认为您的企业规模太小，网络犯罪分子不会将其作为攻击目标？这种假设是错误的。根据埃森哲的数据，平均而言，43% 的在线攻击针对的是小型企业。然而，Verizon 的一份报告显示，只有 14% 的企业采取了足够的措施来保护自己。
情况越来越糟。根据 Verizon 最新的年度分析，在数据泄露数量方面，小型和大型组织之间的差距正在缩小。专业犯罪团伙正在攻击各种规模的企业，利用从基本的网站攻击到复杂和多层次的行动等各种活动来赚钱。
他们还采用社会工程学，即利用员工的善良天性诱骗他们泄露机密信息，甚至可能绕过最好的访问控制系统。总部位于北美的公司受到的打击尤其严重。
Hiscox 的研究显示，即使犯罪分子没有获取机密客户数据或将资金从公司账户转移到自己的账户（这种做法比人们意识到的更为普遍），处理和恢复攻击的成本平均也高达 20 万美元。
这就是大公司和小公司的区别所在。对于大公司来说，20 万美元可能微不足道。但对于小公司来说，20 万美元的损失很容易让其破产。
许多漏洞都可能对公司造成影响：软件和硬件配置错误、缺乏关键 阿曼whatsapp 数据 操作系统和应用程序安全更新、不良的安全实践、业务安全系统可能面临的以前未知的零日漏洞，甚至可能诱骗员工提供访问权限的松懈流程。
漏洞评估可以识别公司基础设施各个方面的问题。这包括网络、个人工作站、移动设备、云存储和服务、连接到网络的所有设备、应用程序、数据库、网站和所有配置。
每个漏洞都会被编目并标明潜在风险严重程度。进行漏洞评估的专业人员还可能推荐一些消除问题和制定更安全做法的步骤。
底线：漏洞评估可以发现许多类型的问题，包括对已知攻击策略的敏感性、在攻击者已知的设备和软件上使用出厂安全默认设置、身份验证和特权实践不足以及配置不当的安全设备。
脆弱性评估有哪些类型？
漏洞评估主要有四种类型。有些可能对某些类型的企业更为重要，但评估人员会仔细检查组织的每个类别。
主人评估
这种类型的漏洞评估会检查主机——运行网站、数据库、应用程序和公司数字基础设施中任何其他内容的服务器。您的配置是否正确？您是否已正确将所有必要的安全补丁应用于操作系统和应用程序？是否已实施补丁管理以使您的公司及时了解关键的安全更新？
网络评估
网络评估着眼于基础设施的主干，包括有线和无线。其目的是确保未经授权的人无法访问公共或私人网络。一旦他们进入网络，攻击者破坏连接到该网络的系统的可能性就会大大增加。