大流行已经做出了自己的调整，所有那些一开始没有在线代表的人都被迫紧急将他们的业务转移到数字上。保护企业免受数据盗窃的问题一直很重要，但现在在大流行后的世界中，由于对使用数字公共基础设施的需求不断增加，它成为人们关注的焦点。

SSL加密

企业可以采取的保护其在线渠道的最常见和最基本的措施之一是使用SSL证书。

此数字签名提供了用户和站点之间的加密连接。在此证书的帮助下，网站的真实性得到确认——用户可以检查资源实际属于哪个公司，并且客户端-服务器请求本身被加密。

此证书由受信任的证书颁发机构提供，但也可以通过您的托管服务提供商订购：这通常更容易，有时甚至更便宜。此外，从营销的角度来看，使用SSL加密的网站在搜索引擎中具有优先权，在用户中具有信任度。

安全托管

下一个措施是使用可靠的托管。从本质上讲，网络托管允许个人和组织在网络上提供他们的网站。可靠的托管服务必须定期更新其服务器上的系统软件，具有内置的安全措施，例如分析和自动切断可疑(恶意)流量。

选择托管服务的重要标准之一应该是合格的员工。毕竟，专业的专家会正确配置服务器、托管环境和访问面板，将始终保持联系并帮助您快速解决技术问题。

公司还应该使用经过验证的插件、库、框架、CMS和第三方模块，因为更多知名和流行的产品在代码安全方面受到更多审查。此外，将这些工具更新到最新版本也很重要，因为更新通常包含对已知漏洞的修复。使软件保持最新与使用流量过滤、防火墙、强密码等一样重要。

自动防御最流行的攻击

另一个重要领域是使用直接威胁用户数据安全的SQL注入和XSS攻击的保护方法，以及确保对资源的访问记录和监控安全事件。

有现成的工具可以提供针对常见攻击的基本保护，例如“mod_security”。这些会更详细地分析流量，并允许您拒绝为可疑和恶意请求提供服务。日志文件允许网站管理员跟踪资源上的所有活动并快速识别任何可疑活动。

数据和备份的加密

不要忘记对网站和所有重要数据进行定期备份，以最大程度地减少因泄露和/或删除而造成的损失。

备份不仅有助于在丢失数据的情况下恢复数据，还有助于发现数据当前版本与被黑之前版本之间的差异，这将有助于更准确地确定被黑。备份是服务容错和安全运行的基本规则。

加密备份是另一项重要任务，因为有时访问备份比访问实际站点要容易得多。如果它们被加密，它们将成为黑客的额外障碍。

为了使备份访问复杂化，最好的解决方案是将加密和缺乏对它们的公共访问相结合。为此，可以使用私有子网、访问控制列表和防火墙形式的解决方案。

说到密码，公司应该始终确保这些密码定期更改并且足够复杂。

除了密码之外，实施双重身份验证对于帮助确保您的帐户安全也非常重要，提供了另一层保护。

另一个好的做法是使用系统来存储和管理“秘密”、密码和其他敏感数据，并使用HashicorpVault等服务提供敏感数据的安全存储和管理。

要访问基础设施，最好使用密钥访问，因为它们不易受到黑客攻击，尤其是密码暴力攻击。

保护对管理面板的访问

如果网站有管理面板，最好更改默认登录地址并实施访问控制(如果可用，添加双因素身份验证)。

虽然这看起来很明显，但许多网站管理员忽略了这个一般规则，因此他们的管理面板实际上是容易受到攻击的。使用knocker或fail2ban来保护对管理面板和控制通道(如SSH)的访问应该是规则而不是例外，因为管理面板通常允许访问一般的基础设施管理和特别是数据可访问性。

随着网络犯罪风险的不断增加，保护数字基础设施对于全球企业而言至关重要。遵循一些简单的建议可能足以将风险降至最低并保护自己免受数据盗窃，从而确保您的业务安全和盈利。