50 лучших советов по кибербезопасности для малого бизнеса в 2021 году

Хотите ли вы предотвратить потери в бизнесе из-за мошенничества с идентификацией и кибератаки? Если ДА, вот 50 лучших советов по кибербезопасности для малых предприятий в 2021 году.

Интернет действительно является самой большой революцией 21-го ^-го века, и его использование продолжается расширить, уже ввязавшись в каждый сектор экономики. Несмотря на то, что эта революция удивительна, у Интернета есть неприятный недостаток, который заключается в его уязвимости для хакеров в черной шляпе.

Исследования показали, что малые предприятия привлекают хакеров, потому что у них есть умеренный объем данных, и они также не рассматривают кибербезопасность в качестве приоритета. Хакеры обычно используют информацию, полученную с этих платформ или предприятий, для кражи у многих людей.

Знайте, что как бизнес нарушение данных может повредить вашим отношениям с сотрудниками, клиенты и поставщики; и было подсчитано, что примерно половина малых предприятий, ставших жертвами кибератак, обанкротится в течение шести месяцев.

Не позволяйте вашему бизнесу участвовать в этой статистике. Вы должны стремиться создать кибербезопасность вашего бизнеса. Вам необходимо защитить свои данные, свою сеть, информацию о своих клиентах и ​​свою репутацию. Ниже перечислены несколько советов, которые помогут вам повысить кибербезопасность для вашего бизнеса.

50 лучших советов по кибербезопасности для малого бизнеса в 2021 году

1. Убедитесь, что бизнес-данные все, что входит в вашу платформу и выходит из нее, защищено

Если ваш бизнес в основном работает в режиме онлайн, то отправка и прием данных полностью основаны на режиме онлайн. Чтобы обеспечить безопасность вашего бизнеса, вы должны обеспечить максимальную безопасность данных, которые вы передаете и получаете онлайн.

Чтобы сделать это, вы должны сначала определить, какие данные являются общедоступной информацией (и, следовательно, не должны тщательно охраняться); какие данные имеют среднее значение и не окажут слишком большого влияния на ваш бизнес, если они будут обнаружены и, наконец, какие данные являются наиболее важными и личными для вашего бизнеса.

Именно эти данные вы должны строить обширные планы для защиты, чтобы не поставить под угрозу свой бизнес. Последняя категория данных сильно повлияет на ваш бизнес, если она будет утеряна или украдена, и должна надежно охраняться с наивысшим уровнем безопасности и иметь наименьшие права доступа от участников вашего бизнеса.

2. Убедитесь, что на вашем бизнес-сайте включена поддержка HTTP

Это, возможно, одна из первых мер предосторожности, которые необходимо предпринять для обеспечения безопасности вашего бизнеса в Интернете. Веб-сайты HTTP имеют сертификат SSL / TLS, установленный на их серверах. Этот сертификат зашифрует все данные, передаваемые из браузера на сервер, будь то личная или финансовая информация, передаваемая через сайт или содержимое веб-страницы, от подслушивающих (например, злоумышленников, правительственное наблюдение). Сертификаты SSL также могут привязывать ваш бренд к вашему присутствию в сети, помогая посетителям знать, что ваш сайт фактически управляется вашей компанией, а не мошенником (то есть фишинговым сайтом).

3. Время от времени обновляйте свое программное обеспечение для бизнеса

всегда тщательно обновляйте свое программное обеспечение, чтобы постоянно подключать любые лазейки, которые могут быть использованы хакерами. Если ваш бизнес использует это программное обеспечение, вам следует следовать его примеру и регулярно обновлять свое программное обеспечение.

Хакеры всегда ищут уязвимости в программном обеспечении, которое используют компании. Это может быть так же просто, как найти выход в сеть Windows. Сделайте свой бизнес одолжение и постоянно идти в ногу с этими обновлениями. Если сотрудники используют свои собственные устройства для работы (устройства BYOD), убедитесь, что они используют поддерживаемые операционные системы и программное обеспечение, прежде чем они получат доступ к вашей бизнес-сети. Убедитесь, что они также поддерживают свои устройства в актуальном состоянии.

4. Обучите своих сотрудников правилам HTTP

Сотрудники будут время от времени использовать корпоративную ИТ-сеть для посещения веб-сайтов или подписки на услуги, как для личного пользования, так и для компании. Прежде чем отправлять какую-либо информацию, они всегда должны искать замок и HTTPS в адресной строке.

Если сайт не защищен, они не должны вводить какую-либо личную или конфиденциальную информацию. Этот совет очень важен, потому что многие фишинговые сайты начали использовать SSL-сертификаты с проверкой домена (DV Validated, DV), чтобы их сайты выглядели более реальными и заслуживающими доверия. Вам следует потратить время на то, чтобы рассказать своим сотрудникам о них.

5. Научите сотрудников распознавать попытки фишинга

В наши дни фишинговые атаки являются одним из наиболее распространенных способов атак киберпреступников на организации. Обучая своих сотрудников распознавать, что такое фишинг с помощью соответствующего обучения, это поможет предотвратить такие вредоносные злонамеренные атаки.

Фишинговая попытка, которую часто пытаются совершить киберпреступники, — это создание электронных писем, которые выглядят как законное общение. Они часто маскируются под то, что может ожидать сотрудник, например, электронное письмо для сброса пароля, уведомление от HR или подтверждение доставки. Несмотря на решительные попытки киберпреступников замаскировать эти электронные письма, существует несколько способов выявления попыток фишинга. Эти способы включают в себя:

• Проверка имени : само собой разумеется, что нажатие на ссылку, содержащуюся в письме от кого-то, кого вы не знаете, всегда опасно сделать. Ни одна компания никогда не будет запрашивать конфиденциальную информацию, такую ​​как имена пользователей или пароли, из-за небезопасных сообщений конечных пользователей. Киберпреступники зайдут так далеко, что используют адрес электронной почты, который очень похож на официальный адрес компании, поэтому тщательная проверка, от кого отправлено письмо, является критически важной практикой.
• Орфография и грамматика : проверьте текст письма на наличие необычных написаний или символов, поскольку это может быть хорошим индикатором попытки фишинга, особенно если отправитель письма запрашивая конфиденциальную информацию. Ошибки, связанные с орфографическими ошибками и грамматикой, должны показаться красным, когда они, по-видимому, поступают из надежного источника.
• Тактика запугивания : сообщения, начинающиеся с «Требуются срочные действия» или «Ваша учетная запись взломана» ”, Которые требуют от вас нажать на ссылку и ввести конфиденциальную информацию, следует избегать. Эта тактика запугивания и запугивания является попыткой заставить вас отказаться от своих учетных данных.
• Ссылки : вы никогда не должны нажимать на ссылку в письме, полученном от кого-то, кого вы делаете не знаю. Несмотря на то, что гиперссылка в электронном письме может показаться законной, рекомендуется навести указатель мыши на гиперссылку (без щелчка), чтобы увидеть реальный URL.
• Сообщение об инцидентах в области кибербезопасности : независимо от Из обучения безопасности, которое будет проходить в компании, все еще существует вероятность того, что инцидент безопасности может произойти из-за человеческой ошибки. Когда это происходит, важно, чтобы сотрудники знали, как сообщать об этих инцидентах.

Столкнувшись с проблемой кибербезопасности как можно скорее, она может предотвратить ее перерастание в нечто, что даже более серьезный Обучение реагированию на инциденты должно быть еще одной неотъемлемой частью работы вашего сотрудника и должно пересматриваться в масштабах компании на ежегодной основе. Хороший план реагирования на инциденты включает в себя следующее; Подготовка, обнаружение и идентификация, локализация, исправление, восстановление и усвоенные уроки.

6. Привлекайте кибербезопасность в ваше старшее руководство

Изменения обычно начинаются с самого верха, если их придерживаются остальные люди. Вы должны убедиться, что вы и ваше старшее руководство начнете соблюдать принятые вами законы о кибербезопасности, и тогда вы поймете, что остальным вашим сотрудникам будет намного легче следовать им.

7. Создание тестов имитации фишинга для предупреждения сотрудников

Большое внимание уделяется фишинговым инцидентам и веским причинам. Когда вы закончите обучать своих сотрудников опасностям фишинга и тому, как избегать таких веб-ссылок, вы должны сделать еще один шаг, проведя в своей компании фишинговые симуляционные тесты, чтобы проверить осведомленность сотрудников. Это необходимо сделать до и после обучения, чтобы оценить, насколько улучшаются ваши сотрудники.

8. Выберите подходящие облачные сервисы для вашего бизнеса

Управление бизнесом — это беспокойство. Использование облачных сервисов для управления ИТ-потребностями может иметь большой смысл. Помимо прочего, он предоставляет вам доступ к программному обеспечению без необходимости его приобретения, доступа к вашим данным с любого устройства, в любое время, места для хранения и резервного копирования ваших данных.

Существует множество облачных сервисов. поставщики, и вы должны убедиться, что вы выбрали правильный для вашего бизнеса. Прежде чем связываться с конкретным поставщиком, убедитесь, что он может предоставить вам услуги и защиту, специально предназначенные для вашего бизнеса.

9. Собирайте только данные вам действительно нужно

Важно собирать только те данные, которые вам действительно нужны, от ваших клиентов. Ваш уровень риска зависит от количества данных, которые у вас есть, потому что чем больше вы собираете, тем более ценно это для злоумышленника. Это означает, что вы несете более высокий риск, если вас атакует инцидент безопасности. Собирая только то, что вам нужно, вы снижаете свой риск. Опять же, вы должны убедиться, что вы шифруете любые данные, которые собираете, будь то в пути или в состоянии покоя.

10. Защитите все устройства, которые используются для подключения к вашей базе данных

Вы должны приложить все усилия, чтобы включить антивирусное ПО на любом устройстве, которое обращается к вашим бизнес-данным или системам. Это предотвращает загрузку в ваши системы вредоносных программ, таких как вирусы или вымогатели. К устройствам, упомянутым здесь, относятся как принадлежащие компании устройства, так и любые устройства BYOD (Bring Your Own Device), принадлежащие вашему персоналу.

Вредоносных программ легче избежать, чем их исправить, и есть несколько простых вещей, которые вы можете сделать, чтобы минимизировать свой риск. Опять же, вы никогда не должны позволять своим сотрудникам получать доступ к сети с устройств, которые были взломаны или укоренились. На их устройствах должны использоваться только приложения, загруженные из магазина приложений их телефонного оператора, например, Apple Store или Google Play Store.

11. Проверка финансовой информации вручную и контакты

Большая часть бизнеса происходит по электронной почте, и может быть трудно определить, когда поведение получателя электронной почты является «фиктивным». Если вы ведете бизнес в Интернете и получаете необычный или неожиданный запрос, проверьте его вручную, прежде чем приступить к транзакции.

Это означает, что нужно проверить запрос с человеком или компанией, с которыми вы работаете, по другому каналу, возможно, Телефон. Наличие ручных проверок поможет вам не попасться в онлайн-мошенничество, такое как мошенничество со счетами. Используйте отдельный канал связи, чтобы проверить транзакцию или изменить ее до того, как она произойдет. Например, если вы ведете бизнес по электронной почте, отправьте текстовое сообщение или позвоните по телефону.

12. Убедитесь, что у вас есть достаточная резервная копия данных

Если вы занимаетесь бизнесом, вы должны знать, насколько важно обеспечить безопасность ваших данных. Если он каким-либо образом скомпрометирован — например, если он утерян, утек или украден, — вам необходимо убедиться, что у вас есть резервная копия или копия, чтобы вы могли ее восстановить. Чтобы вам было проще, вы можете настроить автоматическое резервное копирование, чтобы вам не приходилось не забывать об этом.

Частота их выполнения зависит от того, насколько важны ваши данные. Если у вас есть новые данные о клиентах, поступающие каждый день, которые было бы невозможно воссоздать, настройте резервное копирование несколько раз в день. Вы всегда должны делать резервные копии своих данных в другом месте, чтобы хакеры не могли получить доступ к обеим областям, и вам также следует регулярно делать резервные копии ваших данных. и Уничтожение конфиденциальных данных

Некоторые типы данных должны храниться в течение определенного времени и затем утилизироваться безопасным способом. Время хранения данных варьируется от места к месту, а также зависит от характера информации (например, медицинских или финансовых записей).

Всегда следите за политиками хранения и уничтожения данных в вашей местной юрисдикции. а также политика информационной безопасности. При подготовке к хранению и удалению определите, являются ли данные общедоступными, частными или конфиденциальными.

14. Реализуйте метод двухфакторной / множественной аутентификации (2FA)

Аутентификация — это акт подтверждения личности (пользователя, машины или устройства) путем сравнения предоставленных учетных данных с существующей базой данных авторизованных идентификаторов перед предоставлением доступа к данной системе или приложению.

В рамках своей бизнес-стратегии вам нужно подумать о том, как защитить свои системы и учетные записи своих клиентов. Внедрение 2FA является одним из способов сделать это. Это означает, что любой, кто входит в вашу систему, должен будет предоставить что-то еще поверх своего имени пользователя и пароля, чтобы убедиться, что они являются теми, кем они себя называют.

Факторы аутентификации включают в себя то, что вы знаете (например, имя пользователя) / пароль, ответ на секретный вопрос), что у вас есть (например, цифровой сертификат, смарт-карта) и что вы есть (например, отпечаток пальца, распознавание лица). Вы можете реализовать его во внутренних системах и в системах, ориентированных на клиента.

Вы можете уменьшить повторное использование учетных данных, сложные фишинговые атаки и многие другие риски кибербезопасности с помощью 2FA. Вы также можете, как правило, не использовать системы, которые не поддерживают использование 2FA. Они должны быть требованием для любой новой системы, которую использует ваш бизнес. Сделайте это обязательным, а не необязательным.

15. Получить страховку от кибернетической ответственности

Иногда вы просто не можете остановиться катастрофа случится, но вы, безусловно, можете быть готовы к ней. Большая часть делового мира перешла в онлайн, поэтому неудивительно, что киберстрахование становится все более популярным. На самом деле это одна из самых важных вещей, которые вы можете сделать, когда речь идет о защите вашего малого бизнеса от онлайн-угроз.

Традиционные страховые покрытия ответственности не оборудованы, чтобы иметь дело с новыми интернет-связями. Страховой агент, однако, может помочь составить полис кибернетической ответственности, который охватывает ряд рисков убытков, чтобы соответствовать вашему уникальному бизнесу. Кроме того, ваши агенты должны идти в ногу с постоянно меняющимся миром кибернетической ответственности, чтобы убедиться, что ваше покрытие адаптируется по мере развития технологий и последующих киберугроз. риски для ваших данных. Что произойдет в случае нарушения безопасности? Как долго ваш бизнес может выйти из строя? Нужны ли вашим клиентам круглосуточный доступ к вашим услугам? Проще говоря — чем выше риски, тем больше потребность в страховании.

16. Поговорите со своим банком и платежными системами

Кибербезопасность — это проблема, с которой приходится сталкиваться многим другим людям, с которыми вы ведете бизнес, чтобы обеспечить вашу защиту со всех сторон. В связи с этим вам, возможно, придется поговорить с вашим банком или платежным агентом, чтобы убедиться, что они используют самые современные и надежные услуги проверки и защиты от мошенничества. Кроме того, вы должны обеспечить одинаковую защиту предприятий, с которыми вы обмениваетесь данными.

17. Использовать надежные пароли

Многие хакеры продают данные, которые они взламывают, это точно. В большинстве случаев это информация о тысячах, если не миллионах людей и их паролях. Если вы используете один и тот же пароль для каждой учетной записи, то хакеру не составит труда получить доступ ко всем вашим системам. Чтобы ваш бизнес не стал жертвой, вы должны избегать использования явных паролей, таких как ваш адрес или какие-либо значимые даты. Вместо этого используйте комбинацию строчных и заглавных букв, цифр и символов.

Если вам сложно запомнить пароли, попробуйте использовать такую ​​фразу-пароль, как «Ilovegettingtoworkat7: 00!». Более длинный пароль сложнее взломать, чем более короткие сложные пароли. Рекомендуется изменить ОС на нули, Es на 3 с, I на 1 с, как @s и т. Д.

Например! 10v3g3tt! Ngt0w0rk @ t7: 00 !. Это было бы очень трудно взломать, но легко запомнить, если вам удобно заменить некоторые буквы. Вы также можете рассмотреть возможность использования безопасного менеджера паролей, чтобы не забыть свои пароли.

Все ваши сотрудники также должны быть обучены использованию паролей. Примеры такого обучения будут включать; следя за тем, чтобы сотрудники не записывали пароли (где они могут быть украдены), обеспечивая, чтобы сотрудники не обменивались паролями при общении через Интернет, за исключением случаев, когда общение зашифровано, когда сотрудники создают надежные пароли и используют менеджер паролей компании, следя за тем, чтобы сотрудники не повторно использовать пароли для приложений нескольких компаний или между личным и корпоративным использованием.

18. Предоставьте своим сотрудникам безопасные устройства

Иногда вы можете обнаружить, что самые слабые ссылки пользователи и, как таковые, это будет зависеть от вас, чтобы защитить их от угроз безопасности. Непреднамеренные ошибки и потеря / кража устройств являются распространенными причинами нарушений безопасности, которые могут привести к потере конфиденциальных данных.

Если устройство выпущено в корпоративном порядке, корпорация должна убедиться, что оно имеет высокий уровень безопасности. уровень безопасности встроен в устройство. Организации должны повышать осведомленность об опасностях, связанных с мобильными приложениями и службами обмена файлами, и обеспечивать предоставление корпоративных альтернатив, отвечающих потребностям сотрудников.

20. Будьте осторожны с то, что вы публикуете о себе и своем бизнесе

То, как вы говорите о своем бизнесе и других людях в Интернете, многое говорит о том, кто вы есть, и это также может привести к проблемам с закон или даже открыть свой бизнес до кражи или взлома. Люди могут следить за тем, что вы говорите в Интернете, поэтому, если вы опубликуете, что уезжаете в отпуск на неделю, кому-то будет несложно найти ваш адрес и ограбить вас.

Размытие любых изображений которые раскрывают личную информацию и избегают интерактивных взаимодействий, которые кажутся вам небезопасными. Легко попасть в аферу с помощью прямого сообщения или публикации в социальных сетях. Никогда не нажимайте на то, чему вы не доверяете.Вы также должны быть осторожны при нарушении NDA, трудовых договоров и других соглашений, которые вы подписали. Кроме того, вы можете нарушить закон, раскрывая личную информацию о других или опровергая их публично, без каких-либо доказательств.

20. Обеспечение безопасности брандмауэра для вашего подключения к Интернету

Брандмауэр — это набор связанных программ, которые предотвращают доступ посторонних лиц к данным в частной сети. Защитите свое интернет-соединение с помощью брандмауэра и шифрования информации. Если у вас есть сеть Wi-Fi, убедитесь, что она безопасна и скрыта.

Чтобы скрыть сеть Wi-Fi, настройте точку беспроводного доступа или маршрутизатор, чтобы она не передавала имя сети, известное как идентификатор набора услуг (SSID). Если сотрудники работают из дома, убедитесь, что их домашние системы защищены брандмауэром.

Брандмауэры предназначены для предотвращения несанкционированного доступа из частной сети. Вы можете создать набор правил на своем брандмауэре, чтобы он знал, что разрешить и что заблокировать. Хороший брандмауэр должен контролировать входящие и исходящие данные.

21. Создайте культуру кибербезопасности и регулярно обновляйте свой персонал

Когда лидеры бизнеса и заинтересованные стороны думают о кибербезопасности, это помогает создать культуру кибербезопасности, которая пронизывает весь уровень сотрудников.«Делай, как я говорю, а не так, как я», — никогда не было высказыванием, которое действительно имеет большое значение в этом секторе. Сотрудники лучше всего изучают навыки кибербезопасности на примере своих руководителей. Если кибербезопасность останется на первом плане в умах людей внутри организации, это повысит безопасность и снизит риск человеческих ошибок.

22. Часто проводят инсайдерские угрозы a анализ

Анализ внутренних угроз позволит обнаружить любые потенциальные угрозы для вашей ИТ-инфраструктуры, исходящие из вашей организации. Это может быть что угодно, от сотрудников и бывших сотрудников до подрядчиков, поставщиков, сторонних поставщиков данных или партнеров.

23. Измените пароли по умолчанию на устройствах перед использованием

Учетные данные по умолчанию — это данные для входа в систему, которые предоставляют пользователю доступ к продукту на уровне администратора. Их следует использовать только для первоначальной настройки, а затем изменять. К сожалению, это не всегда происходит, что может вызвать проблемы позже. Учетные данные по умолчанию легко найти или угадать или найти в Интернете. Злоумышленники могут использовать их для проникновения в вашу систему.

Проверьте учетные данные по умолчанию для любого нового аппаратного или программного обеспечения, которое вы покупаете, или любых устройств, которые были сброшены до заводских настроек. Если вы найдете какие-либо, измените пароли для них. Сделайте новые пароли длинными, надежными и уникальными.

24. Составьте план действий в чрезвычайных ситуациях

Независимо от того, насколько хорошо вы подготовились, иногда что-то идет не так. Даже если вы передадите свою ИТ-поддержку на аутсорсинг, проблемы с безопасностью все равно будут вашей проблемой. Если в вашем бизнесе произошел инцидент, связанный с кибербезопасностью, вам необходимо знать, какие шаги необходимо предпринять, чтобы ваш бизнес работал. Наличие четкого плана поможет вам пережить то, что может быть стрессовым временем. Это поможет вашей команде быстро отреагировать на инцидент и повысить устойчивость вашего бизнеса.

25. Инвестируйте в VPN

Если у вас есть удаленные, мобильные или полевые работники, вам необходимо предоставить им защищенное соединение для передачи данных в вашей сети. Инвестируйте в виртуальную частную сеть (VPN), которая позволяет сотрудникам безопасно получать доступ к файлам компании, приложениям, принтерам или другим ресурсам через зашифрованное соединение. Кроме того, он будет держать их вне поля зрения хакеров при использовании общедоступных точек доступа Wi-Fi.

26. Encryp t записи и конфиденциальные данные

Шифрование поможет сделать ваши данные более безопасными, превратив их в сложные коды, которые нелегко взломать или угадать. Вы можете зашифровать данные вместе с электронными письмами, текстами или другой конфиденциальной информацией, такой как записи сотрудников или клиентов.

27. Настройка журналов

Ведение журнала может помочь вам обнаружить инцидент кибербезопасности, когда он собирается произойти. В случае, если у вас было несколько неудачных входов в сеть или когда произошел инцидент — например, вход с неизвестного IP-адреса, вы должны знать, что существует проблема. Вы можете настроить журналы, чтобы предупредить вас о любых необычных или неожиданных событиях, о которых вам нужно знать.

Вы также можете настроить журналы, чтобы информировать вас об успешных входах в CMS и изменениях в любом из файлов в это (если вы не меняете их часто), изменения в конфигурации вашего журнала, изменения пароля, 2FA-запросы, которые были отклонены, уведомления от вредоносных программ и сетевые подключения, входящие и выходящие из вашей сети.

Вам следует храните свои журналы в надежном месте и убедитесь, что они зашифрованы. Доступ к журналам должен быть ограничен только теми, кто в этом нуждается. Подумайте об их архивировании в автономном хранилище и храните их некоторое время (например, пару месяцев) на случай, если они вам понадобятся.

28. Остерегайтесь мобильных устройств

Мобильные устройства создают свои собственные уникальные угрозы безопасности, поскольку они более уязвимы, а владельцы не очень заботятся о защите в Интернете. Чтобы защитить свои мобильные устройства, вы должны отключить автоматические действия, такие как совместное использование местоположения, автоматическое подключение к сетям Wi-Fi и подключение по Bluetooth.

Вы должны в равной степени зашифровать свои данные и установить приложения безопасности, чтобы не допустить кражи информации преступниками во время кражи информации. телефон в общественных сетях.Всегда блокируйте свои устройства и используйте надежные пароли, и не забывайте обновлять операционные системы по мере необходимости. Обязательно установите процедуры отчетности о потерянном или украденном оборудовании для себя и своего персонала.

29. Ограничьте число людей, имеющих доступ к вашим системам .

Несанкционированные пользователи не должны иметь доступа к компьютерам и учетным записям компании. Даже известному доверенному лицу не должно быть разрешено получать доступ к компьютерам и информации, которую они обычно не имеют права использовать. Например, вы не должны позволять клиенту брать корпоративный ноутбук для поиска чего-либо.

Ноутбуки могут быть особенно легкой целью для кражи или могут быть утеряны, поэтому блокируйте их, когда они не используются. Убедитесь, что для каждого сотрудника создана отдельная учетная запись и требуются надежные пароли. Административные привилегии должны предоставляться только доверенному ИТ-персоналу и ключевому персоналу.

Сотрудники разных рангов и должностей могут иметь разный доступ к технологиям. Сотрудники не должны делиться информацией со своими аккаунтами. Например, бухгалтер не должен делиться своим паролем бухгалтерского программного обеспечения для малого бизнеса с продавцом. Иметь индивидуальные логины для сотрудников, когда это возможно. Это может помочь вам ограничить привилегии определенных сотрудников.

30. Защитите свой бизнес от вирусов, шпионских программ и другого вредоносного кода

Убедитесь, что каждый из ваших предприятий компьютеры оснащены антивирусным и антишпионским ПО, и они регулярно обновляются. Такое программное обеспечение легко доступно в Интернете от различных поставщиков. Все поставщики программного обеспечения регулярно предоставляют исправления и обновления для своих продуктов для устранения проблем безопасности и улучшения функциональности. Можно рассмотреть возможность настройки всего программного обеспечения для автоматической установки обновлений.

31. Знайте, когда произошла атака

Лучший способ защитить свой бизнес от кибератак — узнать, как выглядит атака. Без таких знаний вы никогда не узнаете, когда ваш бизнес находится под угрозой. Важно, чтобы вы информировали своих сотрудников и членов команды о том, как выглядит кибератака.

Атаки могут выглядеть по-разному из-за разных хакерских систем. Покажите сотрудникам и регулярно общайтесь о том, что нужно искать, когда происходит атака, и обсуждайте, как важно сообщить ИТ-команде, когда вы видите атаку. Продолжайте напоминать всем о том, что не стоит бояться, когда это происходит и что делать.

32. Взломайте свой бизнес

Один из лучших способов поиска уязвимостей — это нанять соответствующие консалтинговые фирмы или ИТ-специалистов, чтобы практически взломать ваш бизнес и выяснить, где в вашей сети есть недостатки. Уязвимости в компьютерной сети организации действуют как незапертые двери, которые могут обеспечить легкий доступ к критическим системам.

Именно поэтому важно проводить регулярное тестирование на проникновение. Тем самым организация может выявлять и исправлять уязвимости, чтобы предотвратить их использование хакером или другим злоумышленником. Имитируя кибератаку, тест на проникновение безопасно обнаружит незапертые двери в сети и предоставит замки и ключи для их исправления в виде приоритетного плана или списка задач.

33. Практикуйте регулярную очистку сети

Время от времени рекомендуется выполнять очистку сети, чтобы удалить все подозрительное. Запланируйте с вашей ИТ-командой время для очистки сети и включите любое основное программное обеспечение, используемое вашей компанией.

34. Защитите свою систему управления контентом (CMS)

Независимо от того, какую CMS (систему управления контентом) вы используете, хакеры всегда найдут способы обнаружить лазейки и проникнуть внутрь вашей системы. Но вы должны знать, что есть способы сделать вашу CMS максимально безопасной. Вот несколько простых советов:

Избавьтесь от внешнего входа в систему. Многие атаки CMS происходят через интерфейс входа в систему. Вы должны настроить свои системы таким образом, чтобы те, кому нужен доступ к вашей CMS, могли войти через внутренний административный экран. Не используйте администратора по умолчанию. Имя пользователя по умолчанию «admin» слишком распространено. Чтобы повысить безопасность, придумайте уникальный идентификатор.

Скройте папку «wp-includes». Если вы используете WordPress, папка «wp-includes» часто доступна для общественности. Это означает, что он доступен для взлома. Чтобы противостоять этому, просто добавьте в папку пустой файл «index.html». Другие способы, которые следует учитывать, включают обновление ваших систем, регулярное сканирование файлов и использование программного обеспечения для защиты от спама.

35. Обязательное использование экранной клавиатуры для кодов и паролей

В наши дни хакеры настолько искушены, что могут записывать нажатия клавиш с помощью программного обеспечения для ведения блога, особенно при использовании общих сетей. Чтобы избежать утечки информации в другие стороны, вы можете использовать виртуальную или экранную клавиатуру.

Программное обеспечение для ведения блогов не может отслеживать работу экранной клавиатуры при щелчках мыши. Многие финансовые учреждения предлагают виртуальные клавиатуры в качестве опции ввода, которую вы должны использовать. Вы должны настаивать на том, чтобы ваши сотрудники и сотрудники тоже следовали этому совету.

36. Никогда не держитесь за номер CVV клиента

Получение реквизитов карты клиента с согласия клиента может помочь вам сделать будущие заказы удобными. С другой стороны, эта практика делает данные ваших клиентов доступными для многих людей, включая хакеров. Путь состоит в том, что вы можете хранить всю информацию о кредитной карте, не сохраняя номер CVV.Клиенту совсем не мешало бы вводить 3 цифры во время транзакции, но безопасность данных кредитной карты была бы гораздо важнее для вашего клиента.

37. Будьте Бдительный с вашим программным обеспечением менеджера паролей

Менеджер паролей создает надежные пароли и запоминает их для вас. Вот почему многие компании предпочитают использовать программное обеспечение менеджера паролей. Если вы думаете об одном и том же, вам приходится много раз думать из-за различных проблем, которые с ним связаны. Например, все ваши пароли хранятся в его базе данных, что означает, что хакер может получить все, если он выберет только один.

38. Ограничьте число людей, имеющих доступ администратора.

Первый шаг к улучшению вашей кибербезопасности — это ограничение числа людей с правами администратора. Неограниченный административный доступ для сотрудников, которым он не нужен, является одной из самых серьезных угроз безопасности бизнеса. Вам следует потратить много времени на настройку надлежащей административной безопасности, логинов и паролей, а также на обеспечение соблюдения временных рамок и мер геозона, чтобы ограничить доступ к защищенной информации, особенно с личных устройств, а также за пределами компании.

• Общение по факсу

Многие компании используют электронную почту в качестве основного способа общения с сотрудниками и обычно передают безопасную информацию и данные по электронной почте, которая может быть легко взломана.Выяснилось, что наиболее безопасный способ передачи информации — по факсу. Если у сотрудников есть телефоны, которые они используют для служебных и личных нужд, необходимо четко установить политику в отношении данных, которые могут быть доступны и сохранены на этих устройствах, а также четкие рекомендации относительно того, когда устройство следует чистить.

40. Обучить сотрудников правилам безопасности

Установить основные правила и политики безопасности для сотрудников, такие как создание надежных паролей, и установить соответствующие Руководства по использованию Интернета, в которых подробно описываются штрафы за нарушение политик кибербезопасности компании Установите правила, которые описывают, как обрабатывать и защищать информацию о клиентах и ​​другие важные данные.

41. Будьте осторожны с тем, что вы скачиваете

Если вы управляете своим компьютером, будьте очень осторожны при загрузке и установке программного обеспечения или плагинов для браузера. Если оно бесплатное или не получено от признанного, проверенного поставщика программного обеспечения, оно может включать функции, которые следят за вашей деятельностью или устанавливают вредоносные программы. В идеале ваша политика и параметры безопасности должны позволять пользователям устанавливать только те программы, которые включены вашим системным администратором.

42. Остерегайтесь удержания выкупа

Ransomware — это когда хакеры используют вирус для шифрования файлов и удерживают их «в заложниках», пока вы не заплатите. Это начинает становиться растущей проблемой для малого бизнеса.Часто выполняйте резервное копирование данных, используя правило 3-2-1: храните три копии любого важного файла на устройствах хранения двух типов, одно из которых должно находиться в другом месте и не подключаться к другим резервным копиям. Облако — это отличный способ обеспечить мгновенное резервное копирование за пределы площадки и фундаментальную защиту.

43. Сделайте аутсорсинг приоритетом

Каждому бизнесу, имеющему какое-либо присутствие в Интернете, нужен эксперт, который позаботится о своей кибербезопасности. Но, к сожалению, стоит отметить, что в настоящее время ощущается нехватка специалистов по кибербезопасности, обладающих навыками и квалификацией, необходимыми для заполнения количества доступных вакансий.

Это особенно проблематично для небольших компаний, поскольку это означает наем кибербезопасности профессионалы могут быть сложными и дорогими. В большинстве случаев лучше нести расходы и получать профессиональные услуги, а не полагаться на свои скудные знания и делать то, о чем вы, возможно, пожалеете.

44. Создать стратегию реагирования на инциденты

Стратегия реагирования на инциденты позволяет вашему бизнесу опережать атаки. Вы никогда не можете быть уверены, что вы на 100% защищены, поэтому всегда лучше иметь план на случай, если вы станете жертвой кибератаки. Это гарантирует, что если у вас есть атака, вы можете ответить достаточно быстро, чтобы не дать злоумышленникам получить конфиденциальные данные, и вы должны предупредить прессу или клиентов, если атака будет больше, чем ожидалось.Вам также следует убедиться, что кто-то отвечает за обработку плана реагирования.

45. Учитесь на прошлых ошибках

После любого нарушения и реагирования на инцидент, если вы уверены, что вас больше не взломали и вы можете вернуться к нормальной работе, вам следует провести проверку. Обзор должен позволить вам обсудить план реагирования на инциденты и решить, нужно ли вам вносить какие-либо корректировки в план на основе ошибок, которые вы сделали в первый раз. Вы всегда должны стремиться к более сильному отскоку от любого инцидента, который происходит в вашем бизнесе, в противном случае вы в конечном итоге будете повторять те же дорогостоящие ошибки.