但應(yīng)該接受更多網(wǎng)絡(luò)安全方面的教育和培訓(xùn)，還應(yīng)該了解如何應(yīng)用技術(shù)來(lái)保護(hù)自身以及企業(yè)關(guān)鍵信息的安全。"

中小企業(yè)應(yīng)確保新老員工都能徹底掌握保護(hù)網(wǎng)絡(luò)安全的方法，以下這些簡(jiǎn)單的安全實(shí)踐將有助于中小企業(yè)實(shí)現(xiàn)這一目標(biāo)：

· 強(qiáng)制使用強(qiáng)密碼策略：使用八個(gè)字符或八個(gè)字符以上的密碼，并且，使用字母、數(shù)字與符號(hào)（例如：# $ % ! ?）的組合會(huì)有助于保護(hù)數(shù)據(jù)安全。

· 對(duì)機(jī)密信息進(jìn)行加密：在臺(tái)式機(jī)、筆記本電腦與可移動(dòng)媒體上使用加密技術(shù)，防止對(duì)機(jī)密信息未經(jīng)授權(quán)的訪問(wèn)，從而有力地保護(hù)知識(shí)產(chǎn)權(quán)、客戶及合作伙伴數(shù)據(jù)。

· 使用可靠的安全解決方案：作為保護(hù)信息安全的一個(gè)重要步驟，如今的解決方案已不僅僅只是用來(lái)防病毒和垃圾郵件了，它們還可以對(duì)文件進(jìn)行定期掃描，檢測(cè)文件大小的異常變化、檢測(cè)已知的惡意軟件程序、可疑的電子郵件附件，以及其他預(yù)警。

· 與時(shí)俱進(jìn)：要讓安全解決方案發(fā)揮最大價(jià)值，就必須隨時(shí)對(duì)其進(jìn)行更新。每天都有新的病毒、蠕蟲(chóng)、木馬和其他惡意軟件產(chǎn)生，如果企業(yè)安全軟件沒(méi)有得到及時(shí)更新，那么這些惡意軟件的變體就可能很容易被忽略掉。

調(diào)查方法：

由John Zogby創(chuàng)立的JZ Analytics調(diào)查機(jī)構(gòu)于2012年9月27至29日對(duì)美國(guó)境內(nèi)的1015家中小型企業(yè)（員工少于250人）展開(kāi)了調(diào)查。該調(diào)查的誤差幅度為+/-3.1%，而在分組中這一誤差幅度可能會(huì)稍高。