أفضل الممارسات الأمنية السيبرانية للشركات الصغيرة

أثار تأثير خرق بيانات Equifax الذي أضر بالبيانات الشخصية لأكثر من 145 مليون فرد العديد من الغضب المرتبك ، المحبط والباقي. وعلى الرغم من أن الهجمات الضخمة على الشركات الكبيرة تصدر عناوين الصحف ، إلا أن الشركات الصغيرة لديها الكثير ، إن لم يكن أكثر ، على المحك.

ووفقًا للبيانات التي تم تحليلها في تقرير أعده Hiscox ، وهو أحد مزودي التأمين ، من المرجح أن يكون للهجمات السيبرانية تأثير مالي أكبر على الشركات الصغيرة. ووجد تقرير عام 2017 أن الشركات الصغيرة التي يقل عدد موظفيها أقل من 99 موظفًا واجهت تكلفة متوسطة قدرها 36000 دولار أمريكي بعد حدوث هجوم إلكتروني. فالحماية الأمنية الأقل تطوراً ، والميزانية الأصغر المخصصة للأمن السيبراني ، وموارد أقل لقسم تكنولوجيا المعلومات المحض ، تجعل الشركات الصغيرة هدفاً مثالياً للقراصنة.

ما ، بالضبط ، هو هجوم إلكتروني؟

الهجوم الإلكتروني هو محاولة غير مصرح بها لفضح بياناتك أو إتلافها أو الوصول إليها. وفقا لدراسة استقصائية أجريت على 700 من أصحاب الأعمال التجارية من قبل BuyBizSell ، وهو سوق على الإنترنت للأعمال الصغيرة للبيع ، تم مهاجمة 1 من كل 10 شركات صغيرة. كانت أكثر الهجمات الثلاثة شيوعًا التي تم الاستشهاد بها عبارة عن برامج ضارة عامة وهجمات على الويب وحيل تصيّد أو هندسة اجتماعية.

البرامج الضارة العامة. باختصار بالنسبة إلى البرامج الضارة ، تعمل البرامج الضارة ضد نية المستخدم ، ويمكن أن تأتي في شكل فيروس أو حصان طروادة أو فيروس متنقل. Ransomware - شكل من أشكال البرامج الضارة التي تتطلب المال لتجنب عواقب سلبية ، مثل حذف بياناتك بشكل دائم أو نشرها بشكل عام - يكلف الشركات الصغيرة حوالي 75 مليار دولار سنويًا ، وفقًا لتقرير صادر عام 2016 عن شركة الأمن الإلكتروني Datto.

هجمات على شبكة الإنترنت. يكون الهجوم المستند إلى الويب عند وصول البرامج الضارة إلى جهاز الكمبيوتر الخاص بك عبر الإنترنت. هناك العديد من الطرق لتحقيق ذلك ، بما في ذلك مواقع الويب الضارة التي تُعرِّف نفسها على أنها مشروعة ، والمتسللون الذين يدرجون شفرة ضارة في شفرة موقع ويب شرعي.

الحيل الهندسة الاجتماعية. هجوم الهندسة الاجتماعية هو عندما يخدعك أحد المخترقين في التخلي عن المعلومات الشخصية مثل أرقام بطاقات الائتمان أو أرقام الضمان الاجتماعي أو المعلومات المصرفية. يُعرف أيضًا باسم التصيد الاحتيالي.

كيف يمكنني حماية نفسي وعملائي؟

ثقف نفسك

بالنسبة لشهر أكتوبر ، وهو الشهر الوطني للتوعية بأمن الإنترنت ، تقدم شركة Microsoft سلسلة من ورش عمل الأمن السيبراني المجانية لأصحاب الأعمال الصغيرة ، برعاية مشتركة من المعهد الوطني للمعايير والتكنولوجيا ، أو NIST ، وإدارة الأعمال الصغيرة في الولايات المتحدة. كما تقدم SBA دورة تدريبية عبر الإنترنت موجهة ذاتيًا في أساسيات الأمن السيبراني.

قم بإنشاء خطة للأمن السيبراني

يجب أن تتضمن خطة الأمن السيبراني برنامج تدريب الموظفين وخطة الاستجابة للحوادث. تتمثل الخطوة الأولى لتأمين شبكتك في التأكد من فهم موظفيك للسياسات والإجراءات الأمنية. لا ينبغي أن يكون التدريب صفقة واحدة جدولة دورات تنشيطية سنوية أو نصف سنوية للحفاظ على أعلى مستوى للأمان. ساعد موظفيك على فهم أهمية تحديث برامجهم ، واعتماد أفضل ممارسات الأمان ومعرفة ما يجب فعله في حالة تحديد اختراق أمني محتمل.

وكلما سارعت في التصرف في وجه الهجمات الإلكترونية ، كان من الأفضل لك تخفيف حدة الضرر.

ل خطة الاستجابة للحادث سيكون لديه معلومات حاسمة مثل:

• على الاتصال
• حيث يتم تخزين البيانات والنسخ الاحتياطي للبيانات
• متى يتم الاتصال بسلطات إنفاذ القانون أو الجمهور بشأن الانتهاك

تقدم لجنة الاتصالات الفيدرالية دليل تخطيط الأمن السيبراني لمساعدة أصحاب الأعمال الصغيرة على وضع خطة لحماية أعمالهم. (يمكنك تنزيل خطتك المخصصة في أسفل الصفحة بعد إنشائها.)

كن ذكيًا بشأن كلمات المرور

يقدم NIST المشورة للوكالات الحكومية حول أفضل ممارسات كلمة المرور. وفقًا لإرشادات الهوية الرقمية للمؤسسة ، التي تم إصدارها في حزيران 2017 ، توصي NIST باستخدام كلمات المرور على الأقل ثمانية أحرف وتلاحظ أن الطول أكثر فائدة من التعقيد. اسمح لموظفيك بإنشاء كلمات مرور طويلة وفريدة يسهل عليهم تذكرها.

إذا كنت تتعامل مع بيانات شديدة الحساسية ، فقد تحتاج إلى مصادقة متعددة العوامل ، والتي تتطلب من المستخدمين تقديم اثنين على الأقل من العوامل المحددة ، مثل كلمة مرور ورمز ، قبل الوصول إلى الأنظمة أو البرامج. فكر في الأمر مثل ماكينة الصراف الآلي ، التي تتطلب مجموعة من البطاقة المصرفية ورقم التعريف الشخصي للوصول إلى الأموال.

زيادة أمان البريد الإلكتروني الخاص بك

وفقًا لشركة سيمانتك للأمن السيبراني ، في عام 2016 ، كان 1 من 131 رسالة بريد إلكتروني خبيثة - وهذا هو أعلى معدل في خمس سنوات.

إجراءات السلامة الأساسية عبر البريد الإلكتروني ، مثل عدم فتح المرفقات أو الروابط المشبوهة ، هي الخطوة الأولى التي يمكن تغطيتها في خطة تدريب الموظفين. إذا كنت تتعامل مع البيانات الشخصية للعملاء ، فيمكنك أيضًا تشفير المستندات بحيث يحتاج كل من المرسل والمستلم إلى رمز مرور لفتحه.

استخدم برنامج جدار الحماية ومكافحة الفيروسات

يعمل جدار الحماية كدرع رقمي ، مما يمنع البرامج الضارة أو الزيارات من الوصول إلى شبكتك. هناك أنواع كثيرة من جدران الحماية ، ولكنها تقع في فئتين رئيسيتين: الأجهزة أو البرامج.

بعض الجدران النارية لديها أيضا قدرات مسح الفيروسات. إذا لم يكن جهازك كذلك ، فتأكد أيضًا من تثبيت برنامج مكافحة الفيروسات الذي يفحص جهاز الكمبيوتر لديك لتحديد أي برامج ضارة قد تسببت في الوصول إلى الجدار الناري وإزالتها. يمكن أن يساعدك على التحكم في اختراق البيانات بشكل أكثر كفاءة عن طريق تنبيهك إلى مشكلة ، بدلاً من الاضطرار إلى البحث عن المشكلة بعد حدوث خطأ ما.

قم بتأمين شبكة Wi-Fi الخاصة بك

لن يكون أي نوع من معدات Wi-Fi التي تتلقاها آمنًا عند شرائه لأول مرة. لا ، يجب عدم الاحتفاظ بكلمة المرور الافتراضية المرفقة بجهازك - فهناك موارد عبر الإنترنت للمتسللين للوصول إلى كلمات المرور الافتراضية استنادًا إلى أرقام طراز أجهزة التوجيه الشائعة ، لذا تأكد من تشفير شبكتك بكلمة المرور الخاصة بك والفريدة. من المحتمل أن يسمح لك جهاز التوجيه لديك بالاختيار من بين أنواع متعددة من كلمات المرور ؛ واحد من الأكثر أمانًا هو رمز الوصول المحمي بالدقة اللاسلكية 2 (WPA2).

سترغب أيضًا في إخفاء شبكتك ، وهذا يعني أن جهاز التوجيه لا يبث اسم الشبكة. إذا كان العملاء أو العملاء سيحتاجون إلى الوصول إلى شبكة Wi-Fi ، فيمكنك إعداد حساب "ضيف" يحتوي على كلمة مرور مختلفة ومقاييس أمان مختلفة ، مما يمنعهم من الوصول إلى شبكتك الرئيسية.

حماية معالجات الدفع الخاصة بك

من المهم جدًا العمل مع المصرف أو معالج الدفع الخاص بك للتأكد من أنك قمت بتثبيت كافة تحديثات البرامج. كلما كان نظام الدفع أكثر تعقيدًا ، كلما كان من الأسهل تأمينه ، ولكن مجلس معايير أمان صناعة بطاقات الدفع يقدم دليلاً لمساعدتك في تحديد النظام الذي تستخدمه وكيفية حمايته.

أكثر من Investmentmatome

• ما يجب القيام به حول خرق Equifax
• تحديد سرقة ودليل الأمن السيبراني
• دليل خطوة بخطوة لبدء عمل تجاري