Κρατώντας την επιχείρηση σας Cybersecure

Ενώ το "ψηφιακό" μπορεί να σας βοηθήσει να απλοποιήσετε τις επιχειρήσεις της επιχείρησής σας, σας κάνει επίσης ευάλωτους στο έγκλημα στον κυβερνοχώρο. "Καθώς οι περισσότερες μικρές επιχειρήσεις χρησιμοποιούν ηλεκτρονικές λύσεις για την εξυπηρέτηση πελατών, τη διαχείριση επιχειρηματικών δραστηριοτήτων και την εμπορία τους, η έκθεσή τους σε κινδύνους έχει αυξηθεί", λέει ο Jack Bienko, αναπληρωτής διευθυντής για την εκπαίδευση στην επιχειρηματικότητα στην U.S. Small Business Administration.

Η κυβέρνηση Obama πρότεινε νομοθεσία για την καλύτερη προετοιμασία του έθνους για ψηφιακές απειλές, αλλά στο τέλος της ημέρας, εναπόκειται σε εσάς να προστατέψετε την επιχείρησή σας. Εδώ είναι μερικές από τις απειλές που πρέπει να γνωρίζουν οι ιδιοκτήτες μικρών επιχειρήσεων, συν συμβουλές για την ασφαλή διαμονή στον ψηφιακό επιχειρηματικό κόσμο.

Κίνδυνοι που αντιμετωπίζουν οι μικρές επιχειρήσεις

Ο Aaron Hanson, ανώτερος διευθυντής του μάρκετινγκ περιφερειακών προϊόντων στην εταιρεία ασφάλειας λογισμικού Norton, αναφέρει ότι περίπου το 30% των επιθέσεων του Norton που παρατηρήθηκαν το 2013 απευθύνονται σε μικρές επιχειρήσεις. "Σύμφωνα με την ετήσια έκθεση απειλής για την ασφάλεια στο Διαδίκτυο, οι μικρές επιχειρήσεις αντιπροσωπεύουν ένα από τα ταχύτερα αναπτυσσόμενα τμήματα που στοχεύουν οι χάκερ", λέει.

Ο Hanson λέει ότι πολλοί ιδιοκτήτες μικρών επιχειρήσεων δεν θεωρούν τους εαυτούς τους δυνητικούς στόχους, αλλά οι χάκερ κάνουν - και μπορούν να προκαλέσουν μεγάλες ζημιές. Μια έρευνα του Norton που πραγματοποιήθηκε τον Ιανουάριο διαπίστωσε ότι οι επιχειρήσεις που έχουν πέσει θύματα εγκληματικότητας στον κυβερνοχώρο έχασαν κατά μέσο όρο 1.600 δολάρια και δύο ημέρες εργασίας. Αλλά αυτό είναι μόνο ένας μέσος όρος, και η ζημιά μπορεί να είναι στα δεκάδες χιλιάδες δολάρια, λέει ο Hanson. Υπάρχουν και άυλα αποτελέσματα που πρέπει να ληφθούν υπόψη. Αν βγει λέξη ότι οι χάκερ έχουν παραβιάσει τα δεδομένα σας, αυτό θα μπορούσε να βλάψει τη φήμη σας, και θα μπορούσατε να χάσετε τους πελάτες.

Ανάλογα με τον τύπο της επιχείρησής σας, οι χάκερ θα μπορούσαν να προχωρήσουν μετά από στοιχεία πιστωτικών καρτών, πληροφορίες πελατών ή ακόμη και αρχεία ανθρώπινων πόρων με αριθμούς κοινωνικής ασφάλισης και άλλες πληροφορίες που θα μπορούσαν να χρησιμοποιηθούν για κλοπή ταυτότητας, λέει ο Hanson. Σύμφωνα με το SBA, άλλα κοινά εγκλήματα στον κυβερνοχώρο εναντίον των μικρών επιχειρήσεων περιλαμβάνουν επιθέσεις με κακόβουλο κώδικα και ιούς, παρενοχλήσεις ιστότοπων και επιθέσεις άρνησης εξυπηρέτησης, οι οποίες επιβαρύνουν το σύστημά σας και προκαλούν την κατάρρευση ή την παρεμπόδιση των πελατών να έχουν πρόσβαση στον ιστότοπό σας.

Μια άλλη απειλή που αντιμετώπισε πρόσφατα το Norton έχει μεταγλωττιστεί ως "ransomware". Πρόκειται για ένα κακόβουλο πρόγραμμα υπολογιστή που σας κλειδώνει τα δεδομένα σας. Οι χάκερ ζητούν τότε να πληρώσετε λύτρα για να το πάρετε πίσω.

"Αυτό είναι ένα από τα πιο τρομακτικά πράγματα που έχουμε δει", λέει ο Hanson. "Συναντήθηκα προσωπικά έναν ιδιοκτήτη μικρής επιχείρησης που πλήρωσε 500 δολάρια λύτρα στους κακούς και ήταν σε θέση να πάρει τα στοιχεία του πίσω." Ο Hanson σημειώνει ότι οι ιδιοκτήτες μικρών επιχειρήσεων μπορεί να μην θεωρούν κάποια από τα δεδομένα τους αξίζει να κλέβουν - αλλά οι χάκερς αναγνωρίζουν πόσο πολύτιμη είναι στην ίδια την επιχείρηση.

Πώς να διατηρήσετε την επιχείρησή σας ασφαλή

Απλά γνωρίζοντας τις απειλές στον κυβερνοχώρο είναι το πρώτο βήμα, λέει ο Hanson. "Ένα καλό σημείο εκκίνησης είναι να εφαρμόσετε πολιτικές σχετικά με τον τρόπο διαχείρισης των πόρων του υπολογιστή σας", λέει. "Σκεφτείτε να έχετε μια πολιτική που θα διέπει τις ηλεκτρονικές επικοινωνίες σας, ακόμα και συμπεριλαμβανομένης της χρήσης πράξεων όπως τα κοινωνικά δίκτυα και την αποδεκτή χρήση του ηλεκτρονικού ταχυδρομείου."

Μόλις δημιουργηθούν αυτές οι πολιτικές, λέει, εκπαιδεύστε τους υπαλλήλους σας στις βέλτιστες πρακτικές ασφαλείας, όπως η δημιουργία ισχυρών κωδικών πρόσβασης. Ο Hanson ενθαρρύνει τους ιδιοκτήτες μικρών επιχειρήσεων να εκπαιδεύουν τους υπαλλήλους για το γιατί τέτοια πράγματα είναι κρίσιμα για την ασφάλεια και να κάνουν τακτικά check-in για να διασφαλίσουν ότι οι εργαζόμενοι παραμένουν στις πολιτικές.

Το επόμενο βήμα της προστασίας είναι να έχετε ολοκληρωμένο λογισμικό ασφαλείας για το Διαδίκτυο για όλες τις συσκευές με πολλαπλά επίπεδα ασφαλείας. "Οι περισσότερες κορυφαίες λύσεις όπως το Norton Small Business θα περιλαμβάνουν πρότυπα αντικείμενα όπως το antivirus, αλλά θα περιλαμβάνουν επίσης ένα τείχος προστασίας, προστασία για το πρόγραμμα περιήγησής σας και άλλα εργαλεία με βάση τη φήμη και τη συμπεριφορά που πραγματικά θα σας βοηθήσουν να είστε ασφαλείς ενάντια στις τρομακτικές αυτές απειλές, "Λέει ο Hanson.

Για ακόμα μεγαλύτερη ασφάλεια, η Bienko της SBA συνιστά να "γίνει απογραφή της διαχείρισης δεδομένων και των αρχείων πελατών που χρησιμοποιούνται επί του παρόντος στην επιχείρησή σας." Προτρέπει τις επιχειρήσεις να αναθεωρήσουν τις διαδικασίες χρηματοοικονομικής διαχείρισης, από τις πωλήσεις μέχρι τον τραπεζικό έλεγχο και τον έλεγχο απογραφής. τα συστήματα χρησιμοποιούνται για κάθε κρίσιμο βήμα της επιχείρησης και τα οποία περιέχουν πολύτιμες πληροφορίες.

Η Ομοσπονδιακή Επιτροπή Επικοινωνιών συνιστά την πραγματοποίηση εβδομαδιαίων εφεδρικών αντιγράφων των ουσιωδών επιχειρηματικών δεδομένων και την αποθήκευση τους στο σύννεφο ή εκτός χώρου. Τα αρχεία για δημιουργία αντιγράφων ασφαλείας περιλαμβάνουν βάσεις δεδομένων, οικονομικά αρχεία, βασικά έγγραφα και υπολογιστικά φύλλα και αρχεία υπαλλήλων. Ο οργανισμός συνιστά να περιοριστεί η πρόσβαση των εργαζομένων στα συστήματα δεδομένων, να δημιουργηθούν μεμονωμένοι λογαριασμοί χρηστών για κάθε εργαζόμενο και να ελεγχθεί η φυσική πρόσβαση σε επιχειρησιακούς υπολογιστές.

Ο Hanson επίσης υπενθυμίζει στους ιδιοκτήτες μικρών επιχειρήσεων να χειρίζονται τα smartphones και τα δισκία τους με προσοχή όπως οι υπολογιστές. "Βεβαιωθείτε ότι χρησιμοποιείτε επίσης μια λύση ασφάλειας για την προστασία των φορητών συσκευών και έχετε την νοοτροπία ότι αυτή η κινητή συσκευή μπορεί να έχει πρόσβαση σε πολλές πληροφορίες", λέει.

Αν είσαι θύμα

Εάν πιστεύετε ότι έχετε πειραχτεί, ο Hanson λέει ότι αποσυνδέει οποιαδήποτε συσκευή επηρεάζεται ή αποσυνδέεται από το δίκτυό σας, ώστε να είναι απομονωμένη, αποτρέποντας πιθανές απειλές από τη διάδοση. Εάν έχετε έναν πάροχο λύσεων για μικρές επιχειρήσεις, όπως ο Norton, καλέστε τους και θα αφαιρέσουν ιούς ή κακόβουλο κώδικα. Εάν φαίνεται ότι έχουν αποκτηθεί πρόσβαση ή έχουν κλαπεί εμπιστευτικές πληροφορίες, επικοινωνήστε επίσης με την τοπική επιβολή του νόμου.

Πόροι για την ασφάλεια στον κυβερνοχώρο

Ο δικτυακός τόπος της SBA προσφέρει μια ελεύθερη πορεία για την ασφάλεια του κυβερνοχώρου για τις μικρές επιχειρήσεις. Αυτό το διαδικτυακό μάθημα διάρκειας 30 λεπτών μπορεί να σας βοηθήσει να κατανοήσετε τους κινδύνους και να αξιοποιήσετε τις βέλτιστες πρακτικές. Μαζί με το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας και το FBI, η SBA φιλοξενεί επίσης ετησίως δωρεάν εργαστήρια για την ασφάλεια στον κυβερνοχώρο.

Επιπλέον, η FCC διαθέτει ένα δωρεάν εργαλείο Small Biz Cyber ​​Planner για να σας βοηθήσει να δημιουργήσετε ένα προσαρμοσμένο σχέδιο ασφάλειας στον κυβερνοχώρο με βάση τις επιχειρηματικές σας ανάγκες.

Εικόνα μέσω iStock