Giữ Cybersecure kinh doanh của bạn

Trong khi “đi kỹ thuật số” có thể giúp hợp lý hóa hoạt động của doanh nghiệp bạn, điều đó cũng khiến bạn dễ bị xâm phạm tội phạm mạng. “Khi các doanh nghiệp nhỏ sử dụng các giải pháp trực tuyến để phục vụ khách hàng, quản lý hoạt động kinh doanh và tự tiếp thị, rủi ro của họ đã tăng lên”, Jack Bienko, phó giám đốc giáo dục doanh nhân tại Cơ quan quản lý doanh nghiệp nhỏ của Mỹ cho biết.

Chính quyền Obama đã đề xuất luật để chuẩn bị tốt hơn quốc gia cho các mối đe dọa kỹ thuật số, nhưng vào cuối ngày, vẫn còn tùy thuộc vào bạn để bảo vệ doanh nghiệp của bạn. Dưới đây là một số mối đe dọa mà các chủ doanh nghiệp nhỏ cần lưu ý, cùng với các mẹo để giữ an toàn trong thế giới kinh doanh kỹ thuật số.

Rủi ro đối mặt với các doanh nghiệp nhỏ

Aaron Hanson, giám đốc tiếp thị sản phẩm khu vực tại công ty bảo mật phần mềm Norton, cho biết khoảng 30% các cuộc tấn công mà Norton quan sát được trong năm 2013 nhắm vào các doanh nghiệp nhỏ. “Theo báo cáo về mối đe dọa bảo mật Internet hàng năm của chúng tôi, các doanh nghiệp nhỏ là một trong những phân khúc phát triển nhanh nhất đang được các hacker tấn công”, ông nói.

Hanson nói rằng nhiều chủ doanh nghiệp nhỏ không tự coi mình là mục tiêu tiềm năng, nhưng tin tặc làm - và họ có thể gây ra thiệt hại lớn. Một cuộc khảo sát do Norton tiến hành vào tháng 1 cho thấy các doanh nghiệp bị nạn nhân bởi tội phạm mạng đã mất trung bình $ 1.600 và hai ngày làm việc. Nhưng đó chỉ là mức trung bình, và thiệt hại có thể là hàng chục ngàn đô la, Hanson nói. Có những hiệu ứng vô hình để xem xét, quá. Nếu từ được ra rằng tin tặc đã vi phạm dữ liệu của bạn, có thể làm tổn thương danh tiếng của bạn, và bạn có thể mất khách hàng.

Tùy thuộc vào loại hình kinh doanh của bạn, tin tặc có thể truy cập dữ liệu thẻ tín dụng, thông tin khách hàng hoặc thậm chí cả hồ sơ nguồn nhân lực với số an sinh xã hội và các thông tin khác có thể được sử dụng để đánh cắp nhận dạng. Theo SBA, các tội phạm mạng phổ biến khác chống lại các doanh nghiệp nhỏ bao gồm các cuộc tấn công bằng mã độc và vi-rút, tấn công trang web và tấn công từ chối dịch vụ, làm quá tải hệ thống của bạn và gây ra sự cố hoặc ngăn khách hàng truy cập vào trang web của bạn.

Một mối đe doạ khác mà Norton gặp phải gần đây đã được gọi là “ransomware”. Đây là một chương trình máy tính độc hại làm bạn mất dữ liệu. Hacker sau đó yêu cầu bạn phải trả một khoản tiền chuộc để lấy lại.

"Đây là một trong những điều đáng sợ hơn chúng ta đã thấy", Hanson nói. "Cá nhân tôi đã gặp một chủ doanh nghiệp nhỏ, người đã trả một khoản tiền chuộc 500 đô la cho những kẻ xấu và có thể lấy lại dữ liệu của mình." Hanson lưu ý rằng các chủ doanh nghiệp nhỏ có thể không xem xét một số dữ liệu đáng để ăn cắp. nó là cho bản thân doanh nghiệp.

Cách giữ an toàn cho doanh nghiệp của bạn

Chỉ đơn giản là nhận thức được mối đe dọa an ninh mạng là bước đầu tiên, Hanson nói. "Một điểm khởi đầu tốt là có chính sách tại chỗ về cách bạn quản lý tài nguyên máy tính của bạn," ông nói. “Xem xét việc có chính sách chi phối thông tin liên lạc điện tử của bạn, thậm chí bao gồm cả việc sử dụng những thứ như mạng xã hội và việc sử dụng email có thể chấp nhận được”.

Một khi các chính sách này được thiết lập, ông nói, đào tạo nhân viên của bạn trong thực tiễn tốt nhất về bảo mật, chẳng hạn như tạo mật khẩu mạnh. Hanson khuyến khích các chủ doanh nghiệp nhỏ để giáo dục nhân viên về lý do tại sao những thứ như vậy là quan trọng đối với an ninh và thường xuyên kiểm tra để đảm bảo công nhân tuân thủ các chính sách.

Bước tiếp theo trong bảo vệ là có phần mềm bảo mật Internet toàn diện cho tất cả các thiết bị có nhiều lớp bảo mật. "Hầu hết các giải pháp hàng đầu như Norton Small Business sẽ bao gồm các công cụ chuẩn như chống vi-rút, nhưng nó cũng sẽ bao gồm tường lửa, bảo vệ cho trình duyệt của bạn và các công cụ dựa trên danh tiếng và hành vi khác thực sự giúp bạn an toàn chống lại những mối đe dọa đáng sợ đó, Hanson nói.

Để bảo mật hơn nữa, Bienko của SBA khuyến cáo nên “kiểm kê dữ liệu và hồ sơ khách hàng hiện đang được sử dụng trong doanh nghiệp của bạn.” Ông kêu gọi các doanh nghiệp xem xét các quy trình quản lý tài chính, từ bán hàng đến kiểm soát ngân hàng và kiểm kê, và đánh giá hệ thống được sử dụng cho mỗi bước quan trọng của doanh nghiệp và những hệ thống nào giữ thông tin có giá trị.

Ủy ban Truyền thông Liên bang khuyến cáo thực hiện sao lưu hàng tuần các dữ liệu kinh doanh quan trọng và lưu trữ nó trong đám mây hoặc ngoại vi. Các tệp để sao lưu bao gồm cơ sở dữ liệu, hồ sơ tài chính, tài liệu và bảng tính quan trọng và tệp của nhân viên. Cơ quan khuyến cáo hạn chế quyền truy cập của nhân viên vào hệ thống dữ liệu, tạo tài khoản người dùng cá nhân cho mỗi nhân viên và kiểm soát quyền truy cập vật lý vào máy tính doanh nghiệp.

Hanson cũng nhắc nhở các chủ doanh nghiệp nhỏ đối xử với điện thoại thông minh và máy tính bảng của họ thận trọng như máy tính. "Hãy chắc chắn rằng bạn cũng sử dụng một giải pháp bảo mật để bảo vệ các thiết bị di động, và có suy nghĩ rằng thiết bị di động này có thể truy cập rất nhiều thông tin", ông nói.

Nếu bạn là nạn nhân

Nếu bạn tin rằng bạn đã bị hack, Hanson nói để rút phích cắm của bất kỳ thiết bị bị ảnh hưởng hoặc tách nó ra khỏi mạng của bạn để nó bị cô lập, ngăn chặn các mối đe dọa tiềm ẩn lây lan. Nếu bạn có một nhà cung cấp giải pháp kinh doanh nhỏ như Norton, hãy gọi cho họ và họ sẽ xóa vi-rút hoặc mã độc hại. Nếu có vẻ như thông tin bí mật đã được truy cập hoặc bị đánh cắp, hãy liên hệ với cơ quan thực thi pháp luật địa phương.

Tài nguyên cho an ninh mạng

Trang web của SBA cung cấp khóa học tự học miễn phí về an ninh mạng cho các doanh nghiệp nhỏ. Khóa học trực tuyến 30 phút này có thể giúp bạn hiểu các rủi ro và tăng tốc độ thực hành tốt nhất. Cùng với Viện Tiêu chuẩn và Công nghệ Quốc gia và FBI, SBA cũng tổ chức các hội thảo miễn phí mỗi năm về an ninh mạng.

Ngoài ra, FCC còn có một công cụ Lập kế hoạch Biz nhỏ miễn phí để giúp bạn tạo một gói bảo mật mạng tùy chỉnh dựa trên nhu cầu kinh doanh của bạn.

Hình ảnh qua iStock