談網絡安全，很容易變成列出一大堆產品。實際上，可靠的基本防線始於了解哪些帳戶和裝置最重要、限制不必要的權限，以及明確誰負責日常檢查。
先保護身分和帳戶
電郵、雲端管理後台、遠端連線，以及可修改付款或客戶紀錄的帳戶，都應啟用多重驗證（MFA）。管理員使用獨立帳戶，員工離職時盡快取消存取權，亦要清楚誰可以新增用戶或重設密碼。
釣魚電郵得手，往往是因為大家忙碌，而非員工粗心。給同事一個簡單渠道通報可疑訊息，並提醒他們不要批准來歷不明的登入提示。快速通報比追究責任更有用。
維持裝置更新和復原能力
為作業系統、瀏覽器和業務軟件安排定期更新。記錄公司裝置、使用端點防護，並避免多人共用本機管理員密碼。遙距工作也要預先決定裝置遺失時由誰鎖定或清除資料。
備份要包括難以重建的業務資料，而且必須實際測試還原。「備份完成」的綠色狀態，不代表檔案一定能快速取回。至少保留一條不會被同一個受入侵帳戶或裝置一併控制的復原途徑。
預先寫好事故第一步
列明帳戶被盜、裝置遺失或檔案無法開啟時，員工應聯絡誰。指引可包括如何隔離裝置、保留相關資料，以及通知哪位負責人。不要讓員工自行調查疑似入侵事件。
團隊、系統或供應商有變，就重新檢視基線。IT 託管夥伴可以協助監察日常事項和協調事故；但接受甚麼風險、哪些資料最重要，仍應由管理層決定。
由可核實的缺口開始
逐一檢查 MFA 覆蓋、裝置更新狀況、管理員權限、備份還原紀錄和事故聯絡名單。每個缺口都指定負責人和檢視日期。小而持續執行的措施，勝過沒有人跟進的厚厚政策。
想了解公司目前的 IT 支援方式是否適合？ 了解 IT 託管服務.