数据失窃的损失是巨大的，但是很多中小企业IT人员并没有意识到这种严重性。这也是为什么对IT数据保护的投资是非常重要的。

　　在Forbes的一篇文章中，Karsten Strause为我们讲述了即将发生的网络威胁，其中的内容让人触目惊心。2013年发生的一系列事件已经证明了安全管理信息的重要性，过去的这些事件会对未来中小企业的决策会产生很大的影响。

　　理解个人信息保护的重要性是非常重要的。黑客可以使用盗窃来的信用卡信息和个人识别信息(包括个人识别码PIN)来买东西。安全漏洞带来的损失是非常大的，对于企业而言就更加巨大了，还包括对企业品牌造成的伤害。对安全吝啬的中小企业要想到这些隐形的损失是有多么巨大。

　　安全泄露是由多种因素导致的，主要原因是流程问题。要有人建立起安全屏障，更要有人来维护这一屏障。恶意攻击者是不会停止自己的攻击行为的，所以中小企业也同样不能停止自己的防护行为。

　　如果企业中没人为安全问题负责，那么也就没人确保像系统升级等防护措施的执行。如果没有人负责，也就没有人解决IT已经发现的安全问题。中小企业IT往往缺乏这样一个主管安全的人员。

　　数据泄露带来的损失是巨大的。中小企业IT应当仔细分析2013年发生的各种安全事件，并以此为鉴。许多中小企业还没认清形势，自身缺陷往往是企业最大的问题，理解和评估风险能够让你领先黑客一步。

　　中小企业IT应当从重大安全泄露事件中吸取教训。事实上，多数中小企业对安全措施太过忽视，所以现在是最佳的提升安全的时机。