5 طرق الشركات الصغيرة يمكن أن تحمي نفسها من Cyberattack

أصحاب الشركات الصغيرة ، ضعوا في اعتبارك ما يلي: عاد الأمن عبر الإنترنت إلى دائرة الضوء مع القرصنة رفيعة المستوى لمصلحة الضرائب والمواقع التابعة للجيش الأمريكي.

وإذا استطاع المتسللون الوصول إلى هؤلاء الأشخاص ، فمن المنطقي أن يتمكنوا من فعل ذلك لك.

في ضوء التهديدات ، ينبغي للشركات الصغيرة أن تعطي الأمن السيبراني بعض التفكير الجاد ، كما يقول ستيفن أوفورد ، الرئيس التنفيذي لشركة Trulioo.

Trulioo ، وهي شركة تساعد الشركات على التحقق من حركة المرور إلى مواقعها على الويب ، تقول إن متوسط ​​التاجر بلغ 133 معاملة احتيالية ناجحة في شهر 2014 ، بزيادة 46٪ عن العام السابق.

على الرغم من أن المعاملات المزيفة ليست هي نفسها ، على سبيل المثال ، الحصول على 100000 من حسابات دافعي الضرائب ، إلا أن الهجمات الإلكترونية على الشركات الصغيرة تأتي بأشكال مختلفة ومن زوايا مختلفة.

يقول أوفورد: "سيحاول المحتالون العديد من الطرق المختلفة لسرقة أعمالك".

يقدم نصائح الأمان الخمسة هذه عبر الإنترنت للشركات الصغيرة:

1. تثقيف موظفيك

يقول أوفورد: "لا ينبغي أن يكون الأمن عبر الإنترنت مصدر قلق لشخص أو شخصين في عملك الصغير". يجب أن يكون كل موظف على بينة من المخاطر وكيفية التعامل معها.

ستيفن أوفورد / Trulioo

"خط الدفاع الأول هو حماية عملك الصغير من المتسللين هو تسليح العاملين لديك بالمعرفة" ، كما يقول ل Investmentmatome. "تأكد من أن موظفيك على دراية بالطرق الشائعة المستخدمة لخداع الشركات وتعليمهم كيفية التعامل معها".

بعد كل شيء ، يمكن للمتسللين استخدام مجموعة من الحيل لاقتحام موقعك ، ويدفع للتأكد من أن موظفيك على دراية بها.

على سبيل المثال ، من الذكي أن تتحقق مما إذا كانت الرسالة الإلكترونية التي يزعم أن الرئيس التنفيذي للشركة التي تقدم طلبًا لها "يتطابق فعليًا مع اسم النطاق الخاص بالشركة التي تضع الطلب" ، كما تقول رسومات Trulioo.

وأخبر موظفيك بألا يقعوا في مكالمة هاتفية أو بريد إلكتروني مضطرب "I-want-it-yesterday" ، لأن "المحتالين غالبا ما يصرون بشدة على الشحن السريع على طلباتهم" ، يقول Trulioo.

2. مشروع خطة أمنية

يقول أوفورد: "تأكد من أن عملك التجاري لديه خطة أمن إلكتروني قائمة لمنع الخروقات والتعامل معها في حالة ظهورها".

ويقول إن مثل هذه الخطة يجب أن تسلط الضوء على "أفضل الممارسات للموظفين الذين يستخدمون البريد الإلكتروني ، وسائل الإعلام الاجتماعية واستعراض الويب الآمن".

وضعت لجنة الاتصالات الفيدرالية مبادئ توجيهية للأمن على الإنترنت للشركات ، بما في ذلك وضع قواعد واضحة على تصفح الإنترنت.

وتقول لجنة الاتصالات الفيدرالية (FCC): "يجب أن تسمح إرشاداتك للعاملين بأقصى درجة من الحرية التي يحتاجون إليها لتحقيق الإنتاجية". "في الوقت نفسه ، تعد قواعد السلوك ضرورية لضمان أن جميع الموظفين على دراية بالحدود ، وذلك للحفاظ على سلامتهم والحفاظ على نجاح شركتك".

3. تخلص من الأخيار من الأشرار

إحدى أكبر المشكلات في أمان الإنترنت هي معرفة أي زائر لموقعك يمثل تهديدًا. لا تريد حظر أو طرد العملاء أو الشركاء الشرعيين. وهذا ما يحدث.

تقول دراسة حديثة أن ما يقرب من خمس أو 19٪ من الطلبات المرفوضة من شركات التجارة الإلكترونية الأمريكية الكبرى "كانت مشروعة في الواقع" ، كما يقول تروليو.

يمكن أن تساعد التقنيات ، بما في ذلك قوائم المراقبة وأنظمة التحقق من الهوية عبر الإنترنت ، أو IDV ، في التخلص من الأشرار فقط. يقول أوفورد إن خدمات Trulioo "يمكنها التحقق من الأشخاص من أكثر من 40 دولة باستخدام أكثر من 140 مصدر موثوق وموثوق به للبيانات". وتقدم شركات أخرى ، بما في ذلك Experian و Verisign ، منتجات وخدمات مماثلة.

4. إعداد نظام دفاع متعدد الطبقات

تذكر أنك ستواجه على الأرجح أنواعًا مختلفة من التهديدات - تزوير بطاقات الائتمان وبطاقات الخصم ، أو سرقة الهوية ، أو الاحتيال عبر الإنترنت ، أو الاحتيال في الوصول إلى التسليم ، وفقًا ل Trulioo.

يقول أوفورد: "من المنطقي أن أفضل طريقة لاكتشافها ومنعها من النجاح هي استخدام أدوات متعددة".

ويشمل ذلك الأنظمة الأخرى المصممة لمصادقة العملاء وخدمة التحقق من الوثائق ، كما يقول.

5. تعلم من الماضي

تتغير التكنولوجيا وتتطور باستمرار. ويشمل ذلك الأدوات والحيل القراصنة المعادية التي تستخدم لاقتحام المواقع.

تم التأكيد على هذا الدرس من خلال الهجمات الأخيرة على مواقع مصلحة الضرائب الأمريكية والجيش الأمريكي.

يقول أوفورد: "من المهم أن تتعلم من دروس أخطاء الماضي ، لا من دروسك فحسب بل من أخطاء الآخرين". "ابحث عن ثغرات أمنية محتملة وتأكد من أنها مغلقة بسرعة".

للحصول على معلومات ذات صلة ، تفضل بزيارة موارد Investmentmatome على كيفية بدء الأعمال التجارية . للحصول على إجابات شخصية ومجانية عن الأسئلة حول بدء وتمويل نشاطك التجاري ، تفضل بزيارة أعمال صغيرة قسم من موقعنا طلب صفحة مستشار.

بنيامين بيمنتل هو كاتب في موقع Investmentmatome ، وهو موقع إلكتروني للتمويل الشخصي. البريد الإلكتروني: [email protected] . Twitter:benpimentel

صورة عبر iStock.