一、保持软件和固件的最新版本
安装最新的补丁程序以及升级服务器、端点和其他设备上的软件和固件通常是一个永无止境的努力，但这是保持基础设施安全的最好方法之一。
修补超过一年的漏洞可以抵御当今许多常见攻击，这使补丁管理成为重中之重。企业还需要在修补之后的两周内或更早的时间再次安装补丁。另外，停止使用供应商不再支持的过期软件。通过定期盘点 IT资产，确保没有人仍在使用过时或未经授权的资产。
二、采用下一代身份和访问管理 (IAM)工具
随着越来越多的组织采用云计算，很多业务流程正在采用各种各样的用户、设备和托管模型，从而破坏了安全边界。采用基于云计算的身份和访问管理 (IAM)工具，特别是那些处理身份治理管理(IGA)的工具，可以提供更多的帮助。
IAM工具通过确保正确的个人在适当的时间以适当的理由访问正确的资源，从而增强安全性。他们还可以通过应用最新的访问控制和监控IT合规性措施来提高组织的敏捷性。gendan5.com/currencycode.html
企业寻找灵活的混合部署模式，可以适应云端和本地交付，并且可以轻松与安全信息和事件管理 (SIEM)，数据泄露防护(DLP)和类似安全产品集成。其中最好的方法还可以通过健壮的身份分析来管理结构化和非结构化数据类型的细粒度数据访问。
三、使备份成为优先事项
尽管人们都认为数据备份很重要，但很多小企业在这方面仍然失败。根据华盛顿特区研究机构 Clutch公司最近的一项研究，超过一半的小企业对数据丢失毫无准备。
企业组织都需要定期备份数据，无论是通过在线服务、采用单独的硬件设备、存储不同的位置，还是采用磁带存储。如果原始数据丢失或损坏，企业可以通过简单地 “回滚”(Rollback)到较早的数据副本来检索原始数据。
备份对于遵守 IT数据安全要求也是必需的，这些要求可能包括恢复三年前用户的电子邮件。数据备份是企业业务连续性计划中的一个安全网。
企业也可以选择第三方供应商来处理备份。提供基于云计算备份的企业可以提供更高的效率和安全性。其中一些允许企业将数据从任何物理或虚拟基础设施或从 Windows工作站备份到其云服务。数据可随时随地访问。有些还提供备份作为托管服务或灾难恢复即服务(SaaS)，处理从备份故障修复到系统和文件恢复的所有内容。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70014563/viewspace-2908632/ ，如需转载，请注明出处，否则将追究法律责任。
