Συχνές ερωτήσεις: Πώς μπορώ να προστατεύσω τις μικρές επιχειρήσεις από επιθέσεις στον κυβερνοχώρο;

Τα γεγονότα: οι μικρές επιχειρήσεις υποτιμούν την ευπάθεια τους

Την περασμένη εβδομάδα έφεραν επιθέσεις στον κυβερνοχώρο με στόχο πολλές αμερικανικές τράπεζες. Παρόλο που οι χάκερ συχνά απευθύνονται σε μεγάλες επιχειρήσεις, οι μικρές επιχειρήσεις γίνονται όλο και πιο ευάλωτες.

Οι μικρές επιχειρήσεις τείνουν να υποτιμούν την ευαισθησία τους στις επιθέσεις στον κυβερνοχώρο, επειδή υποτιμούν την αξία τους σε κυβερνοχώρους. Πιστεύουν ότι δεν αξίζουν την προσπάθεια να χαράξουν, αλλά οι ιδιοκτήτες μικρών επιχειρήσεων συχνά δεν συνειδητοποιούν πόσο μικρή προσπάθεια hacking μια εταιρεία με ελάχιστη ασφάλεια είναι σε ένα έμπειρο cyberthief.

Η δημοσκόπηση της Symantec Threat Awareness έδειξε ότι οι μικρές επιχειρήσεις τείνουν να κάνουν ελάχιστα για να προστατευθούν από τις επιθέσεις:

• Το 50% των ιδιοκτητών μικρών επιχειρήσεων πιστεύει ότι είναι πολύ μικρό για να αποτελέσει στόχο για επιθέσεις στον κυβερνοχώρο
• Το 61% των μικρών επιχειρήσεων δεν εγκαθιστούν λογισμικό προστασίας από ιούς σε όλους τους επιτραπέζιους υπολογιστές
• Το 47% δεν χρησιμοποιεί ασφάλεια στους διακομιστές αλληλογραφίας
• Το 67% δεν χρησιμοποιεί καμία ασφάλεια στο διαδίκτυο

Η Verizon Business διενήργησε εκτενής μελέτη για παραβιάσεις στον κυβερνοχώρο το 2011, με κάποια εκπληκτικά αποτελέσματα σχετικά με τις τάσεις των χάκερ να στοχεύουν τις μικρές επιχειρήσεις:

• Το 72% των αναφερόμενων παραβιάσεων χάκερ στοχεύει σε επιχειρήσεις με 100 ή λιγότερους υπαλλήλους
• Το 79% των θυμάτων επιθέσεων στον κυβερνοχώρο του 2011 ήταν στόχοι ευκαιρίας

Παρόλο που οι μικρές επιχειρήσεις μπορεί να θεωρούν ότι είναι αρκετά μικρές ώστε να πέσουν κάτω από το ραντάρ των cyberthieves, τα συνήθως χαλαρά μέτρα ασφαλείας που εφαρμόζουν οι μικρές επιχειρήσεις τους καθιστούν εύκολο στόχο για χάκερς. Τα περισσότερα θύματα δεν ήταν επιχειρήσεις με σημαντικά περιουσιακά στοιχεία ή εμπορικά μυστικά, που εντοπίστηκαν από κλέφτες πριν από μια βαριά προγραμματισμένη επίθεση. μάλλον, τα περισσότερα θύματα είχαν απλώς αδύναμη ασφάλεια στον κυβερνοχώρο που εκμεταλλεύτηκαν οι κλέφτες.

Hacking μέσω των εργαζομένων

Το 81% των παραβιάσεων το 2011 χρησιμοποίησε κάποια μορφή hacking και το 69% χρησιμοποίησε κακόβουλο λογισμικό.

Ένας συνηθισμένος τρόπος για τους κυβερνοχώρους να εισέλθουν στην εταιρική υποδομή είναι μέσω της απάτης των εργαζομένων και όχι της διαχείρισης. Οι Cyberthieves μπορούν να στείλουν ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" σε μεμονωμένους υπαλλήλους και όταν αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου ανοίξουν στον διακομιστή της εταιρείας, το κακόβουλο λογισμικό μπορεί να κλέψει τις πληροφορίες της εταιρείας.

Οι επιχειρήσεις θα πρέπει να καθιερώσουν σαφή πολιτική επιχείρησης σχετικά με τις πληροφορίες για τις εταιρείες που μπορούν να αποκαλυφθούν μέσω των κοινωνικών μέσων, οι εργαζόμενοι στους ιστότοπους δεν πρέπει να έχουν πρόσβαση στην εργασία, να εντοπίζουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" και να διατηρούν την ασφάλεια των κινητών συσκευών, διακομιστή μέσω της προσωπικής τους συσκευής.

Οι συμβουλές του ιστότοπού μας: πώς πρέπει να προστατεύσετε την επιχείρησή σας;

Η FCC διαθέτει ένα εύχρηστο εργαλείο προγραμματισμού για την ασφάλεια στον κυβερνοχώρο, το οποίο επιτρέπει στους ιδιοκτήτες μικρών επιχειρήσεων να δημιουργήσουν ένα προσαρμοσμένο σχέδιο ασφάλειας στον κυβερνοχώρο που θα περιλαμβάνει συμβουλές εμπειρογνωμόνων σε δώδεκα θέματα, όπως ασφάλεια δικτύων, κινητές συσκευές, ασφάλεια εγκαταστάσεων και ανάπτυξη πολιτικής.

Η Investmentmatome συνιστά στις επιχειρήσεις να κάνουν τέσσερα αρχικά βήματα για να προστατευθούν:

1. Αξιολογήστε την κατάστασή σας ασφαλείας. Πού είναι όλες οι πιθανές παραβιάσεις των δεδομένων σας και τα κενά ασφαλείας;
2. Εφαρμόστε ένα τείχος προστασίας και λογισμικό προστασίας από ιούς
3. Κρατήστε μια προπόνηση για τους υπαλλήλους και στείλτε τους τις πολιτικές της εταιρίας για την ασφάλεια στον κυβερνοχώρο
4. Δημιουργήστε τους κωδικούς πρόσβασης διαχείρισης που είναι δύσκολο να μαντέψετε, ιδανικά αυτοί που αποτελούνται από ένα συνδυασμό αριθμών και γραμμάτων

Με την εφαρμογή ενός ολοκληρωμένου σχεδίου ασφάλειας στον κυβερνοχώρο και την εκπαίδευση των εργαζομένων σε αυτό το σχέδιο, οι επιχειρήσεις μπορούν να προστατεύσουν τα περιουσιακά τους στοιχεία.

Άλλες γνωμοδοτήσεις εμπειρογνωμόνων

• Ο Robert Siciliano, McAfee Online Security Expert, προσφέρει πέντε συμβουλές για την ασφάλεια του κυβερνοχώρου της εταιρείας σας

"1. Δεν έχουν καταστραφεί όλα τα δεδομένα. Άσκηση βασικής σε προχωρημένη υπόθεση / φυσική όπως έλεγχος πρόσβασης, κάμερες ασφαλείας και συναγερμοί.

2. Περιορίστε την ποσότητα των δεδομένων που απαιτούνται από τους πελάτες. Αν δεν το κάνεις πραγματικά χρειάζονται έναν αριθμό κοινωνικής ασφάλισης και στη συνέχεια να μην το αποθηκεύσετε. Εάν πιστωτική κάρτα οι πληροφορίες δεν χρειάζεται να αποθηκευτούν και στη συνέχεια να μην το αποθηκεύσετε.

3. Αναγνωρίστε ότι οι ερωτήσεις επαλήθευσης βασισμένες στη γνώση ως κωδικό πρόσβασης επαναφορά μπορεί να μειώσει το σπίτι. Πολλές από τις απαντήσεις μπορούν να βρεθούν στην κοινωνική ιστότοπων πολυμέσων.

4. Οι φορητοί υπολογιστές είναι ένα από τα μεγαλύτερα σημεία παραβίασης των δεδομένων. Τα δεδομένα του φορητού υπολογιστή πρέπει να είναι κρυπτογραφημένο. Οι φορητοί υπολογιστές δεν πρέπει ποτέ να αφεθούν σε αυτοκίνητο κατά τη διάρκεια της νύχτας ή να παραμείνουν σε α δωμάτιο ξενοδοχείου ή γραφείο μόνο ή σε ένα τραπέζι του καφέ σε ένα καφέ χωρίς επιτήρηση. Το λογισμικό παρακολούθησης φορητού υπολογιστή που εντοπίζει και σκουπίζει τα δεδομένα είναι απαραίτητο.

5. Τρένο, τρένο, τρένο, τρένο. Εκπαίδευση σχετικά με την ασφάλεια των δεδομένων και τι πρέπει να κάνουμε, και τι δεν πρέπει να κάνει είναι η πρώτη προτεραιότητα. Κάνοντας κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου, κατεβάζοντας οτιδήποτε από τον ιστό ή το ηλεκτρονικό ταχυδρομείο, ανοίγοντας συνημμένα σε μηνύματα ηλεκτρονικού ταχυδρομείου, έχουν όλοι πρόσφατοι επιτυχείς τρόποι για να μολύνουν ένα δίκτυο. "

• Ο Nathan Corbier, ιδρυτής της Corbier and Associates, μιλά για συσκευές εργαζομένων

"Δεν επιτρέπουμε σε κανέναν να συνδέσει μη εξουσιοδοτημένες συσκευές στους σταθμούς εργασίας μας ή φορητούς υπολογιστές της εταιρείας. Αυτό περιλαμβάνει τα MP3 players, τα κινητά τηλέφωνα, τα κλειδιά USB, τίποτα. Εάν κάποιος το κάνει, κλείνει αμέσως τον υπολογιστή με μπλε χρώμα οθόνη του θανάτου και στέλνει έναν συναγερμό SMTP. Οι μόνες εξουσιοδοτημένες συσκευές USB που επιτρέπουμε είναι οι Yubikeys και τα Iron Keys.

Απαιτείται να συγχρονίσουμε όλα τα Android smart phones με τα Google Apps μας Λογαριασμός, ενεργοποιήσετε τον έλεγχο ταυτότητας με κωδικό πρόσβασης και κρυπτογραφείτε. "

• Η Michelle Schenker, ιδιοκτήτρια του Cover Story Media, μιλάει για τη σημασία της συχνής αλλαγής των κωδικών πρόσβασης

"Αλλάζετε συχνά τους κωδικούς πρόσβασης και πάντα χρησιμοποιείτε σύνθετους και μοναδικούς κωδικούς πρόσβασης για οτιδήποτε κάνετε online. Οι κωδικοί πρόσβασης καθίστανται πιο δύσκολο να αποκωδικοποιηθούν όταν περιέχουν μια μεγάλη ποικιλία χαρακτήρων, γενικά είναι καλύτερο να ενσωματώσετε στον κωδικό σας αριθμούς, γράμματα, κεφαλαία γράμματα και σύμβολα. Οι κωδικοί πρόσβασης πρέπει να είναι δύσκολο να μαντέψουν και είναι σημαντικό να αλλάζουν τακτικά. Προτείνεται να αλλάζετε τους κωδικούς πρόσβασης σε απευθείας σύνδεση μία φορά κάθε μήνα, προκειμένου να τους κρατήσετε δυναμικούς και να μειώσετε την πιθανότητα κάποιος να αποκτήσει πρόσβαση στις προσωπικές σας πληροφορίες. "

• Ο Kyle Marks, ιδρυτής της Retire-IT, λέει ότι πρέπει να αποβάλει με ασφάλεια την παλιά τεχνολογία

"Όταν ένας οργανισμός αποσύρει την ανεπιθύμητη τεχνολογία, αντιμετωπίζει κινδύνους που σχετίζονται με την ασφάλεια των δεδομένων και την περιβαλλοντική συμμόρφωση. Οι απειλές από τους εμπιστευμένους εμπιστευτικούς και τους αμελούς προμηθευτές αυξάνουν την πρόκληση. Οι εταιρείες πρέπει να γνωρίζουν τις απειλές για την ασφάλεια των δεδομένων που συνοδεύουν την επικαιροποίηση της πληροφορικής. "

• Ο John S. Pitts, ιδρυτής της Tekcetera, Inc, ενθαρρύνει τη χρήση τείχους προστασίας και VPN

"Με τον αυξανόμενο αριθμό των χάκερ των υπολογιστών και των θυμάτων κλοπής ταυτότητας, είναι επιτακτική ανάγκη να παρέχετε στην εταιρεία σας αξιόπιστη προστασία χρησιμοποιώντας τείχη προστασίας. Αυτά μπορούν είτε να βασίζονται σε λογισμικό είτε να βασίζονται σε υλικό και χρησιμοποιούνται για να διατηρήσουν ένα δίκτυο ασφαλή. Τελικά, τα τείχη προστασίας αναλύουν τα πακέτα δεδομένων και καθορίζουν ποιες πληροφορίες πρέπει να επιτρέπονται μέσω ενός προκαθορισμένου συνόλου κανόνων.

Τα εικονικά ιδιωτικά δίκτυα (VPN) παρέχουν ασφάλεια μέσω πρωτοκόλλων σήμανσης και διαδικασιών ασφαλείας όπως κρυπτογράφηση. Για παράδειγμα, ένα VPN θα μπορούσε να χρησιμοποιηθεί για την ασφαλή σύνδεση των υποκαταστημάτων ενός οργανισμού σε ένα κεντρικό δίκτυο μέσω του δημόσιου διαδικτύου. "

• Η Alfea Principe, Global Marketing Director για Υπηρεσίες Ανακύκλωσης Ηλεκτρονικών Προϊόντων, υπενθυμίζει στους ιδιοκτήτες μικρών επιχειρήσεων να ανακυκλώνουν τους υπολογιστές με ασφάλεια

"Ένα κοινό ζήτημα που τα οικονομικά και κυβερνητικά ζητήματα δεν γνωρίζουν είναι το τους κινδύνους που σχετίζονται με την ανακύκλωση υπολογιστών, κινητών τηλεφώνων, εκτυπωτών, φαξ μηχανές, κλπ. σωστά. Εάν τα ηλεκτρονικά αυτά στοιχεία δεν αποσυναρμολογηθούν σωστά και να θέσει σε λάθος χέρια, αυτά τα πολύ ευαίσθητα και εμπιστευτικά στοιχεία (πίστωση κάρτα, τραπεζικές πληροφορίες, αριθμοί κοινωνικής ασφάλισης κ.λπ.). "

• Michael Becce, MRB Public Relations, προειδοποιεί για τα keyloggers

"Η πραγματική απειλή για τις μικρές επιχειρήσεις είναι οι keyloggers. Keyloggers είναι μια μορφή του κακόβουλο λογισμικό που παρακολουθεί κάθε πληκτρολόγηση που κάνετε στο πληκτρολόγιό σας και το κάνει διαθέσιμο στους χάκερς. Οι περισσότεροι άνθρωποι υποθέτουν ότι το προϊόν κατά του ιού θα να αποτρέψετε τα keyloggers να βρεθούν στα συστήματά τους, μετά από όλα, λέει έτσι το κιβώτιο. Η πραγματικότητα είναι ότι μπορούν να ανιχνεύσουν τα καλύτερα προϊόντα κατά των ιών λιγότερο από το 25% των γνωστών keyloggers. Πολλά συστήματα έχουν ήδη μολυνθεί. Οι Keyloggers παρακολουθούν τα πάντα από τα στοιχεία σύνδεσης των Windows, τα τραπεζικά σας έντυπα, τα οικονομικά πληροφορίες, ηλεκτρονικό ταχυδρομείο, κοινωνικά μέσα, ακόμα και άμεσα μηνύματα. Κάθε μικρός οι επιχειρήσεις πρέπει να υποθέσουν ότι τουλάχιστον ένα άτομο στην οργάνωση ήταν χτυπήσει ή θα είναι. Πολλές μικρές επιχειρήσεις έχουν κλείσει τελείως ήδη. Για να αποφύγετε να κλέψετε τις πληκτρολογήσεις σας (και τα δεδομένα σας, μυστικά, χρήματα κ.λπ.), χρησιμοποιήστε ένα εργαλείο κρυπτογράφησης πλήκτρων για να κρυπτογραφήσετε το καθένα πληκτρολογήσεις καθώς το κάνετε, έτσι ώστε οι keyloggers να διαβάζουν πλαστά δεδομένα. "

• Ο Sid Haas, Αντιπρόεδρος της Επιχειρηματικής Ανάπτυξης της LKCS, μιλάει για την πρόσληψη μιας τρίτης εταιρίας ασφάλειας δικτύων και τη διοργάνωση εκπαιδευτικών

"Προσλαμβάνουμε μια τρίτη ανεξάρτητη εταιρία ασφάλειας δικτύων για την πραγματοποίηση εξωτερικών αξιολογήσεων ευπάθειας στους διακομιστές και στις ιστοσελίδες μας κάθε 6 μήνες. Οι αξιολογήσεις αυτές εντοπίζουν συγκεκριμένες αδυναμίες ασφαλείας με βάση το επίπεδο κινδύνου. Χρησιμοποιούμε τις πληροφορίες σε αυτές τις εκθέσεις αξιολόγησης για να μετριάσουμε όσο το δυνατόν περισσότερες αδυναμίες - ξεκινώντας από οποιεσδήποτε εντοπίστηκαν ως υψηλού κινδύνου, αλλά και αντιμετωπίζοντας αντικείμενα που χαρακτηρίζονται ως μεσαία και χαμηλού κινδύνου.

Διαπιστώσαμε ότι η ασφάλεια στον κυβερνοχώρο αφορά τόσο την εκπαίδευση όσο και την κατάρτιση από όλα αυτά τα άλλα βήματα. Διοργανώνουμε ετήσιες εκπαιδευτικές συναντήσεις ασφαλείας με όλους τους υπαλλήλους και υπενθυμίζουμε συνεχώς σε όλους τους υπαλλήλους μας θέματα ασφάλειας, απάτες και απειλές καθ 'όλη τη διάρκεια του έτους μέσω ηλεκτρονικού ταχυδρομείου και μικρών αφισών που εμφανίζονται σε όλη την εγκατάσταση μας. "

• Ο Doug Landoll, επικεφαλής στρατηγικός στο Lantego LLC, ενθαρρύνει τις επιχειρήσεις να επανεξετάζουν τακτικά την ασφάλειά τους

"Εξετάζουμε τους τρέχοντες διοικητικούς, φυσικούς και τεχνικούς ελέγχους, βοηθάμε στην συμπλήρωση των ερευνών ασφαλείας και επαναφέρουμε τις μικρές επιχειρήσεις. Αυτό συνεπάγεται τη φυσική επιθεώρηση της προστασίας των συστημάτων και της αποθήκευσης ευαίσθητων δεδομένων, την ανάπτυξη πολιτικών ασφάλειας και κλείνοντας τα συστήματά μας.

Οι μικρές επιχειρήσεις συχνά στοχεύουν οι χάκερ επειδή προβλέπουν αδύναμους ελέγχους. Η πιθανότητα συμβιβασμού των ευαίσθητων πληροφοριών σας θα ήταν πολύ πιθανή. Για ελάχιστη προσπάθεια, μπορούν να εφαρμοστούν βασικοί έλεγχοι, ώστε όχι μόνο να συμμορφωθείτε, αλλά και να προστατέψετε τις ευαίσθητες πληροφορίες των πελατών σας και να αυξήσετε την ικανοποίηση τους από την υπηρεσία σας. "

• Ο Mark J. Sexton, ιδιοκτήτης της Nevada Medical Security Technologies, μιλά για τη σημασία του προσωπικού κατάρτισης

"Όταν μιλάμε για την ασφάλεια του κυβερνοχώρου για τις μικρές επιχειρήσεις, ο κύριος στόχος είναι να δημιουργηθεί η συνειδητοποίηση της ασφάλειας με τον ιδιοκτήτη της επιχείρησης και το προσωπικό. Δεν μπορείτε να προστατεύσετε όσα δεν γνωρίζετε, οπότε ενημερώνονται για τη φύση του εγκλήματος στον κυβερνοχώρο, οι μέθοδοι που χρησιμοποιούν οι κακοί για να αποκτήσουν προστατευμένες πληροφορίες ή χρήματα / περιουσιακά στοιχεία είναι καθοριστικής σημασίας. Μόλις οι άνθρωποι έχουν μια βασική κατανόηση του πώς οι κλέφτες χρησιμοποιούν την τεχνολογία για να κλέψουν, τότε μπορούν να δουν τα δικά τους συστήματα και διαδικασίες και να δουν αν υπάρχουν κενά ή κομμάτια που λείπουν.

Βασικά πράγματα όπως η χρήση σύνθετων κωδικών πρόσβασης και η τακτική αλλαγή τους, η διατήρηση των συστημάτων και του λογισμικού προστασίας από ιούς.Χρησιμοποιώντας τακτικά τα προγράμματα σάρωσης malware / spyware στα συστήματά τους. Η εκπαίδευση του προσωπικού σχετικά με την κατάλληλη χρήση της τεχνολογίας και τον τρόπο λειτουργίας των επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing) και της κοινωνικής μηχανικής, η κατοχή πολιτικών σχετικά με την κατάλληλη χρήση των επιχειρησιακών υπολογιστών και η μη αποδοχή των χρηστών ως πλήρεις διαχειριστές των συστημάτων τους αποτελούν τους φτωχούς καρπούς εδώ. Τα δικαιώματα διαχειριστή είναι μεγάλα, εάν οι χρήστες μπορούν να εγκαταστήσουν λογισμικό, μπορούν να γίνουν σύνδεσμοι για μια επίθεση ή να επιτρέψουν το λογισμικό κλειδιού και άλλο παρόμοιο κακόβουλο λογισμικό στα συστήματά τους και ενδεχομένως σε όλα τα συστήματα της επιχείρησης.

Στο τέλος όμως είναι όλα σχετικά με τη γνώση και την ενημέρωση. Είναι σχεδόν αδύνατο να αντισταθμίσουμε τις κακές υπολογιστικές πρακτικές από τους υπαλλήλους και ως εκ τούτου η εκπαίδευση γίνεται βασική. "