如果你是一家小企业的IT领导者，那么你正处在一个瞬息万变的万博网址登录不了商业环境中——近年来，世界发生了翻天覆地的变化。比以往任何时候都多的员工在家里或其他多个地点工作，他们使用各种不同的设备，包括公司拥有的和个人的。
此外，如果你认为较小的企业不太可能成为目标——不幸的是，事实恰恰相反。事实上，针对小型企业的网络攻击增加如今，美国的主要安全威胁来自勒索软件的勒索或破坏。英国政府国家统计局(ONS)的数据显示，65%的中型企业在过去12个月里至少遭受过一次网络攻击，这一比例高于企业规模的企业。英国国家统计局还发现，与去年同期相比，可能由于资源压力，拥有最新恶意软件保护和网络防火墙等至关重要措施的微型万博网址登录不了和小型企业越来越少。
虽然这些挑战非常严峻和真实，但有了合适的合作伙伴和支持，您仍然可以有效地管理和减轻网络风险。
更重要的是，能够灵活地工作，工作——这种努力是值得的，因为它为业务增长、员工福利和生产力打开了许多积极的新机会。
“即使在最好的情况下，万博网址登录不了经营一家小企业也具有挑战性;灵活的远程工作所带来的机遇和风险让情况更加复杂。企业主有责任意识到小企业面临的网络风险，选择合适的人来领导IT，然后为他们提供保护组织所需的支持和投资。万博网址登录不了
”IT安全已经变得太重要了，不能让它从裂缝中消失。
”根据我的经验，中小企业it领导者能够在内部拥有安全议程，并被授权为业务配备正确的工具和系统，以减轻恶意行为者构成的威胁，这也是至关重要的。”
Rajeeb Dey MBE，职场学习市场创始人兼首席执行官Learnerbly
成为小型企业的技术合作伙伴万博网址登录不了
SMB IT领导者的首要任务是改善远程工作的体验;帮助员工保持工作效率和人际关系;并确保其数据和设备在分布式工作环境中的安全性。当然，面对持续的不确定性和通货膨胀，也要密切关注成本。
要管理的东西太多了!
为了应对这些挑战，我们将继续努力，确保微软的工具和解决方案能够无缝连接在一起，以创建一个集成平台。一个是巩固和堵塞任何可能存在安全风险的漏洞，这在使用许多单独的点解决方案时可能是一个挑战。
这种方法帮助我们提供简单而强大、易于管理的服务，但仍然为SMB IT领导者降低了成本。事实上，就在几个月前，我们很高兴地听到，当微软被认可时，我们对中小企业的承诺得到了认可被任命为领导在IDC的MarketScape报告中，针对中小型企业(SMB)的现代端点安全。
作为我们“为所有人提供安全”承诺的一部分，我们重申了继续为中小企业提供企业级安全的承诺。最好的例子之一就是最近推出的微软商业卫士，也就是现在包括在微软365商业高级版中，对于那些还没有订阅的人来说，这也是一种具有成本效益的独立选择。
商业卫士旨在帮助最多300名员工的企业，从传统的反病毒升级到下一代端点保护、检测和响应(EDR)，以及从单一仪表板进行威胁和漏洞管理。
它还通过智能自动调查和响应提供简化的配置和管理，以帮助保护您的端点，而不必处理重复的、低优先级的安全警报。
通过将所有这些安全功能整合到一个具有成本效益、易于使用的软件包中，不再需要单独的web和网络保护、威胁和漏洞管理解决方案。
因此，您可以看到，无论是作为微软365商业高级版的一部分，还是作为独立的一部分，都可以通过同时提高安全性和简化您的工作量，帮助IT领导者更容易地完成工作。也让其他小企业主成为你最大的粉丝!万博网址登录不了因为通过降低IT成本，您也在帮助他们投资并改进其他业务流程。
在这方面，这里有一些额外的安全提示和使用什么工具和功能的建议，可以帮助使生活更容易。
SMB用户的关键实践、工具和特性
1.开启多因素身份验证(MFA)
对于各种规模的企业来说，密码是安全链中最薄弱的一环，如果没有任何额外的验证，就可能成为单点故障。如果你只做一件事来帮助保护你的组织，那应该是启动多因素认证(MFA)-可以防止99.9%的身份攻击。
的微软认证者可以从苹果和安卓应用商店免费下载，并支持生物识别、推送通知和任何Azure ad连接应用的一次性密码等所有功能。你也可以通过设置访问策略，使用户只在必要时被提示使用MFA，并有条件地访问，从而最大限度地减少过渡到MFA的中断。
2.使用Microsoft Secure Score评估您的安全状况
微软安全评分是一个非常实用的工具，用于衡量您的组织自身的安全状况，并查看您可以立即采取什么行动来改善它。
你会在……找到它https://security.microsoft.com/securescore微软365卫士传送门。分数越高越好——为了帮助你更快地找到你需要的信息，改进行动分为身份、设备和应用程序。
概览页面向您展示了您的分数是如何在这些组之间分配的，以及哪些分数是可用的，以及可以采取的建议优先级改进行动来提高您的分数。为了更容易地跟踪和管理您的进度，您甚至可以为每个操作分配状态，例如“处理”、“计划”、“接受风险”或“已解决”，以及添加任何注释。
3.保护用户身份免受恶意软件和钓鱼
- 微软365商业高级版中有一些关键功能，可以特别有效地保护用户免受网络钓鱼和勒索软件的侵害。的安全链接该功能言出必行，实时检查网站url和Office文件链接，如果目的地可能是恶意的，就会警告用户，并阻止他们访问。
- 安全附件功能扫描通过电子邮件传入的每一个附件，因此当安全附件策略到位时，电子邮件附件将在虚拟沙箱环境中打开和测试。如果确定是恶意的，附件将不会打开，这种保护也适用于通过SharePoint Online, OneDrive或Teams共享的附件。
- 反网络钓鱼是一项使用机器学习分析过去电子邮件模式和关系的功能，以发现表明已发生欺骗行为的异常情况，有助于打击最新的攻击方法，其中攻击者经常假冒个人或品牌。
4.保护和管理访问公司数据的设备
由于员工在多个地点工作，使用个人和公司拥有的设备，您希望尽可能轻松地管理和保护这些设备及其上的工作数据。微软Intune使其直接管理和保护Windows, Mac, iOS和Android设备，以及自动驾驶仪特性使得远程为员工快速提供和部署新设备同样容易。
一般来说，你可以乘坐移动应用程序管理，方法，其中您只需控制应用程序这意味着用户仍然可以使用他们的个人设备访问公司的IT资源。
或者你可以用移动设备管理(MDM)这通常适用于公司拥有的设备，这意味着用户必须“注册”他们的设备，这样才能获得与Intune通信的证书。
MAM在SMB用户中更为常见，因为它们往往处于BYOD环境中
5.教育员工远程工作时需要采取的步骤
同样重要的是要记住(并提醒人们)安全是每个人的责任，它不都在你的肩膀上!
微软还可以帮助培训您的用户如何通过管理他们的环境来控制自己的安全。
这包括所有事情，从外出时注意连接的网络，到在家修复路由器安全。甚至在他们扔掉任何设备或打印文件或将他们的设备插入充电点(也是一个数据点)之前，他们都要三思而后行，因为充电点与谁也不知道的东西相连。
所以，我们希望这些建议对你有用。如果您想了解更多关于商业卫士可以帮助您的方式，并了解技术如何帮助您在远程灵活的工作环境中改善通信、生产力和安全，请访问我们的网站https://aka.ms/SecureSMB获取更多指导。
