Czy posiadasz solidne i aktualne środki ochrony swojej małej firmy przed atakami cyberbezpieczeństwa?
Jeśli nie, to dlaczego?
Nie zostawiłbyś drzwi wejściowych do swojego sklepu murowanego szeroko otwartych, więc dlaczego miałbyś zostawić swoją obecność w Internecie bez ochrony
? To otwarte zaproszenie dla cyberprzestępców.Według Narodowego Centrum Cyberbezpieczeństwa (NCSC), 39% firm w Wielkiej Brytanii doświadczyło naruszenia bezpieczeństwa cybernetycznego w ciągu ostatnich 12 miesięcy, a średni koszt cyberataku dla małej firmy wynosi 8 460 funtów.
Ale to nie tylko pieniądze, które stracisz - to także zaufanie. Badania Atomik Research wykazały, że 33% firm, które doświadczyły naruszenia bezpieczeństwa cybernetycznego, straciło w wyniku tego klientów. Z kolei według badań PCI Pal, 41% konsumentów w Wielkiej Brytanii twierdzi, że nigdy nie wróci do firmy po naruszeniu bezpieczeństwa cybernetycznego.
Co więcej, utrata danych klientów może spowodować naruszenie przepisów GDPR, za co grozi maksymalna grzywna w wysokości 20 milionów euro lub 4% globalnego obrotu - w zależności od tego, która kwota jest wyższa.
Nie mamy zamiaru straszyć. Jeśli tylko wprowadzisz odpowiednie środki i odpowiednio przeszkolisz swoich pracowników, nie ma powodu, dla którego Twoja firma nie może pozostać bezpieczna w sieci. Jednak rok 2020 był najbardziej pracowitym rokiem pod względem cyberataków na brytyjskie firmy, z 20% wzrostem liczby ataków w stosunku do roku 2019, ponieważ hakerzy wykorzystali słabości zdalnych zespołów. Dlatego nigdy nie było lepszego czasu na przegląd swoich zabezpieczeń i procedur cyberbezpieczeństwa.
I możesz zacząć od przestrzegania tych najlepszych wskazówek dotyczących cyberbezpieczeństwa.
Malware (złośliwe oprogramowanie) to nazwa nadana każdemu rodzajowi oprogramowania, którego hakerzy używają do zainfekowania komputera (lub innego programowalnego urządzenia) w celu wyrządzenia szkód w systemach i wykorzystania Twojej firmy.
Może to być oprogramowanie typu ransomware, które przejmuje kontrolę nad komputerem i zmusza użytkownika do zapłaty, aby go uwolnić, lub oprogramowanie szpiegujące, które szpieguje użytkownika i gromadzi dane.
Pomyśl o złośliwym oprogramowaniu jak o wampirze. Używa sprytu i przebrania, aby zmanipulować użytkownika do zaproszenia go za próg - a kiedy już się tam dostanie, będzie siać spustoszenie.
Wiadomości phishingowe są najczęstszą metodą przedostawania się złośliwego oprogramowania. Tak więc, jak wspomniano powyżej, edukacja pracowników powinna być pierwszą linią obrony.
Ale co zrobić, jeśli złośliwe oprogramowanie ominie tę pierwszą linię obrony? Na szczęście, istnieją rozwiązania.
phishingowychAtaki
są zdecydowanie najczęstszym rodzajem cyberzagrożeń, z jakimi mają do czynienia małe firmy, stanowiąc około połowy wszystkich cyberataków w Wielkiej Brytanii. Wiadomości phishingowe próbują oszukać lub zmanipulować odbiorcę, aby przekazał poufne informacje lub kliknął podejrzane łącze, które może pobrać na jego komputer złośliwe oprogramowanie.
Ataki phishingowe mogą być ukierunkowane, ale zazwyczaj oszuści wysyłają tysiące wiadomości e-mail z nadzieją na uzyskanie garstki odpowiedzi. Twój dostawca poczty elektronicznej skanuje wiadomości w poszukiwaniu podejrzanych treści i automatycznie filtruje wszystko, co wygląda jak oszustwo lub spam, do folderu spamu. Te systemy filtrowania wiadomości e-mail mogą być czasami nadgorliwe, dlatego dobrze jest sprawdzać je co jakiś czas, aby sprawdzić, czy coś ważnego nie zostało niesprawiedliwie skategoryzowane.
Ponieważ jednak wiadomości phishingowe stają się coraz bardziej wyrafinowane, musisz umieć dostrzec te, które prześlizgują się przez sieć. Weźmy dwa przykłady:
Czy zauważyłeś coś podejrzanego w powyższej wiadomości e-mail?
Oprócz ogromnego baneru ostrzegawczego, jest tu kilka poważnych czerwonych flag.
Co się stanie, jeśli "wkleisz" PDF do swojej przeglądarki? Nie wiemy i nie chcemy się dowiedzieć.
Oto inny, mniej oczywisty przykład.
Zauważyłeś podejrzane elementy w tej pozornie niewinnej prośbie o beta testy "nowej aplikacji"?
Jeśli więc zobaczysz takie e-maile, natychmiast je skasuj i nie klikaj na żadne linki
, nawet jeśli wydaje się, że to tylko do konta na Facebooku. Może to spowodować pobranie wirusa na Twój komputer.Choć starasz się zapobiegać atakom phishingowym, może nadejść taki dzień, kiedy w wolnej chwili ktoś nieumyślnie kliknie na link lub przekaże informacje oszustowi.
nie korzystasz z kreatora stron internetowych i musisz zapłacić za hosting osobno, upewnij się, że wybierasz szanowanego dostawcę z dobrymi referencjami bezpieczeństwa.
Na przykład, Bluehost daje swoim klientom do 80% zniżki od ceny detalicznej produktów SiteLock. SiteLock przeprowadza codzienne skanowanie bezpieczeństwa w celu ochrony witryny - zawiera automatyczne usuwanie złośliwego oprogramowania, alerty i powiadomienia e-mail, i łata wszelkie luki, które wykryje. Sprawdź Bluehost poświadczeń jako dostawcy usług hostingowych w polu poniżejSprawdź
nasz wybór najlepszych dostawców usług hostingowych dla małych firm tutaj
.Jeśli chcesz być bardzo bezpieczny, zdecydować się na VPS lub dedykowanego hostingu. Są one droższe niż hosting współdzielony, ale jak dane witryny jest przechowywany na prywatnym serwerze, a nie obok innych stron internetowych, są one również o wiele bardziej bezpieczne.
4.6 na 5Ściśle mówiąc, wirus jest tylko jeden rodzaj złośliwego oprogramowania, ale oprogramowanie antywirusowe jest rzeczywiście zaprojektowany, aby wyśledzić i usunąć wszystkie sposoby złośliwego oprogramowania.
Obecnie wszystkie systemy operacyjne Windows lub Mac zawierają bezpłatne oprogramowanie antywirusowe, które doskonale spełnia swoje zadanie. Oprogramowanie to nawet automatycznie się aktualizuje, więc wystarczy upewnić się, że jest włączone. Jako mała firma, nie powinieneś potrzebować niczego bardziej zaawansowanego, ale zawsze możesz pobrać inne oprogramowanie antywirusowe, jeśli masz inne potrzeby.
oprogramowanieCyberprzestępcy i ci, którzy chcą im przeszkodzić, toczą wieczny wyścig zbrojeń. Jedną z rzeczy, którą możesz zrobić, aby być o krok przed nimi, jest upewnienie się, że masz aktualne oprogramowanie.
Aktualizacje oprogramowania zawierają poprawki błędów i łaty bezpieczeństwa, które mają na celu usunięcie słabych punktów. Im wcześniej dokonasz aktualizacji, tym lepiej, i choć wiemy, że może być kuszące, aby zignorować te ciągłe monity o aktualizację z urządzeń, nie rób tego. Często można ustawić ich instalację na noc, aby uniknąć zbyt dużych zakłóceń w ciągu dnia pracy.
Kopia zapasowa danychKopiadanych to najlepsza polisa ubezpieczeniowa na wypadek ataku cybernetycznego.
Podczas ataku Twoje dane mogą zostać uszkodzone, usunięte, a nawet mogą zostać zatrzymane dla okupu. Posiadanie kopii zapasowych najważniejszych danych zmniejsza to ryzyko.
Kopię zapasową danych można utworzyć na zewnętrznym dysku twardym lub w chmurze. Jeśli korzystasz z dysku twardego, upewnij się, że nie jest on na stałe połączony z urządzeniem, z którego tworzona jest kopia zapasowa danych, ani fizycznie, ani przez połączenie sieci lokalnej.
wiesz, że gdybyś używał tylko liter i cyfr, istnieje około 200 trylionów możliwych kombinacji ośmiu znaków?
Ale nawet te zawrotne szanse nie wystarczą, aby powstrzymać hakerów próbujących włamać się do Twoich systemów. A jeśli nie zastosujesz odpowiednich środków zaradczych lub nie będziesz egzekwować praktyki stosowania silnych haseł, może im się to udać.
Hakerzy mogą użyć metody brute force, automatycznie próbując miliardów kombinacji słów, liczb i symboli, aż do znalezienia właściwej. Mogą zainstalować na Twoim urządzeniu keylogger, aby śledzić hasła na klawiaturze, lub, jeśli masz hasła przechowywane w dokumentach, naruszenie danych może spowodować kradzież haseł.
Oto kilka najlepszych praktyk dotyczących haseł...
Najlepszym sposobem na wprowadzenie bezpiecznych haseł jest korzystanie z menedżera haseł.
Menedżery haseł mogą tworzyć nieskończenie bardziej złożone hasła, niż mógłbyś sam wymyślić i zapamiętać. Następnie mogą szyfrować, przechowywać i zarządzać hasłami do wszystkich Twoich aplikacji i usług online - wszystko w jednym miejscu.
Naszym numerem jeden wśród menedżerów haseł jest 1Password. Jest niedrogi, skalowalny i bardzo bezpieczny. Sprawdź nasz dogłębny przewodnik po najlepszych menedżerach haseł tutaj.
włączenie dwuskładnikowego uwierzytelniania dla Twoich kont e-mail, aby uczynić je jeszcze bardziej bezpiecznymi.
Ten drugi czynnik to dodatkowe sprawdzenie tożsamości osoby, która próbuje uzyskać dostęp do konta. Zwykle ma on postać unikalnego kodu wysyłanego do użytkownika SMS-em.
donosi BBC w kwietniu, ataki na oprogramowanie sprzętowe są coraz częstsze, a 80% globalnych firm doświadczyło co najmniej jednego ataku na oprogramowanie sprzętowe w ciągu ostatnich dwóch lat. Mimo to wiele organizacji nie poświęca wystarczającej ilości czasu i zasobów na ochronę przed tego typu atakami.
Zasadniczo, firmware to rodzaj prostego oprogramowania przechowywanego na komputerze, które instruuje sprzęt, jak ma działać poprawnie. W przeciwieństwie do oprogramowania, nie może być ono zmienione lub usunięte przez użytkownika końcowego, ale dostawcy mogą masowo aktualizować oprogramowanie firmowe w celu usunięcia błędów, dostarczenia poprawek bezpieczeństwa lub dodania nowych funkcji do urządzeń użytkowników.
W przypadku ataku na oprogramowanie sprzętowe haker wprowadza do urządzenia złośliwy kod, aby przejąć nad nim kontrolę. Może to zrobić zdalnie, przez Wi-Fi lub Bluetooth, albo przez zainfekowane USB. To, co czyni ataki na oprogramowanie sprzętowe tak niebezpiecznymi, to fakt, że są one tak trudne do wykrycia - a gdy już się pojawią, mogą szpiegować użytkownika, wydobywać jego dane lub zdalnie kontrolować urządzenie.
Większość działań mających na celu ochronę oprogramowania sprzętowego musi być wykonana przez producentów sprzętu. Microsoft, Intel i Dell wprowadziły ostatnio nowe wymagania dotyczące bezpieczeństwa urządzeń, aby wyeliminować istniejące od dawna luki w ich urządzeniach.
Ale nadal możesz zrobić coś dla siebie, aby się zabezpieczyć:
przejrzeć informacje o sobie i swojej firmie, które Twoim zdaniem powinny być publicznie dostępne w sieci.
Przestępcy mogą wykorzystać te informacje do stworzenia przekonujących wiadomości phishingowych. Mogą podszywać się pod osobę z wyższego szczebla w organizacji, wykorzystując bardzo osobiste szczegóły, aby uczynić je wiarygodnymi. Informacje te są często swobodnie dostępne na kontach w mediach społecznościowych, np. imiona zwierząt domowych, pseudonimy, klub piłkarski, któremu ktoś kibicuje, czy miejsce zamieszkania.
Na przykład, cyberprzestępca może zauważyć, że masz osobisty związek z kolegą z pracy, patrząc na twoją obecność w mediach społecznościowych. Z publicznego postu mogą dowiedzieć się, że kolega nazywa Cię Big Dennis. Dowiadują się również, że Twój pies ma na imię Ralph, że Ralph ostatnio źle się czuje i że popierasz Chelsea.
Następnie wysyłają wiadomość e-mail z ukrytym adresem e-mail o następującej treści:
Hej Big Dennis,
Szokujący wynik dla Chelsea ostatniej nocy
,
prawda?
Jak się ma Ralph? Wyzdrowiał po kontuzji łapy?
Z tego powodu warto zachować swoje konta w mediach społecznościowych w tajemnicy i zastanowić się nad tym, co publikujemy.
EdukujpracownikówNajlepszą obroną przed phishingiem jest edukacja. Upewnij się, że Ty i Twoi pracownicy ukończyliście akredytowany kurs szkoleniowy na temat cyberbezpieczeństwa. Narodowe Centrum Cyberbezpieczeństwa (NCSC) właśnie uruchomiło nowy bezpłatny pakiet e-learningowy dla MŚP, który można pobrać i zintegrować z platformą szkoleniową.
Alternatywnie, można spróbować jednego z poniższych rozwiązań:
się do powyższych kroków co do joty, nie ma gwarancji, że Twoja firma będzie bezpieczna przed cyberatakami.
Dlatego należy opracować odpowiednią procedurę na wypadek naruszenia bezpieczeństwa i przekazać ją wszystkim zainteresowanym osobom w organizacji.
Oto trzyetapowy plan postępowania w przypadku ataku cybernetycznego dla małych firm:
prawidłowo zareagować na problem, należy zidentyfikować, co się stało i ocenić powagę in
cydentu.Te pytania pozwolą Ci szybko zebrać kluczowe informacje, które pozwolą na właściwą reakcję.
te pytania pozwolą określić, kogo należy zebrać z zespołu reag
owania na incydenty.Może to być (ale nie tylko) kierownictwo wyższego szczebla, kierownicy działów, dział IT, prawny, PR i HR. Powinien być również kierownik ds. incydentów i odzyskiwania, który będzie odpowiedzialny za zapewnienie, że wszystkie działania są skutecznie przekazywane i realizowane.
zebraniu wszystkich niezbędnych osób, można zarządzać i reagować na incydent.
Ważne jest również, aby śledzić, dokumentować i korelować wszelkie zadania, ustalenia i komunikację, które pojawiają się podczas reakcji na incydent. Jest to ważne z wielu powodów - na początek, zapewnia to zapis procedur dla przyszłych odniesień i będzie nieocenione w przypadku działań prawnych lub regulacyjnych.
Istnieją trzy kroki na etapie reagowania:
zagrożenie zostało wyeliminowane, nadszedł czas na powrót do normalnego funkcjonowania. Można przywrócić wszystkie dotknięte systemy i ponownie włączyć je do operacji biznesowych, a także podjąć wszelkie ostateczne działania w celu rozwiązania problemów prawnych lub PR.
może się już zakończyć, ale plan reagowania na incydent wymaga jeszcze jednego, ostatniego kroku. Należy przeprowadzić przegląd po incydencie, aby określić, jakie wnioski można wyciągnąć z tego incydentu, które mogą być zastosowane w przyszłości.
ekspertaMisah Maragh, starszy menedżer ds. zgodności w MVF, wyjaśnia, jakie środki bezpieczeństwa cybernetycznego mogą wprowadzić małe firmy, aby się chronić.
Co startupy mogą zrobić, aby zapewnić cyberbezpieczeństwo pracownikom, którzy pracują zdalnie?
"Komunikaty, komunikaty i jeszcze więcej komunikatów. Pozostań w kontakcie ze swoimi pracownikami, aby informować ich na bieżąco o niektórych zagrożeniach cybernetycznych, z którymi mogą się zetknąć, pracując w domu.
"Uważam, że nadanie komunikatom osobistego charakteru w stosunku do pracownika (tzn. nie chodzi tylko o ochronę firmy) sprawia, że przekaz jest zrozumiały i może być łatwo zastosowany. Jeśli zmienisz sposób, w jaki pracownicy obchodzą się z własnymi danymi osobowymi, w ten sam sposób będą postępować z danymi firmowymi.
Jakie wskazówki w zakresie cyberbezpieczeństwa zaproponowałbyś małym firmom w okresie występowania koronawirusów?
"Uważaj na wiadomości phishingowe. Ponieważ coraz więcej osób pracuje w domu, jest to idealny czas dla cyber-oszustów na atakowanie osób prywatnych. Wykorzystują oni emocjonalne tematy, takie jak ulgi podatkowe i darowizny na cele charytatywne dla pielęgniarek, aby skłonić ludzi do kliknięcia.
"Nie spiesz się, czytając wiadomości e-mail, sprawdź, czy znasz osobę, która do ciebie pisze, i wreszcie, nie klikaj linków".
Czy istnieją jakieś mity na temat cyberbezpieczeństwa, które chciałbyś obalić?
"Że jest to techniczna i tylko przestrzeń dla ekspertów od technologii. Cyberbezpieczeństwo to coś, co wszyscy musimy i możemy zrozumieć".
"Jako specjalista ds. zgodności z przepisami ważne jest, aby tłumaczyć skomplikowany żargon na łatwy i prosty język. Istnieje wiele stron rządowych, które mogą ci w tym pomóc, jeśli potrzebujesz treści."
Opisz stan cyberbezpieczeństwa w Wielkiej Brytanii. Jakie są twoje przewidywania w tym zakresie?
"Cyberbezpieczeństwo to ciągła wojna. Ponieważ osoby przenoszą więcej swojego życia online, stanowi to znaczące ryzyko, z którym osoby prywatne, firmy, rząd i etyczni hakerzy muszą być na bieżąco.
"Wciąż się zmienia, a opcje cyberbezpieczeństwa muszą być stale analizowane. Zasadą jest, aby nie popaść w samozadowolenie, ponieważ hakerzy zawsze szukają nowych i interesujących sposobów, aby uzyskać dostęp do naszych systemów, danych i pieniędzy."
krokiAtaki
cybernetycznesą stale obecnym zagrożeniem dla małych firm i mogą wiązać się zarówno z utratą reputacji, jak i kosztami finansowymi. I chociaż należy zrobić wszystko, co możliwe, aby zminimalizować narażenie firmy na ryzyko online, należy wiedzieć, że według najnowszego rządowego badania dotyczącego naruszeń bezpieczeństwa cybernetycznego, naruszenia są znacznie częstsze wśród średnich i dużych firm.
Zaledwie 37% mikroprzedsiębiorstw i 39% małych firm zidentyfikowało cyberatak w ciągu ostatniego roku, w porównaniu do 65% średnich firm i 64% dużych.
Źródło: gov.ukBądź
rozsądny, bądź czujny, edukuj swoich pracowników i stosuj się do powyższych kroków, a nie ma powodu, dla którego Twoja firma nie powinna być w stanie pewnie działać w świecie online
. Podziel się tym wpis em
Jak dowodzą nowe badania, praca w domu podczas pandemii koronawirusów zmieniła praktyki biznesowe, ponad połowa firm twierdzi, że do lata przyszłego roku będzie zatrudniać pracowników w...
W czasach rekordowych cen gazu i rosnącego limitu cen energii, koszty energii i potencjalne oszczędności wokół nich są ważniejsze niż kiedykolwiek dla małych firm. Chcąc zbadać, ile...
Na całym świecie organizowane są różnego rodzaju aukcje charytatywne, mające na celu pomagać najbardziej potrzebującym. Często nabywcy licytowanych przedmiotów przekazują fundacje...
Komentarze