小型企业主应确保修复这三个无需太多网络安全专业知识即可解决的非技术性风险。