免费资源
小型企业 IT 就绪检查清单
匹兹堡和克利夫兰的每家小型企业都应该能回答的 22 个技术问题。每个问题都有绿色、黄色和红色三种答案，以及一个下一步行动。预计需要约 20 分钟。
完整的检查清单就在本页，可打印的评分表包含相同的问题，并附有勾选框。
约 20 分钟完成
22 个问题涵盖 6 个领域
附评分让您知道先修复什么
涵盖的平台
评分规则说明
请点击与您企业当前情况相符的答案。您的累计得分会显示在“自我评分”部分。
绿色：状况良好黄色：值得尽快修复红色：请优先处理
1. 身份与访问
密码一旦被盗，攻击者就能直接进入您的邮件和文件。这四个问题放在最前面，因为修复成本很低。
Q1.是否要求每位用户在每个业务应用上都使用多因素身份验证？
绿色Microsoft 365 / Google、VPN、远程访问、网银、业务线应用以及每个管理员账户都强制启用 MFA。最好是抗钓鱼的方式（通行密钥、FIDO2 或数字匹配）。
黄色邮件启用了 MFA，其他应用没有；或者仅使用短信 MFA（可被钓鱼）。
红色MFA 为可选或未开启。
下一步：Microsoft 和 Google 都免费提供 MFA。请在未来 30 天内在所有地方开启。
Q2.员工是否使用密码管理器，并且已杜绝密码重复使用？
绿色由公司出资的密码管理器（1Password、Bitwarden、Keeper、Dashlane），带共享保管库，并且每个人都在使用。
黄色有些人使用管理器，其他人重复使用密码，或者把密码放在电子表格里。
红色没有管理器，并且像 Summer2024 这样的季节性密码很常见。
下一步：购买商业版套餐。免费版和个人版缺少恢复功能、基于角色的共享和审计日志。预算为每席位每月 4 至 8 美元。
Q3.是否有正式的离职流程，能在一个工作日内撤销访问权限？
绿色有一份检查清单，用于停用登录、撤销令牌、转发邮件、轮换共享密钥和回收设备，并始终在当天完成。
黄色邮件和 Microsoft 365 已关闭，但共享的 SaaS、VPN 或旧令牌仍然残留。
红色前员工可能仍然拥有访问权限。
下一步：本周制定一份一页纸的离职检查清单。团队曾经为新员工开通过的每个应用都要列入清单。
Q4.管理员账户是否遵循最小权限原则，并且不与个人收发邮件的账户是同一个？
绿色域、Microsoft 365、防火墙等分别使用独立的管理员账户。日常邮件和浏览使用非特权账户。尽可能使用 PIM 或即时访问。
黄色全局管理员过多，或者一个管理员账户被用于所有事情。
红色每个人在自己的电脑上都是管理员，老板用全局管理员账户收邮件。
下一步：在 Microsoft 365 中，依次打开“活动用户”和“管理员角色”，把全局管理员精简到少数几人。创建只用于管理、不做其他任何事的专用管理员账户。
2. 备份与恢复
这五个问题涵盖的是：如果明天早上服务器、笔记本电脑或您的 SaaS 数据丢失，您多久能恢复工作。只有从备份中成功恢复过，才能算作有效备份。
Q5.您是否备份了 SaaS 数据（Microsoft 365、Google Workspace、QuickBooks Online）？
绿色所有 SaaS 都运行第三方备份（Datto SaaS Protection、Afi、Dropsuite、Spanning），并且您审查过保留策略。
黄色您认为 Microsoft 或 Google 就是您的备份。它们内置的保留期有限，无法保护您免受蓄意删除。
红色没有任何形式的 SaaS 备份。
下一步：选一款信誉良好的 SaaS 备份服务，本周就开启。价格通常为每席位每月 3 至 6 美元。
Q6.您的备份是否至少有一份存放在您用日常登录账户无法访问的位置？
绿色遵循 3-2-1 原则：三份副本、两种介质、一份异地或不可变存储（S3 Object Lock、Wasabi Immutability、Datto）。
黄色有异地备份，但可以用与生产环境相同的管理员凭据访问。
红色备份与其所保护的数据存放在同一台服务器、NAS 或同一个域中。
下一步：增加一个不可变或物理隔离的备份目的地。拿到您管理员登录账户的攻击者，可以删除该账户能访问到的任何备份。
Q7.您上一次成功的恢复测试是什么时候，而不只是上一次备份？
绿色在过去 90 天内，实际恢复过一个真实的文件或虚拟机，以验证备份可用。
黄色备份每晚运行，但过去一年里没有人真正从中恢复过。
红色您不确定备份是什么时候测试过的，甚至是否测试过。
下一步：安排每季度一次恢复测试：一个关键文件、一台完整的机器和一个云数据集。把它作为重复任务加入日历。
Q8.您是否清楚自己的 RTO（可以停机多久）和 RPO（可以承受丢失多少数据）？
绿色每个关键系统都有书面的 RTO 和 RPO，并与业务负责人达成一致，备份的配置能够同时满足两者。
黄色心里有个大概，但没有书面记录，也没有验证。
红色从未讨论过。一旦发生故障，只能临场应对。
下一步：问问每位部门负责人：如果这套系统在上午 9 点丢失，您最晚需要在什么时候恢复？这些答案就是您的 RTO。然后检查备份的运行频率是否足以满足每个 RPO。
Q9.如果您的主要办公地点断电并断网 48 小时，业务还能继续运转吗？
绿色员工具备远程办公能力，使用云电话系统，并有文档化的故障切换步骤。
黄色部分员工可以远程工作，但核心系统（共享盘、业务线应用、电话）将无法使用。
红色在场所恢复之前，您将无法运营。
下一步：编写一页纸的业务连续性计划：谁联系谁、客户打电话会听到什么，以及员工在哪里办公。
3. 终端与邮件安全
五个问题，涉及团队使用的设备以及发送到这些设备上的邮件。
Q10.每台笔记本电脑、台式机和服务器是否都运行着除内置杀毒软件之外的防护？
绿色100% 的终端都部署了托管 EDR（SentinelOne、CrowdStrike、Huntress，或有专人盯着告警的 Defender for Business）。
黄色启用了 Defender 或其他杀毒软件，但没有人查看告警。
红色只有系统自带杀毒，或者有些机器什么都没有。
下一步：盘点每一台终端，确认部署了现代 EDR，并且有专人处理告警。检查服务器和老板的笔记本电脑，这些很容易被遗漏。
Q11.操作系统和第三方应用是否在规定时限内完成补丁更新？
绿色使用带策略的补丁管理工具：关键补丁 7 天内完成，其他补丁 30 天内完成，并出具每月合规报告。
黄色操作系统会自动更新，但第三方应用（Adobe、Java、浏览器）逐渐落后。
红色有人注意到时才打补丁。
下一步：选择一款补丁管理工具（NinjaOne、PDQ、Intune、Action1）并制定策略。除操作系统外，也要包括浏览器和其他第三方应用。
Q12.入站邮件在服务商自带过滤之外，是否还经过能拦截钓鱼和冒充的过滤器？
绿色使用 Mimecast、Proofpoint、Avanan、IRONSCALES 或类似产品，并开启了冒充防护。
黄色只使用 Microsoft 365 或 Gmail 的默认过滤器，一些明显的钓鱼邮件仍会进入收件箱。
红色没有高级邮件过滤；冒充 CEO 的邮件能够送达。
下一步：开启您的许可证已包含的高级反钓鱼策略（Microsoft 365 Business Premium 及以上），或添加专用的安全邮件网关。预算为每席位每月 3 至 5 美元。
Q13.您的发信域名是否已设置 SPF、DKIM 和 DMARC？
绿色三项均已配置。DMARC 为 p=reject 或 p=quarantine，并且您会监控汇总报告。
黄色已设置 SPF 和 DKIM，但 DMARC 为 p=none（仅报告）。
红色三项均未设置，或者 SPF 犯了经典的 +all 或 ?all 错误。
下一步：在 mxtoolbox.com 上检查您的域名。如果没有强制执行的 DMARC 策略，别人就可以发送看似来自您域名的邮件。
Q14.每台笔记本电脑是否都启用了全盘加密？
绿色100% 的笔记本电脑都启用了 BitLocker（Windows）或 FileVault（Mac），恢复密钥托管在 Entra ID、Intune 或 Jamf 中。
黄色大多数笔记本电脑已启用，但没有集中的恢复密钥保管库。
红色未启用，或不清楚。
下一步：任何捡到未加密笔记本电脑的人都能读取其中的文件。BitLocker 和 FileVault 分别内置于 Windows 和 macOS，一项策略即可启用。
4. 网络与远程访问
本部分涵盖防火墙、网络如何划分，以及员工如何从办公室外部连接。
Q15.您的防火墙是否是现代的、仍受支持的，并且至少每年审查一次？
绿色使用当代防火墙（Fortinet、Palo Alto、SonicWall、Meraki、OPNsense），许可证有效，已开启入侵防御，并且每年审查规则。
黄色有防火墙，但许可证已过期，规则也没有审查过。
红色使用家用路由器、已停止支持的防火墙，或从未配置默认规则。
下一步：已过支持期限的防火墙不再获得安全更新。请确认该型号仍受支持，并续订许可证。
Q16.访客设备、物联网设备（摄像头、温控器、打印机）和员工笔记本电脑是否分处不同的网络？
绿色已做分段：生产 VLAN、物联网 VLAN，以及带客户端隔离的访客网络。打印机位于单独的 VLAN。
黄色有访客网络，但物联网设备与主网络共用。
红色所有设备都在同一个扁平网络上。
下一步：在扁平网络上，一台被攻陷的温控器就能访问到您的文件服务器。使用较新的接入点和网管交换机，为小型办公室做网络分段大约只需一个下午。
Q17.员工如何远程连接到工作环境，这种方式是否安全？
绿色单点登录加零信任访问（Cloudflare Access、Tailscale、Twingate），或带 MFA 的现代 VPN。没有向互联网开放的 RDP。
黄色传统 VPN，只有用户名和密码。
红色RDP 或远程工具暴露在互联网上，并使用共享凭据。
下一步：今天就关闭所有向互联网开放的 RDP 端口，并把远程访问移到带 MFA 的 VPN 或零信任工具之后。
5. 事件响应与资产
这三个问题涉及：事件发生后的前半小时您会怎么做、员工能否识别钓鱼邮件，以及您是否清楚自己拥有哪些设备。
Q18.是否有一份能写在一页纸上的书面事件响应计划？
绿色有：联系人、决策树、由谁联系网络保险承保方、由谁对客户发声，以及计划存放在哪里。每年审查。
黄色有计划，但两年来没有人读过。
红色没有计划。
下一步：把计划写在一页纸上，包含“绿色”下所列的各项，保留一份打印件，并每年审查一次。
Q19.员工在过去 12 个月内是否接受过钓鱼邮件识别培训？
绿色是，使用信誉良好的平台（KnowBe4、Hoxhunt、Wizer、Curricula），并且被钓鱼邮件诱骗点击的比例呈下降趋势。
黄色入职时培训过一次，此后再没有。
红色没有培训。
下一步：培训不必是一整天的课程。可以使用每月五分钟的视频，并配合有评分的模拟钓鱼邮件。
Q20.您是否有完整、最新的资产清单（谁用哪台笔记本电脑、有哪些服务器、云上有什么）？
绿色由 RMM 或 MDM（Intune、NinjaOne、Jamf）自动维护的清单，实时更新。
黄色一份有人每年更新一次的电子表格。
红色您要靠四处看看才知道自己有哪些资产。
下一步：选择一款 RMM 或 MDM，让它为您生成清单。
6. 供应商与文档
两个问题：持有您数据的公司，以及只存在于某一个人头脑中的知识。
Q21.如果某家关键供应商（会计平台、文件共享工具、CRM）本周末发生数据泄露，您是否清楚他们持有您的哪些数据？
绿色您有一份主要供应商的简短清单，列明每家持有哪些数据，并留有他们最新的安全报告副本。
黄色您信任供应商，但从未以书面形式向他们询问过任何事情。
红色您没有清单。供应商发生泄露，您是从新闻里才知道的。
下一步：选出三家数据最敏感的供应商，向每家索取最新的安全报告。如果某家供应商拿不出来，就把这一点记为风险。
Q22.如果唯一了解全部 IT 运作方式的那个人明天不在，别人能弄明白吗？
绿色重要的事项（系统在哪里、如何登录、该联系谁）都写在队友能找到的地方，并在有变化时更新。
黄色一切如何运作，都系于一位工程师或老板一人，是单点故障。
红色只有一个人知道，什么都没有写下来。
下一步：每月安排一小时，把只有一个人知道的 IT 事项写下来。
自我评分
您在这 22 个问题上选择的绿色、黄色和红色答案，会在您点击时在此处统计。
您已回答 0 / 22。请在上方每个问题中点击与您情况相符的答案。
0绿色
0黄色
0红色
0/22已回答
18 个或更多绿色：您的状况良好。请通过每季度的恢复测试、每月的补丁更新和每年的策略审查来保持。
11 至 17 个绿色：基础大体具备。请选出最严重的三个黄色项，在 90 天内解决。
绿色少于 11 个，或 Q1、Q5、Q6、Q10、Q14 中有任何红色：先解决这五个问题中的红色项，再解决其余的红色项，最后处理黄色项。
听听第二意见
KawaConnect 为宾夕法尼亚州西部和俄亥俄州东北部的小型企业提供免费的 IT 就绪沟通电话。请向我们介绍您的答案，我们会告诉您我们会先修复什么，以及大致费用。如需长期帮助，请参阅我们的托管 IT 服务。
预约免费就绪评估通话下载评分表0 / 22 已回答查看我的得分
