新加坡中小企业网络安全指南

为什么中小企业是最大的攻击目标

网络犯罪分子只针对大企业——这是一个危险的误解。CSA（新加坡网络安全局）调查显示，39%的新加坡SME曾遭遇网络安全事件。中小企业往往缺少专职安全团队，反而成为更具吸引力的攻击目标。

一次勒索软件攻击就可能造成数万美元的恢复成本和业务损失。

新加坡网络安全体系

CSA（网络安全局）

CSA是新加坡负责国家网络安全战略的主要政府机构。**网络安全法（2018）**主要针对关键信息基础设施（CII），但CSA为各种规模的企业提供资源支持。

政府支持计划

计划	内容	对象
CSA Cyber Essentials	自愿认证，5个领域框架	全部SME
SG Cyber Safe	安全意识资源、工具包	全部企业
IMDA网络安全补助	安全解决方案最高70%资助	SME
Cyber Trust Mark	更高级别认证	大型组织

IMDA补助特别有价值——可以覆盖网络安全解决方案费用的最高70%。

新加坡SME面临的主要威胁

1. 商业邮件诈骗（BEC）

BEC是新加坡企业面临的头号网络威胁。攻击者冒充高管、供应商或合作伙伴，诱骗财务人员转账。

防范方法：

• 付款信息变更时必须电话确认
• 超过一定金额的付款实行双重审批
• 仔细检查邮件发件人地址

2. 勒索软件

没有备份的SME最为脆弱。攻击者加密业务数据，要求以加密货币支付赎金。

3. 钓鱼攻击

新加坡常见的钓鱼攻击冒充：

• IRAS — 虚假退税通知
• MOM — 虚假工作准证更新
• SingPost — 虚假快递通知
• 银行（DBS、OCBC、UOB） — 虚假安全警报

4. 供应链攻击

供应商或软件提供商被攻破时，即使您自己的系统没有被直接攻击，数据也可能泄露。

CSA Cyber Essentials — 5大核心领域

1. 资产管理（Assets）

清点所有硬件、软件、云服务，识别敏感数据存储位置，映射访问权限。

2. 保护（Secure/Protect）

部署防火墙，安装杀毒软件，使用强密码，加密敏感数据。

3. 更新（Update）

启用操作系统自动更新，保持业务软件最新，替换已停止支持的软件。

4. 备份（Backup）— 3-2-1规则

• 重要数据3份副本
• 2种不同存储介质
• 1份异地（或云端）保存
• 定期测试恢复

5. 响应（Respond）

定义事件响应的角色和职责，编写分步响应流程，每年至少演练一次。

SME网络安全检查清单

账户安全

• 所有业务账户启用双因素认证（2FA）
• 使用密码管理器管理强密码
• 离职员工账户立即停用

数据保护

• 按敏感度分类业务数据
• 共享前加密敏感文件
• 机密文件使用安全共享工具而非普通邮件

分享合同、财务数据、客户信息等敏感业务文件时，避免使用未加保护的邮件附件或直接通过微信发送。LOCK.PUB可以创建需要密码才能访问的链接，为文件共享增加一层保护。

员工培训

• 定期开展网络安全意识培训
• 进行模拟钓鱼演练
• 营造积极报告可疑活动的文化

遭到攻击时怎么办

1. 将受感染系统从网络中隔离
2. 保全证据（不要立即格式化）
3. 向SingCERT报告（singcert.org.sg）
4. 个人数据泄露时通知相关方
5. 必要时聘请专业事件响应团队

网络保险值得考虑

保障范围	保护内容
事件响应费用	取证、法律、公关
业务中断	停机期间收入损失
数据泄露费用	通知、信用监控
勒索软件	谈判和支付
责任赔偿	第三方索赔

关键要点

行动	优先级	成本
所有账户启用2FA	立即	免费
实施3-2-1备份规则	本周	低
申请IMDA网络安全补助	本月	最高70%资助
获取CSA Cyber Essentials认证	本季度	中等
开展员工安全培训	持续	低至中等

网络安全不必昂贵或复杂。从基础做起，利用新加坡政府支持计划，使用LOCK.PUB等工具安全地共享敏感信息。预防成本永远低于恢复成本。

---

用密码保护您的业务文件。试试LOCK.PUB — 安全共享敏感文件，避免邮件泄露风险。