網絡安全入門：每間公司今日就應該做嘅 5 件事

好多老闆一聽到「網絡安全」，就覺得係大公司先要擔心嘅事：「我哋公司咁細，黑客點會睇得上眼？」

事實啱啱相反——中小企正正係黑客最鍾意嘅目標。

點解？因為大公司保安嚴密，難攻。但中小企通常冇乜防護，黑客用自動化工具一次過掃幾萬間公司，邊間冇鎖門就入邊間。你有冇諗過：公司啲客戶資料、報價單、email 帳戶，值唔值錢？

呢篇文唔講深奧技術，淨係講 5 件你今日就可以做嘅事，令黑客對你間公司「掉頭走」。

第 1 件事：密碼唔好靠腦記

密碼係你公司嘅第一道門。但好多人仲用緊「公司名+123」或者生日日期——呢啲密碼，黑客一秒就撞到。

• 要用長密碼（起碼 12 個字），每度門用唔同密碼，再開「雙重驗證」（即係撳密碼之後，仲要喺手機確認一次）。
• 如果怕記唔晒，用「密碼管理器」（Password Manager）幫你記——一個主密碼，其他全部由佢代管。

第 2 件事：軟件要更新，唔好「得閒先撳」

你部電腦、手機、網站系統成日彈出「有更新」——好多人覺得煩，就一路擱置。但其實好多更新係為咗修補保安漏洞。

• 黑客就係專搵「冇更新」嘅系統嚟攻。所以：見到更新就裝，尤其係瀏覽器、Office、同公司用開嘅管理系統。

第 3 件事：資料一定要備份

就算你做齊晒以上嘢，都唔可以保證 100% 安全。萬一真係中招，最痛嘅唔係資料被偷，而係成個公司嘅心血冇晒。

• 備份有個簡單法則叫「3-2-1」：
• 3 份資料（原檔 + 2 個備份）
• 2 種儲存方式（例如一個外置硬碟 + 一個雲端）
• 1 份放喺公司以外嘅地方（就算辦公室火燭都唔怕）

第 4 件事：電郵要「睇真啲」先好撳

黑客最常用嘅手法叫「釣魚電郵」——扮成銀行、政府、或者你嘅供應商，呃你撳連結或者交密碼。

• 見到電郵叫你「即刻登入」「交資料」「轉帳」，做之前問自己：
• 寄件者地址係咪真係嗰間公司？（唔好齋睇個名，要睇成個 email 地址）
• 個連結 hover 睇吓，係咪去咗個奇怪網址？
• 佢係咪好急，迫你即刻做？
• 有懷疑就唔好撳，直接打返電話去嗰間公司問清楚。

第 5 件事：搵專業人士幫你睇門口

以上 4 件事係基本盤，但你公司嘅網絡、伺服器、網站系統，仲有好多細節要專業評估。

• 就好似屋企裝咗門鎖，都要搵師傅檢查牆壁結構——網絡安全都一樣，定期做保安檢查（Security Audit）、漏洞掃描、滲透測試，先知道邊度有窿。

總結

網絡安全唔係大公司專利，而係每一間公司都要做嘅基本功。

• 由今日開始：密碼改長啲、更新即刻裝、資料必備份、電郵睇真啲——呢 4 步已經隔走大部分風險。
• 想再進一步，可以搵 FROMDB 幫你做一次全面保安檢查，等你瞓得安落。