5 cách doanh nghiệp nhỏ có thể tự bảo vệ mình khỏi bị tấn công

Chủ sở hữu doanh nghiệp nhỏ, hãy cân nhắc điều này: Bảo mật trực tuyến đã trở lại với sự chú ý với sự xâm nhập cao của IRS và các trang web Quân đội Hoa Kỳ.

Và nếu tin tặc có thể làm điều đó với những kẻ đó, thì đó là lý do họ có thể làm điều đó cho bạn.

Theo các nhà nghiên cứu, Stephen Ufford, giám đốc điều hành của Trulioo, trong bối cảnh các mối đe dọa, các doanh nghiệp nhỏ nên cung cấp cho một số vấn đề nghiêm túc về an ninh mạng.

Trulioo, một công ty giúp doanh nghiệp xác minh lưu lượng truy cập đến trang web của họ, cho biết người bán trung bình đã đạt 133 giao dịch gian lận thành công một tháng trong năm 2014, tăng 46% so với năm trước.

Mặc dù các giao dịch giả mạo không giống như, chẳng hạn như, có được quyền truy cập vào 100.000 tài khoản người nộp thuế, các cuộc tấn công mạng trên các doanh nghiệp nhỏ có nhiều hình thức khác nhau và từ các góc độ khác nhau.

"Kẻ gian lận sẽ thử nhiều cách khác nhau để ăn cắp từ doanh nghiệp của bạn," Ufford nói.

Anh ấy cung cấp năm mẹo bảo mật trực tuyến này cho các doanh nghiệp nhỏ:

1. Giáo dục nhân viên của bạn

Bảo mật trực tuyến không chỉ là mối quan tâm của một hoặc hai người trong doanh nghiệp nhỏ của bạn, Ufford nói. Mỗi nhân viên phải nhận thức được những rủi ro và cách đối phó với họ.

Stephen Ufford / Trulioo

"Dòng đầu tiên của quốc phòng là bảo vệ doanh nghiệp nhỏ của bạn từ tin tặc là để cánh tay nhân viên của bạn với kiến ​​thức", ông nói với Investmentmatome. "Hãy chắc chắn rằng nhân viên của bạn nhận thức được các phương pháp phổ biến được sử dụng để lừa gạt các công ty và dạy họ cách xử lý chúng."

Sau khi tất cả, tin tặc có thể sử dụng một loạt các thủ thuật để đột nhập vào trang web của bạn, và nó trả tiền để đảm bảo nhân viên của bạn nhận thức được chúng.

Ví dụ: thông minh để kiểm tra xem email đó có được gửi bởi Giám đốc điều hành của một công ty đặt hàng thực sự “khớp với tên miền của công ty đặt hàng hay không”, một họa thông tin Trulioo cho biết.

Và nói với nhân viên của bạn đừng rơi vào cuộc gọi điện thoại “Tôi muốn ngày hôm qua” được kích động, vì “những kẻ gian lận thường sẽ khăng khăng đòi vận chuyển nhanh trên đơn đặt hàng của họ,” Trulioo nói.

2. Dự thảo kế hoạch bảo mật

"Hãy chắc chắn rằng doanh nghiệp của bạn có một kế hoạch an ninh mạng tại chỗ để cả hai ngăn chặn vi phạm và để đối phó với họ nên họ phát sinh", Ufford nói.

Và một kế hoạch như vậy, ông nói, nên nêu bật "thực hành tốt nhất cho nhân viên sử dụng email, phương tiện truyền thông xã hội và duyệt web an toàn."

Ủy ban Truyền thông Liên bang đưa ra các hướng dẫn về bảo mật trực tuyến cho các công ty, bao gồm thiết lập các quy tắc rõ ràng về lướt web.

FCC cho biết: “Các hướng dẫn của bạn nên cho phép nhân viên mức độ tự do tối đa mà họ yêu cầu để làm việc hiệu quả”. "Đồng thời, các quy tắc về hành vi là cần thiết để đảm bảo rằng tất cả nhân viên đều nhận thức được ranh giới, cả hai đều giữ cho chúng an toàn và giữ cho công ty của bạn thành công."

3. Weed ra những kẻ tốt từ những kẻ xấu

Một trong những vấn đề lớn nhất trong bảo mật trực tuyến là tìm ra khách truy cập nào vào trang web của bạn là mối đe dọa. Bạn sẽ không muốn chặn hoặc đẩy lùi khách hàng hoặc đối tác hợp pháp. Và điều đó xảy ra.

Một nghiên cứu gần đây cho biết gần một phần năm, hoặc 19%, đơn đặt hàng bị từ chối từ các công ty thương mại điện tử lớn của Mỹ “thực sự hợp pháp”, Trulioo nói.

Các công nghệ bao gồm danh sách theo dõi và hệ thống xác minh danh tính trực tuyến hoặc IDV có thể giúp loại bỏ những kẻ xấu. Ufford cho biết các dịch vụ của Trulioo “có thể xác minh mọi người từ hơn 40 quốc gia sử dụng hơn 140 nguồn dữ liệu đáng tin cậy và tin cậy.” Các công ty khác, bao gồm Experian và Verisign, cung cấp các sản phẩm và dịch vụ tương tự.

4. Thiết lập hệ thống phòng thủ nhiều lớp

Hãy nhớ rằng bạn có thể sẽ phải đối mặt với các loại mối đe dọa khác nhau - lừa đảo thẻ tín dụng và thẻ ghi nợ, trộm danh tính, gian lận quảng cáo trực tuyến hoặc gian lận truy cập phân phối, theo Trulioo.

"Đó là lý do mà cách tốt nhất để phát hiện ra chúng và ngăn chúng thành công là sử dụng nhiều công cụ," Ufford nói.

Chúng bao gồm các hệ thống khác được thiết kế để xác thực khách hàng và dịch vụ xác minh tài liệu, ông nói.

5. Học hỏi từ quá khứ

Công nghệ thay đổi và phát triển liên tục. Và điều đó bao gồm các công cụ và thủ thuật tin tặc thù địch sử dụng để đột nhập vào các trang web.

Bài học đó được nhấn mạnh bởi các cuộc tấn công gần đây trên IRS và các trang web Quân đội Hoa Kỳ.

"Điều quan trọng là phải học hỏi từ những bài học của những sai lầm trong quá khứ, không chỉ của bạn mà là của những người khác," Ufford nói. "Tìm kiếm các lỗ hổng bảo mật tiềm năng và đảm bảo rằng chúng được đóng lại nhanh chóng."

Để biết thông tin liên quan, hãy truy cập tài nguyên của Investmentmatome trên cách bắt đầu một doanh nghiệp . Đối với câu trả lời miễn phí, được cá nhân hóa cho các câu hỏi về việc bắt đầu và tài trợ cho doanh nghiệp của bạn, hãy truy cập Doanh nghiệp nhỏ của trang web của chúng tôi Yêu cầu một trang Cố vấn.

Benjamin Pimentel là một nhân viên Investmentmatome, một trang web tài chính cá nhân. E-mail: [email protected] . Twitter: @benpimentel

Hình ảnh qua iStock.