上周帮隔壁做茶叶电商的朋友修电脑，顺手看了眼他的后台——管理员账号还叫 admin，密码是 123456，连个防火墙都没开。他挠头说：‘我们才七八个人，又没大客户数据，谁会盯上我们？’结果第二天，网站被挂了黑页，订单系统瘫痪两小时。
别等被黑才想起加固
企业安全不是大公司的专利。现在自动化攻击工具满天飞，扫描一个IP段只要几分钟，专挑弱口令、老系统、没更新的漏洞下手。小团队没IT部门？没关系，这几件事自己动手半小时就能做完。
改掉默认密码，真不是小事
路由器、监控摄像头、NAS、打印机管理后台……这些设备出厂默认账号密码（比如 admin/admin）网上一搜就出。进路由器后台，把登录账户改成“茶仓小王_2024”，密码用手机备忘录生成一串带大小写+数字+符号的12位组合，别心疼记不住——存进浏览器密码管理器就行。
给常用软件加把‘锁’
微信工作群、钉钉、企业微信里别传客户身份证、银行卡截图。改用腾讯文档或飞书多维表格，设置‘仅指定人可查看+禁止下载’。财务用的Excel表格，右键→‘保护工作表’，设个打开密码；重要文件夹右键→‘属性→高级→加密内容以便保护数据’（Windows专业版支持）。
定时‘清垃圾’，比扫办公室还重要
每月最后一个周五下午，花15分钟做三件事：
① 打开 Windows 更新 → 检查并安装所有更新；
② 进公司共享盘，删掉超过半年没人点开的“临时资料_v2_最终版_真的”这类文件夹；
③ 登录阿里云/腾讯云控制台，关掉不用的测试服务器、过期的域名解析记录。
员工手机也得管一管
前台小妹用手机连公司WiFi收快递短信，顺手点了条‘中奖链接’，结果整个内网被植入挖矿脚本。解决方案很简单：路由器后台开启‘AP隔离’（让连WiFi的设备互相看不见），再给员工手机装个免费版火绒安全，打开‘网址拦截’和‘勒索防护’——不占内存，也不弹广告。
安全不是买套高大上的系统就万事大吉，而是每天多点随手动作：改个密码、点下更新、删个旧文件。就像每天关窗落锁，不为防特工，只为挡风雨。