Prowadzenie firmy Cybersecure

Podczas gdy "przejście na technologię cyfrową" może usprawnić działanie Twojej firmy, czyni ją również podatną na cyberprzestępstwa. "Ponieważ coraz więcej małych firm wykorzystuje rozwiązania online do obsługi klientów, zarządzania operacjami biznesowymi i samym rynkiem, ich ekspozycja na ryzyko wzrosła" - mówi Jack Bienko, zastępca dyrektora ds. Edukacji w zakresie przedsiębiorczości w amerykańskim Small Business Administration.

Administracja Obamy zaproponowała ustawodawstwo, aby lepiej przygotować naród na zagrożenia cyfrowe, ale na koniec to wciąż zależy od Ciebie, aby chronić swój biznes. Oto niektóre z zagrożeń, na które powinni zwrócić uwagę właściciele małych firm, a także wskazówki na temat bezpieczeństwa w cyfrowym świecie biznesu.

Ryzyka dla małych firm

Aaron Hanson, starszy menedżer ds. Regionalnego marketingu produktów w firmie Norton zajmującej się bezpieczeństwem oprogramowania, mówi około 30% ataków, które Norton zaobserwował w 2013 r. Dla małych firm. "Zgodnie z naszym corocznym raportem o zagrożeniach bezpieczeństwa w Internecie małe firmy stanowią jeden z najszybciej rosnących segmentów atakowanych przez hakerów" - mówi.

Hanson twierdzi, że wielu właścicieli małych firm nie uważa się za potencjalnych celów, ale hakerzy - i mogą spowodować poważne szkody. Badanie przeprowadzone w styczniu przez Norton wykazało, że firmy prześladowane przez cyberprzestępczość straciły średnio 1600 USD i dwa dni pracy. Ale to tylko średnia, a obrażenia mogą wynosić dziesiątki tysięcy dolarów, mówi Hanson. Trzeba też wziąć pod uwagę niematerialne efekty. Jeśli dowiesz się, że hakerzy naruszyli Twoje dane, może to zaszkodzić twojej reputacji i możesz stracić klientów.

W zależności od rodzaju działalności hakerzy mogą sięgać po dane kart kredytowych, dane klientów, a nawet rekordy zasobów ludzkich z numerami ubezpieczenia społecznego i innymi informacjami, które mogą zostać wykorzystane do kradzieży tożsamości - mówi Hanson. Według SBA, inne powszechne cyberprzestępstwa przeciwko małym firmom obejmują ataki ze złośliwym kodem i wirusami, ataki na strony internetowe i ataki typu "odmowa usługi", które przeciążają system i powodują awarię lub uniemożliwiają klientom dostęp do witryny.

Kolejne zagrożenie, które ostatnio napotkał Norton, zostało nazwane "oprogramowaniem ransomware". Jest to złośliwy program komputerowy, który blokuje dostęp do danych. Hakerzy żądają od ciebie zapłacenia okupu, aby go odzyskać.

"To jedna z najstraszniejszych rzeczy, jakie widzieliśmy" - mówi Hanson. "Osobiście spotkałem właściciela małej firmy, który zapłacił 500 dolarów okupu złym facetom i był w stanie odzyskać dane." Hanson zauważa, że ​​właściciele małych firm mogą nie uważać niektórych z ich danych za warte kradzieży - ale hakerzy rozpoznają, to dotyczy samego biznesu.

Jak zapewnić bezpieczeństwo swojej firmie

Po prostu świadomość zagrożeń związanych z cyberbezpieczeństwem jest pierwszym krokiem, mówi Hanson. "Dobrym punktem wyjścia jest posiadanie zasad dotyczących zarządzania zasobami komputera" - mówi. "Zastanów się nad polityką, która reguluje twoją komunikację elektroniczną, włączając w to korzystanie z takich rzeczy, jak sieci społecznościowe i akceptowalne korzystanie z poczty e-mail."

Po ustanowieniu tych zasad, szkoleni są pracownicy w zakresie najlepszych praktyk bezpieczeństwa, takich jak tworzenie silnych haseł. Hanson zachęca właścicieli małych firm do informowania pracowników o tym, dlaczego takie rzeczy mają krytyczne znaczenie dla bezpieczeństwa, oraz o regularnym sprawdzaniu, czy pracownicy przestrzegają zasad.

Następnym krokiem w ochronie jest posiadanie wszechstronnego oprogramowania zabezpieczającego Internet dla wszystkich urządzeń z wieloma warstwami zabezpieczeń. "Większość najlepszych rozwiązań, takich jak Norton Small Business, będzie zawierało standardowe produkty, takie jak antywirus, ale będzie także zawierać zaporę ogniową, ochronę przeglądarki i inne narzędzia oparte na reputacji i zachowaniu, które naprawdę pomogą ci ochronić się przed tymi przerażającymi zagrożeniami, "Hanson mówi.

Dla jeszcze większego bezpieczeństwa, Bienko z SBA zaleca "inwentaryzację zarządzania danymi i rejestrami klientów obecnie używanymi w twojej firmie." Zachęca firmy do przeglądu swoich procesów zarządzania finansami, od sprzedaży do bankowości i kontroli zapasów, i do oceny, które Systemy są używane na każdym krytycznym etapie działalności i które zawierają cenne informacje.

Federalna Komisja Łączności zaleca tworzenie cotygodniowych kopii zapasowych ważnych danych biznesowych i przechowywanie ich w chmurze lub poza nią. Pliki do utworzenia kopii zapasowych obejmują bazy danych, dokumenty finansowe, kluczowe dokumenty i arkusze kalkulacyjne oraz pliki pracowników. Agencja zaleca ograniczenie dostępu pracowników do systemów danych, tworzenie indywidualnych kont użytkowników dla każdego pracownika i kontrolowanie fizycznego dostępu do komputerów biznesowych.

Hanson przypomina także właścicielom małych firm, że traktują smartfony i tablety tak ostrożnie, jak komputery. "Upewnij się, że korzystasz również z rozwiązania zabezpieczającego w celu ochrony urządzeń mobilnych i masz świadomość, że to urządzenie mobilne może uzyskać dostęp do wielu informacji" - mówi.

Jeśli jesteś ofiarą

Jeśli uważasz, że zostałeś zhakowany, Hanson mówi, aby odłączyć wszelkie uszkodzone urządzenie lub odłączyć je od sieci, aby było izolowane, zapobiegając rozprzestrzenianiu się potencjalnych zagrożeń. Jeśli masz dostawcę rozwiązań dla małych firm, takich jak Norton, zadzwoń do nich, a oni usuwają wirusy lub złośliwy kod. Jeśli okaże się, że informacje poufne zostały udostępnione lub skradzione, skontaktuj się również z lokalnymi organami ścigania.

Materiały do ​​cyberbezpieczeństwa

Strona internetowa SBA oferuje bezpłatny, samodzielny kurs cyberbezpieczeństwa dla małych firm. Ten 30-minutowy kurs online pomoże ci lepiej zrozumieć ryzyko i szybko wdrożyć najlepsze praktyki. Wraz z Narodowym Instytutem Standardów i Technologii oraz FBI, SBA organizuje co roku bezpłatne warsztaty poświęcone cyberbezpieczeństwu.

Dodatkowo, FCC ma darmowe narzędzie Small Biz Cyber ​​Planner, które pomoże ci stworzyć spersonalizowany plan cyberbezpieczeństwa w oparciu o twoje potrzeby biznesowe.

Zdjęcie przez iStock