Как защитить малый и средний бизнес от хакеров?
Это не новость о том, что киберпреступники, как и большинство преступников, предпочитают ориентироваться на слабых и уязвимых жертв. Точно так же, как вор скорее ворвется в дом, пока хозяева уехали и в идеале охранной системы нет, также, как и хакер скорее
Как защитить малый и средний бизнес от хакеров?
Это не новость о том, что киберпреступники, как и большинство преступников, предпочитают ориентироваться на слабых и уязвимых жертв. Точно так же, как вор скорее ворвется в дом, пока хозяева уехали и в идеале охранной системы нет, также, как и хакер скорее нападет на компанию, которая скорее всего не беспокоиться о безопасности.
Согласно отчету Verizon Data Breach Report, 71% всех киберпреступлений были направлены против компаний, в которых работает менее 100 сотрудников. Если Вы являетесь собственником одной из этих компаний, Вы должны знать, что стоимость взлома составляет в среднем около 36 000 долларов. Вы также должны знать, что Ваши сотрудники - это самая большая угроза Вашей безопасности. В другом отчете Verizon говорится, что существует 100-процентный шанс, что хотя бы 1 из 10 человек, которым отправляется вредоносное электронное письмо, нажимает на ссылку в нем (это явление называется «неизбежным кликом»).
Малый бизнес, средний бизнес и крупный бизнес, по сути все бизнесы подвержены тем или иным атакам.
Но в чем разница к подходу обеспечения безопасности?
Прежде всего, я хочу развеять стереотип, что хакеры охотятся только за «большой рыбой».
Я имею в виду, что люди склонны предполагать, что хакеры нацелены только на крупные компании, такие как Samsung, Amazon, Apple и т. д., в которых хранятся тонны ценных клиентских и личных данных. Они по-прежнему, безусловно, ориентированы на эти компании, однако есть и другие потенциальные жертвы из класса "малые и средние рыбы".
Вместо того, чтобы тратить время и силы на проникновение в более защищенные и безопасные компании, а также взламывать корпоративные сайты, хакеры теперь начинают атаковать более мелкие и уязвимые компании и сайты, чтобы выполнять свою грязную работу. Symantec недавно выпустил отчет об угрозах, который показал, что 3 из 5 кибер-атак сосредоточены на атаках на малые предприятия. Это, конечно же, не означает, что это конец света!
Всегда лучше снижать риск нарушения безопасности, независимо от того, насколько мала Ваша компания.
Применяйте сильные пароли
Компании во всем мире не осознают важности частой смены пароля. Большинство хакерских программ проверяют только общие пароли, а самые простые пароли могут подпортить Ваши меры безопасности. Хакеры могут использовать доступ к личной информацию, но до тех пор, пока Вы позволяете им. Установите сложный пароль и меняйте его!
Обучайте Ваших сотрудников
Фишинг-атаки - ужасно и невероятно эффективная форма кибератак. Злоумышленник по электронной почте или по телефону пытается получить информацию от пользователя без их явного согласия. Хакер может выслать ссылку на фальшивый сайт и получить его логин пароль, да-да Вы скажите, что это очевидно, и никто из нас так не делает. К сожалению, со статистикой не поспоришь и чаще все-таки сотрудники нажимают на ссылки и ...
Был случай, когда из 75 человек, которым были разосланы письма для проверки их уровня знания об информационной безопасности, так 10 человек нажали на ссылки, особенно интересно, что ссылку открыл даже Финансовый директор. Если бы это была реальная атака, то последствия очевидны: заражение всей компании, а через учетную запись Финансового директора можно было бы нанести финансовый ущерб бизнесу.
Определяйте и контролируйте Ваши данные от утечки
59% бывших сотрудников признаются в краже конфиденциальной информации компании. Это потенциально тревожный факт, учитывая, что даже те, кому вы доверяете, могут быть теми, кто на самом деле причинил Вам боль, а бизнесу ущерб в виде снижения уровня продаж.
Кстати, а Вы знаете какие данные хранятся на рабочих станциях Ваших сотрудников или файловых шарах? ;)
Защитите Ваш веб-сайт
Если Вашим основным источником поступления заказов является Ваш веб-сайт, то пора задуматься об его защите.
Даже если Ваш сайт разработан на CMS, такой как WordPress, это не делает вас полностью защищенным от атак. Больше 50% всех CMS уязвимы, а WordPress в лидерах по количеству брешей в безопасности благодаря которым можно получить список клиентов, изменить данные на веб-сайте и т.д.
По состоянию на март 2016 года Google сообщает, что более 50 миллионов пользователей веб-сайтов были предупреждены о том, что посещенные сайты пытались украсть их информацию или установить вредоносное программное обеспечение. В марте 2015 года их было все 17 миллионов. В настоящее время Google заносит в черные списки около 20 000 веб-сайтов в неделю из-за наличия вредоносного ПО и еще 50 000 в неделю из-за распространения фишинга.
Делайте резервное копирование
Хотя это кажется достаточно очевидным, у поразительно большого числа компаний нет плана резервного копирования. Либо копии находятся в том офисе, т.е. подвержены пожарам, затоплению, выводу из строя жестких дисков (например, ввиду большой температуры в серверной из-за поломки кондиционера), маски-шоу и этот список можно долго вести.
Я уверен, что у Вас все ОК и все делаете согласно правилу бэкапа 3-2-1 ;)
Экономически эффективное и простое решение - это облачное резервное копирование. Тем более, что это также хороший вариант для защиты от шифрующих вирусов.
Шифруйте информацию
Важная информация всегда должна храниться в зашифрованном виде! Стоп-стоп не подумайте, что я говорю, что установите шифрующий вирус и на этом Вам будет хорошо ;) Необходимо применять систему шифрования данных, ведь никто не застрахован от утери\кражи ноутбука.
Установите, что-то по серьезнее, чем простой антивирус
Для начала, если не обновлен антивирус, то обновите его. Антивирус защитит только от известных угроз, а вот от не известных (zero-day) или шифрующих вирусов он не защитит. Особенно учитывая, что Украина в лидерах в мире по столкновению с угрозами и заражениями компьютеров и мобильных устройств.
Надеюсь, это даст вам лучшее понимание того, насколько уязвимым может быть Ваш бизнес. А также, что есть простые меры для защиты данных. Помните, что кибербезопасность - это не просто установил антивирус и забыл.
Не позволяйте своему бизнесу стать жертвой киберпреступников и начните работу над обеспечением безопасности уже сегодня!
- Альтернативи децентралізації енергогенерації в Україні не існує Олексій Гнатенко вчора о 15:31
- Відкриті дані: прозорість проти корупції Діана Граділь вчора о 13:39
- Способи захисту прав власника від самочинного будівництва на земельній ділянці Євген Морозов вчора о 10:45
- Власть, наука, интеллект – инвестиции в средний и малый бизнес и устойчивое развитие Вільям Задорський вчора о 04:01
- Прифронтовий Миколаїв. Яку допомогу можна отримати у місті, де лінія фронту зовсім близько Галина Скіпальська 25.07.2024 13:53
- На що дивляться інвестори? Олександр Висоцький 25.07.2024 12:22
- Де нормальний начпрод, там якісні продукти харчування Дана Ярова 25.07.2024 12:06
- Розвиток європейського ринку водню: Нові ініціативи та перспективи Олексій Гнатенко 25.07.2024 10:17
- Внесіть зміни у свій щоденний "to do list" Катерина Кошкіна 25.07.2024 09:59
- Гранти на відновлення та енергоефективність житла: можливості від Фонду енергоефективності Єгор Фаренюк 24.07.2024 21:44
- Порушення прав власника земельної ділянки внаслідок самочинного будівництва Євген Морозов 24.07.2024 19:48
- Як застосувати методи відбору постачальників НАТО у наших реаліях? Євгеній Сільверстов 24.07.2024 18:00
- Кого підтримуватиме Ізраїль під час виборів у США? Олег Вишняков 24.07.2024 13:22
- Європейська рада схвалила висновки щодо інфраструктури електромережі ЄС Олексій Гнатенко 24.07.2024 12:30
- Спільна власність чоловіка та жінки, які проживають без реєстрації шлюбу Євген Морозов 23.07.2024 19:26
- Boris Johnson: Запрошення до усвідомлення – домовлянь з РФ не буде 1882
- Суди проти рф – реалії, фантазії, міфи. Перспективи Арбітражу 299
- Як застосувати методи відбору постачальників НАТО у наших реаліях? 91
- Чому конкурентні закупівлі – це більше ніж просто вимога закону 65
- Дизайн дитячого простору 63
-
11 млрд доларів тому, кого немає. На що просила гроші Україна в Берліні
Бізнес 87040
-
У Харкові обрали нові назви для трьох станцій метро
Бізнес 11226
-
Помпео виклав своє бачення мирного плану Трампа: лендліз на $500 млрд і реальні санкції
Бізнес 9240
-
Криза мобільного зв’язку. Скільки коштуватиме подовження зв'язку під час відключень
Бізнес 5708
-
Київський підприємець почав розбирати Tesla, щоб заряджати оселі – FT
Технології 5386