5 sposobów Małe firmy mogą się chronić przed cybernetycznym atakiem

Właściciele małych firm rozważą to: bezpieczeństwo online ponownie znajduje się w centrum zainteresowania dzięki hakowaniu witryn IRS i US Army.

A jeśli hakerzy potrafią to zrobić tym ludziom, to ma powody, by mogli ci to zrobić.

W świetle zagrożeń małe firmy powinny poważnie zastanowić się nad cyberbezpieczeństwem - mówi Stephen Ufford, prezes firmy Trulioo.

Trulioo, firma, która pomaga firmom weryfikować ruch na swoich stronach internetowych, twierdzi, że przeciętny kupiec został trafiony 133 udanymi nieuczciwymi transakcjami miesięcznie w 2014 r., Co stanowi wzrost o 46% w porównaniu z rokiem poprzednim.

Chociaż fałszywe transakcje nie są takie same, jak np. Uzyskanie dostępu do 100 000 kont podatników, cyberataki na małe firmy występują w różnych formach i pod różnymi kątami.

"Oszuści będą próbować na różne sposoby kraść ze swojej firmy", mówi Ufford.

Oferuje pięć wskazówek bezpieczeństwa online dla małych firm:

1. Edukuj swoich pracowników

Bezpieczeństwo w Internecie nie powinno być tylko problemem jednej lub dwóch osób w twoim małym biznesie, mówi Ufford. Każdy pracownik powinien być świadomy zagrożeń i sposobów radzenia sobie z nimi.

Stephen Ufford / Trulioo

"Pierwszą linią obrony jest ochrona małej firmy przed hakerami, aby uzbroić swoich pracowników w wiedzę", mówi Nerd Wallet. "Upewnij się, że Twoi pracownicy są świadomi powszechnych metod używanych do oszukiwania firm i uczą ich, jak sobie z nimi radzić."

W końcu hakerzy mogą użyć mnóstwa sztuczek, aby włamać się do Twojej witryny, a opłaca się upewnić, że Twoi pracownicy są tego świadomi.

Na przykład dobrze jest sprawdzić, czy e-mail rzekomo wysłany przez dyrektora generalnego firmy składającej zamówienie faktycznie "pasuje do nazwy domeny firmy składającej zamówienie", mówi Infografika Trulioo.

I powiedz swoim pracownikom, aby nie wpadli w niepokój z powodu wzburzonego telefonu "I-want-it-yesterday", ponieważ "oszuści często agresywnie nalegają na przyspieszoną wysyłkę na ich zamówienia" - mówi Trulioo.

2. Przygotuj plan bezpieczeństwa

"Upewnij się, że Twoja firma ma plan cyberbezpieczeństwa, który ma zapobiegać naruszeniom i radzić sobie z nimi, jeśli się pojawią" - mówi Ufford.

Taki plan, jak mówi, powinien podkreślać "najlepsze praktyki dla pracowników korzystających z poczty elektronicznej, mediów społecznościowych i bezpiecznego przeglądania sieci".

Federalna Komisja Łączności opracowała wytyczne dotyczące bezpieczeństwa online dla firm, w tym ustanowienie jasnych zasad dotyczących przeglądania stron internetowych.

"Twoje wytyczne powinny zapewniać pracownikom maksymalny stopień swobody, który jest im potrzebny, aby osiągnąć produktywność" - mówi FCC. "Jednocześnie konieczne są zasady zachowania, aby wszyscy pracownicy byli świadomi granic, zarówno w celu zapewnienia im bezpieczeństwa, jak i utrzymania sukcesu firmy."

3. Chwyć dobrych facetów od złych

Jednym z największych problemów w bezpieczeństwie online jest ustalenie, który użytkownik witryny jest zagrożeniem. Nie chcesz blokować ani odwiewać legalnych klientów lub partnerów. I tak się dzieje.

Niedawno przeprowadzone badanie mówi, że prawie jedna piąta, czyli 19% odrzuconych zamówień od największych firm handlu elektronicznego w USA "było rzeczywiście legalnych" - mówi Trulioo.

Technologie, w tym listy obserwatorów i systemy weryfikacji tożsamości online, lub IDV, mogą pomóc wyeliminować tylko złych ludzi. Ufford twierdzi, że usługi Trulioo "mogą weryfikować osoby z ponad 40 krajów, korzystając z ponad 140 wiarygodnych i zaufanych źródeł danych." Inne firmy, w tym Experian i Verisign, oferują podobne produkty i usługi.

4. Stwórz wielowarstwowy system obronny

Pamiętaj, że najprawdopodobniej spotkasz się z różnymi rodzajami zagrożeń - oszustwami związanymi z kartami kredytowymi i kartami debetowymi, kradzieżą tożsamości, oszustwami związanymi z reklamą online lub oszustwami związanymi z dostawami - informuje Trulioo.

"Nie ma wątpliwości, że najlepszym sposobem na ich wykrycie i uniknięcie ich sukcesu jest użycie wielu narzędzi" - mówi Ufford.

Należą do nich inne systemy przeznaczone do uwierzytelniania klientów i usługi weryfikacji dokumentów, mówi.

5. Ucz się z przeszłości

Technologia zmienia się i nieustannie ewoluuje. A to obejmuje narzędzia i sztuczki wykorzystywane przez wrogich hakerów do włamywania się na strony internetowe.

Ta lekcja została podkreślona przez niedawne ataki na strony IRS i US Army.

"Ważne jest uczenie się na lekcjach z błędów przeszłości, nie tylko twoich, ale także innych" - mówi Ufford. "Poszukaj potencjalnych luk w zabezpieczeniach i upewnij się, że są szybko zamknięte."

Aby uzyskać powiązane informacje, odwiedź zasoby firmy Investmentmatome jak założyć firmę . Aby uzyskać bezpłatne, spersonalizowane odpowiedzi na pytania dotyczące rozpoczynania i finansowania działalności, odwiedź stronę Mały biznes sekcja Na naszej stronie Zapytaj stronę Doradcy.

Benjamin Pimentel jest pisarzem personelu Investmentmatome, osobistym portalem finansowym. E-mail: [email protected] . Twitter: @benpimentel

Zdjęcie przez iStock.