Datorită dimensiunilor relativ mici ale afacerilor lor, mulți proprietari de afaceri mici consideră că sunt imuni la atacurile pe calculator. Se crede că sunt prea mici pentru a fi pe ecranul radarului băieților răi. Dar modul de gândire poate fi periculos. Întreprinderile mici sunt o țintă primordială pentru hackerii de calculator, în mare parte pentru că garda lor este în scădere.

Potrivit unui sondaj realizat în 2013 de Asociația Națională pentru Micii Bănci, 44% dintre întreprinderile mici au fost victime ale unui atac. Mai mult, 60% dintre respondenții sondajului au declarat că sunt oarecum îngrijorați de problemele legate de securitatea informatică, iar unul din patru nu are prea multe înțeles față de amenințările de securitate cu care se confruntă afacerile lor. (Vezi și: Cum poate o companie să reducă riscul nesistematic al propriilor probleme de securitate?)

Dar proprietarii de afaceri mici nu își pot da seama că costul unei încălcări cibernetice va fi de obicei în mii de dolari. Asociația Națională a Micilor Firme atrage costurile medii pentru un atac cibernetic la 8, 699 dolari. 48. Din acele întreprinderi mici ale căror cont bancar a fost infiltrat, pierderea medie a fost de 6, 927. 50. Și nici asta nu ia în considerare costul financiar al pierderii clienților ca urmare a unei încălcări.

- <->

Gândiți-vă că nu se poate întâmpla pentru dvs.

Pentru proprietarii de afaceri mici, care nu vor să fie următoarea victimă a unei încălcări a computerului, schimbarea mentalității lor va merge mult în protejarea afacerii de infractorii cibernetici. Deoarece o mulțime de proprietari de afaceri mici nu cred că se va întâmpla ceva cu ei, ei adesea scapă de securitate și nu reușesc să facă lucruri de bază cum ar fi actualizarea software-ului de securitate și implementarea de patch-uri. Pentru a proteja afacerea, proprietarul trebuie să se asigure că are o valoare corespunzătoare de securitate pentru a ține băieții răi afară. De asemenea, trebuie să îndeplinească acele cerințe de întreținere pentru a vă asigura că orificiile de securitate sunt închise.

Nu aveți o politică tehnologică pe cărți

Dacă afacerea mică este de zece persoane sau 100, compania trebuie să stabilească și, mai important, să aplice reguli privind comportamentul angajaților atunci când este înregistrată în rețeaua companiei. Făcând nimic nu creează un mediu în care se întâmplă nimic, ceea ce sporește probabilitatea unei încălcări a securității. Nu este inteligent să permiteți angajaților să sară pe compania Wi-Fi cu dispozitive non-securizate, dar dacă compania nu le informează în mod explicit, cum vor ști? Același lucru este valabil și pentru învățarea angajaților cum să navigheze inteligent și să nu facă clic pe link-uri sau mesaje e-mail deschise care ar putea infecta întreaga rețea. Dacă întreprinderea mică găzduiește o mulțime de date sensibile, de exemplu numerele de securitate socială ale clienților și conturile bancare, ar trebui să aibă activată autentificarea de autentificare cu două factori.Cu această funcție activată, oricine se conectează la rețeaua companiei trebuie să furnizeze două mijloace de identificare din categorii separate. Un exemplu ar fi o parolă și apoi răspunsul la o întrebare de securitate.

Nu este timpul pentru a cripta datele

Pentru multe întreprinderi mici, unul dintre cele mai mari riscuri este ca un infractor cibernetic să intre în sistemele lor și să fure informațiile contului lor personal, precum și informațiile clienților lor. Ultimul lucru pe care o afacere de orice dimensiune vrea să se întâmple este că informațiile sale cad în mâinile greșite. Cu toate acestea, mulți proprietari de afaceri mici nu au timp să-și cripteze datele. Dacă datele companiei nu sunt criptate, atunci este sezonul deschis pentru băieții răi. Orice date importante, inclusiv conturi bancare, numere de carduri de credit, numere de securitate socială și informații despre clienți, trebuie să fie criptate. Chiar dacă hackerii o obțin, nu vor putea să vă citească datele. Cele mai multe sisteme de operare, cum ar fi Microsoft Windows, sunt standardizate cu instrumente de criptare. Proprietarii de afaceri trebuie să se asigure că opțiunea este activată. Există, de asemenea, multe tipuri de software de securitate. (Vezi deasemenea: companiile de software de securitate evită încetinirea fluxului de date în Statele Unite).

Având parole slabe

Una dintre cele mai ușoare căi pentru un hacker de a se infiltra într-un sistem informatic este exploatarea unei parole slabe. Cu toate acestea, mulți proprietari de afaceri mici nu au timp să-i facă pe cei puternici sau să le schimbe în mod regulat. Ei susțin că nu au suficient timp să conducă afacerea, să nu mai fie îngrijorați de parole multiple, complexe. Dar abonarea la această logică va stabili o mică afacere pentru o eventuală încălcare a legii dacă parola este ușor de constatat.

Pierderea controlului asupra accesului la software

Proprietarii de afaceri mici sunt ocupați cu rularea afacerilor lor și pot pierde cu ușurință din vedere angajatul care accesează sistemul. Dar a nu fi conștient de cine are acces poate fi o greșeală mare, costisitoare, mai ales dacă compania se află într-o situație în care se ocupă de un angajat nemulțumit. Drumul este plin de povești de atacuri interne ale computerelor de către angajații supărați. Pentru a diminua acest risc, proprietarul unei întreprinderi mici trebuie să știe cine are acces la ceea ce și mai important acordă accesul de la caz la caz. Nu există nici un motiv ca recepționatul să aibă nevoie de acces la sistemul de facturare.

Linia de fund

Proprietarii de afaceri mici ar putea crede că sunt prea mici pentru a ateriza pe radarul infractorilor informatici, dar sunt ținte principale din cauza naivității lor. Nimeni nu vrea să cheltuiască bani pentru ceva puțin probabil să se întâmple cu ei, dar în această perioadă în care criminalii cibernetici se află cu un pas înaintea tuturor, proprietarii de afaceri mici trebuie să fie protejați. Asta înseamnă să vă asigurați că sistemele lor sunt sigure și patch-uri, datele lor sunt criptate, angajații lor sunt instruiți și accesul este limitat. Împreună cu recunoașterea riscurilor generale, realizarea acestor lucruri specifice va reduce în mod semnificativ riscul micilor afaceri care se confruntă cu criminali cibernetici din ce în ce mai sofisticați. (A se vedea, de asemenea,: Cum să vă curbați cea mai mare amenințare la adresa securității cibernetice.)