答案
小企业会被黑客盯上吗？
是的。小型企业确实会成为攻击目标。多数攻击并不是“针对你们公司”的个人行为，它们往往是自动化的，寻找诸如弱密码、过时软件以及缺少基础防护等容易下手的环节。
简短答案
是的，黑客确实会针对小型企业。在许多情况下，攻击者并不是因为“点名”选择了你们公司。他们会同时扫描大量企业，寻找常见漏洞，例如过时软件、不安全的邮件使用习惯，或未启用额外的登录保护。
小型企业之所以可能更具吸引力，原因常常是内部 IT 资源较少、更新维护的时间更紧张，以及一旦系统无法正常运行损失会很大。哪怕是短暂的停机，也可能影响销售、排班、工资发放、客户服务以及信任。
这并不意味着每一家小型企业都处在持续的攻击之中，也不代表每一次事件都会演变成灾难。这意味着基础的安全与支持很重要，而等到出问题才处理通常比尽早把事情理顺更昂贵。
为什么小型企业是常见目标
大多数攻击源于“机会”。犯罪分子可以用很低的成本给数百或数千家企业发送假邮件。他们也可以使用自动化工具，寻找那些尚未更新或防护不到位、并且暴露在互联网上的系统。
小型企业也可能掌握有价值的信息。这可能包括薪资细节、税务记录、客户联系信息、付款数据、合同，以及访问银行或供应商账户的权限。即使你们公司规模不大，你们的数据、现金流以及日常运营同样重要。
一些攻击者还会假设：小公司可能没有编写流程、没有定期进行软件修补，或登录控制不够强。修补（patching）意味着让软件保持最新版本，并安装软件厂商提供的修复。这些修复往往会关闭已知的安全漏洞。
如果你们为更大的客户提供服务，你们也可能因为其他原因被盯上。犯罪分子有时会把较小的供应商或合作伙伴当作进入更大组织的切口。不同行业与州的要求不同，因此有些企业还可能面临来自客户或监管方面的压力，需要证明他们认真对待安全。
这对你们的业务意味着什么
对小企业主来说，真正的问题不只是“是否存在黑客”。更关键的是：一个错误的点击、一个被盗的密码，或一次电脑故障，是否会打断你们的业务。
网络安全事件可能带来失去时间、错过工作、发票延迟、邮件问题，或难以访问文件。有时成本是技术层面的；有时是运营层面的；有时只是让你和员工在清理混乱时失去数天的专注。
因此，很多企业会考虑托管式 IT 服务（managed IT services）。托管服务提供商（MSP）是一家独立公司，按月为企业的电脑、系统、用户，有时也包括安全工具提供支持。合适的 MSP 能帮助减少原本可以避免的问题、提升一致性，并让支持不那么杂乱无章。
NodeBridge IT 并不是 MSP、IT 公司或安全厂商。我们不会管理或访问你的系统。我们提供通用教育以及免费的匹配服务；如果你需要外部帮助，我们可以帮你找到符合你们规模、需求与预算的独立托管 IT 提供商：help you find。
什么算是做得好
对小型企业来说，良好的防护通常从几项基础且持续执行的工作开始。员工使用强密码，重要账户使用多因素认证（MFA）。MFA 的意思是登录还有第二步，例如来自应用的验证码或手机上的提示，而不仅仅是密码。
电脑、手机和软件保持更新。设备需要使用防病毒或更强的监测工具进行覆盖。终端（endpoint）指任何连接到你们业务系统的设备，例如笔记本、台式机或移动电话。有些提供商会建议使用终端检测与响应（EDR）。EDR 是一种工具，用来监视设备上是否出现可疑行为，并在情况不对时帮助响应。
良好的支持还包括备份与清晰的计划。很多企业会听过 3-2-1 备份规则。意思是保留 3 份数据副本，存放在 2 种不同类型的存储上，并将 1 份副本放在站外（offsite）。没有任何诚实的提供商会承诺零停机、无法被入侵的网络，或在每一种情况下都保证恢复成功；但一套扎实的备份策略可以降低损失并加快恢复。
优秀的提供商也应当用通俗语言说明包含哪些内容。你可能会听到诸如服务水平协议（service level agreement，SLA）。SLA 指的是对响应时间和支持范围的书面期望。你也可能会听到远程监控与管理（remote monitoring and management，RMM）。RMM 是许多提供商使用的软件，用于远程监视设备健康状况、应用更新，并支持系统。如果有人提到虚拟首席信息官（virtual chief information officer，vCIO），通常意味着一位高级顾问，帮助进行规划、预算以及技术决策。
如何思考下一步
如果你们的业务已经增长到不仅仅是少数用户、每天都依赖电子邮件和云应用、存储客户或付款信息，或者没有明确的备份与支持流程，那么可能就到了整理与规划的时候。这不一定意味着要购买最大的方案。更重要的是理解你们的风险、日常需求以及预算。
一个好的第一步是提一些简单的问题。是谁负责更新我们的电脑和软件？如果笔记本丢失会发生什么？我们在邮件和财务账户上使用 MFA 吗？我们的备份在哪里？当有东西停工作时，员工该找谁？如果这些答案不清楚，那本身就是有用的信息。
你还可以在我们的 answers 中查看更多通俗的指导，并通过我们的 services 概览了解托管支持通常如何组织。如果你想比较不同选项，NodeBridge IT 可以把你连接到一位独立的 MSP：connect you with。我们的服务对企业是免费的。我们由参与的提供商向我们支付固定的市场推广费用。
一则坦诚说明
NodeBridge IT 是一项免费的匹配服务，不是IT服务商。这里提供的信息是一般性与教学用途——在您签约前，请与任何服务商以书面形式确认服务范围、SLA与价格。没有任何人能够保证正常运行时间、安全性、事故预防或数据恢复。
小型企业确实会被针对，主要是因为它们常成为大范围自动化攻击的目标；即使公司规模不大，基础安全与清晰的 IT 支持也很重要。
常见问题
黑客为什么会在意我的小型企业？
通常不是因为你们出名，而是因为你们的业务有钱、账户、数据或有用的访问权限。很多攻击是自动化的，会同时在许多公司之间寻找容易入口。
小型企业的安全性是不是比大型公司更差？
有时是的，主要因为他们可能可用时间更少、员工更少、正式流程更少。但如果一家小型企业的基础做得扎实，它的位置可能比习惯不好的大型企业更好。
这是不是意味着我需要立刻购买昂贵的安全工具？
不一定。许多企业首先需要把基础工作做好，例如 MFA、软件修补、备份、账户控制以及清晰的支持流程。合适的设置取决于你们的员工规模、设备情况、行业以及风险。
外部 IT 支持通常需要多少钱？
会因地区、人员规模、设备数量以及安全需求而不同。对许多小型企业而言，托管式 IT 支持通常可能从每位用户每月几十到几百美元左右起步，但具体范围不是报价；有些提供商按设备计费，或采用混合计费模式。
NodeBridge IT 能帮我检查系统吗？
不能。NodeBridge IT 不是 IT 提供商或安全公司，我们不会访问、管理、监控、保护或修复你的系统。我们提供通用教育，并对接独立托管 IT 提供商的免费匹配服务。
如果我不懂技术，且英语不是我的母语怎么办？
没问题。我们的目标是用通俗语言让流程更容易理解，并帮助你找到能清楚沟通、满足你们业务支持需求的独立提供商。