常見解答
小型企業會被駭客針對嗎？
是的。小型企業確實會遭到針對。多數攻擊並不是針對你本人或你們公司，它們多半是自動化的，會尋找容易下手的缺口，例如弱密碼、舊版軟體，以及缺少基本保護。
簡短回答
是的，小型企業會被駭客鎖定攻擊。在許多情況下，駭客並不是特意選中你的公司名稱。他們會同時掃描許多企業，尋找常見的漏洞，例如舊版軟體、不安全的電子郵件習慣，或沒有啟用額外登入保護的帳戶。
小型企業之所以常被視為目標，是因為他們可能內部的 IT 資源較少、花在管理更新的時間較少，而且一旦系統無法運作，損失往往很大。即使只是短暫停機，也可能影響銷售、排程、薪資、客服，以及信任感。
這並不代表每一間小型企業都正持續遭到攻擊，也不代表每次事件都會變成災難。重點在於基礎的安全與支援很重要，而等到事情壞了才處理，通常比提早做好規劃更昂貴。
為什麼小型企業是常見目標
多數攻擊都是在找機會。犯罪者可以用低成本寄出詐騙電子郵件，同時對數百或數千間企業下手。他們也可能使用自動化工具，掃描那些沒有妥善更新或防護不足、且能連上網際網路的系統。
小型企業也可能持有有價值的資訊。這可能包含薪資資料、稅務紀錄、客戶聯絡資訊、付款資料、合約，以及能登入銀行或供應商帳戶的存取資訊。就算你們公司規模不大，你們的資料、現金流，以及日常營運仍然很重要。
有些攻擊者也會假設較小的公司可能沒有書面流程、沒有定期進行軟體修補（patching），或缺乏強力的登入控管。修補的意思是讓軟體保持最新，安裝軟體製造商提供的修正。這些修正通常會關閉已知的安全漏洞。
如果你們有較大型的客戶，可能還會因為另一個原因被鎖定。犯罪者有時會挑選較小的供應商或合作夥伴，作為進入更大組織的管道。不同行業與州別的要求不同，因此有些企業也可能面臨客戶或法規層面的壓力，需要能證明自己認真看待資安。
這對你的企業意味著什麼
對小型企業的老闆來說，真正的問題不是在於「駭客是否存在」。而是：一次不小心的點擊、一次被盜的密碼，或一次電腦故障，是否就可能中斷你的營運。
網路事件可能導致失去工作時間、錯過工作、發票延遲、電子郵件問題，或是難以存取檔案。有時成本是技術層面的；有時是營運層面的；有時只是老闆和同仁花了好幾天的專注力，努力把一團混亂收拾好。
因此，很多企業會考慮委外管理式 IT 服務。委外管理式服務供應商，也就是 MSP（Managed Service Provider），是一間獨立公司，會以每月費用的方式支援企業的電腦、系統、使用者，有時也包含部分資安工具。合適的 MSP 能協助降低可避免的問題、提升一致性，並讓支援不那麼混亂。
NodeBridge IT 不是 MSP、IT 公司，也不是資安公司。我們不會管理或存取你的系統。我們提供一般性的教育與免費的配對（matching），所以如果你需要外部協助，我們可以幫你找到符合你規模、需求與預算的獨立委外管理式 IT 供應商：幫你找到。
什麼是好的狀態
對小型企業而言，良好的保護通常從一些基本但要持續做到的作法開始。員工使用強密碼，重要帳戶使用多因素驗證（multi-factor authentication），也就是 MFA。MFA 的意思是登入除了密碼之外，還需要第二步，例如使用程式碼或手機上的提示，而不是只靠密碼。
電腦、手機與軟體都保持在最新狀態。設備會由防毒程式或更強的監控工具加以保護。所謂端點（endpoint），是任何會連線到你們企業系統的裝置，例如筆電、桌機或行動電話。有些供應商可能會建議使用端點偵測與回應（endpoint detection and response），也就是 EDR。EDR 是一種工具，用來觀察裝置是否出現可疑行為，並在情況不對時協助回應。
良好的支援也包含備份與清楚的計畫。許多企業都聽過 3-2-1 備份規則。這代表要保留 3 份資料副本，分別放在 2 種不同的儲存媒介上，並保留 1 份離站（offsite）。誠實的供應商不會承諾零停機、無法被駭的網路，或在每一種情況下都保證能還原，但完善的備份策略可以降低損害並加速復原。
合格的供應商也應該用白話解釋包含哪些內容。你可能會聽到例如服務等級協議（service level agreement），或 SLA。SLA 的意思是書面形式的回應時間與支援期待值。你也可能會聽到遠端監控與管理（remote monitoring and management），或 RMM。RMM 是許多供應商使用的軟體，用來在遠端監看裝置狀況、套用更新並支援系統。如果有人提到虛擬首席資訊長（virtual chief information officer），也就是 vCIO，通常表示一位資深顧問，協助規劃、預算與科技決策。
如何思考下一步
如果你的企業已經成長到不只幾位使用者、每天都仰賴電子郵件與雲端應用、存放客戶或付款相關資訊，或沒有清楚的備份與支援流程，那可能就是時候把事情整理好。這不一定代表要買最大套件；而是要理解你的風險、日常需求與預算。
一個好的第一步是先問簡單的問題。我們誰負責更新電腦與軟體？筆電遺失會怎麼處理？我們的電子郵件與財務帳戶有用 MFA 嗎？備份在哪裡？一旦有東西停止運作，員工會找誰？如果答案不清楚，這本身就是有用的資訊。
你也可以在我們的 answers 查看更多用白話說明的建議，並了解在我們的 services 總覽中，委外支援通常如何架構。如果你想比較不同選項，NodeBridge IT 可以幫你連結到 一家獨立的 MSP。我們的服務對企業是免費的。參與的供應商會以固定行銷費用支付我們。
誠實提醒
NodeBridge IT 是免費配對服務，不是 IT 供應商。此處資訊為一般性與教育性內容——簽約前，請以書面方式向任何供應商確認涵蓋範圍、SLA 與價格。無人能保證正常運作、資安或復原能力。
小型企業確實會被針對攻擊，多半是受到廣泛的自動化攻擊波及。因此，即使你們公司規模不大，基本的資安與清楚的 IT 支援仍然很重要。
常見問題
為什麼駭客會在意我的小型企業？
通常不是因為你們很有名，而是因為你們有金錢、帳戶、資料，或有用的存取能力。許多攻擊是自動化的，會同時在許多公司之間尋找容易下手的機會。
小型企業是否比大型公司更不安全？
有時候是，主要是因為他們可能比較沒時間、人手較少、也較少正式流程。但如果小型企業把基本功做得夠好，未必就比大型企業差，甚至可能比那些習慣不佳的大型企業更有利。
這代表我需要立刻購買昂貴的資安工具嗎？
不一定。許多企業一開始真正需要的是把基本項目先做好，例如 MFA、修補（patching）、備份、帳戶控管，以及清楚的支援流程。合適的設定取決於你們的員工人數、裝置數量、產業別與風險程度。
外包 IT 支援通常要多少錢？
會因地區、員工人數、裝置數量與資安需求而不同。對許多小型企業而言，委外管理式 IT 支援常見的起始費用可能落在每位使用者每月數十到數百美元左右，但費用範圍不是報價本身；有些供應商會依裝置定價，或採用混合式方案。
NodeBridge IT 能幫我檢查我的系統嗎？
不行。NodeBridge IT 不是 IT 供應商或資安公司，我們不會存取、管理、監控、保護或維修你的系統。我們提供一般性的教育，並協助你與獨立的委外管理式 IT 供應商進行免費配對。
如果我不是技術人員，且英文不是我的母語怎麼辦？
沒問題。我們的目標是用更容易理解的白話說明流程，並協助你找到能清楚溝通、也能支援你企業需求的獨立供應商。