5 moduri de a îmbunătăți securitatea cibernetică a întreprinderilor mici

Cum este securitatea ta cibernetică în zilele noastre?

Dacă sunteți ca majoritatea întreprinderilor mici, probabil că v-ați consolidat securitatea cibernetică în ultimii ani. Conform sondajului Capterra 2022 privind securitatea datelor ^[*] :

• 63% dintre managerii de securitate IT din companii raportează că organizațiile lor au crescut cheltuielile pentru securitate între 2021 și 2022.
• 78% raportează că bugetul de securitate al organizației lor este finanțat corespunzător.
• 80% spun că organizațiile lor au protocoale în vigoare pentru a raporta atacurile cibernetice.

Toate acestea sunt vești grozave, dar nu vă lăsați ademenți în complezență. Mai mult de jumătate dintre respondenți (66%) s-au confruntat cu o încălcare a datelor în ultimele 12 luni. Pe măsură ce hackerii și strategiile lor evoluează, la fel trebuie să evolueze afacerea dvs. și planul de atenuare a atacurilor cibernetice.

În acest articol, vom examina unele dintre cele mai comune vulnerabilități cibernetice în rândul companiilor și vom discuta despre strategiile experților pentru a minimiza riscurile.

1. Instruiți angajații să recunoască riscurile cibernetice

Angajații neglijenți au fost identificați de managerii de securitate IT ca fiind cea mai mare vulnerabilitate cibernetică a organizațiilor lor. Deși eroarea umană reprezintă un mare risc de securitate, aceasta poate fi atenuată prin programe de educație și conștientizare.

Acesta este motivul pentru care Nick Santora de la Curricula ^[1] îndeamnă la instruirea oficială în domeniul securității pentru angajați: „Una dintre cele mai bune investiții pe care o mică întreprindere le poate face pentru a se proteja împotriva amenințărilor cibernetice este un program de formare de conștientizare a securității”.

Desfășurând cursuri regulate de conștientizare a securității, veți ajuta lucrătorii să recunoască e-mailurile de phishing și legăturile rău intenționate, să creeze parole mai puternice, să înțeleagă consecințele utilizării aplicațiilor neautorizate, să fie conștienți de schemele de inginerie socială și să știe ce să facă în cazul unei încălcări a datelor. .

Educația în domeniul securității cibernetice îi va proteja pe aceștia și, în cele din urmă, afacerea dvs.

Frecvența acestor programe variază de la o companie la alta, dar majoritatea companiilor optează pentru formare anuală (40%) sau bianuală (39%) de conștientizare a securității.

Beneficiul instruirii care se desfășoară în mod regulat este de a păstra informațiile proaspete în mintea lucrătorilor.

Dacă nu sunteți sigur de unde să începeți, consultați site-ul de securitate cibernetică al Departamentului de Securitate Internă ^[2] . Include resurse pentru afaceri, precum și o listă de cursuri de formare și educație pe care le puteți folosi.

2. Țineți computerele, software-ul și aplicațiile actualizate

Asigurarea că sistemul dvs. de operare (OS) și software-ul sunt actualizate ar trebui să fie o prioritate. Managerii de securitate IT au raportat că erorile software și de programare sunt a doua cea mai mare vulnerabilitate de securitate cu care se confruntă organizațiile lor.

Unele companii ezită să actualizeze un sistem de operare deoarece cred că va fi prea scump, prea complicat sau va duce la întreruperi. Acesta ar putea fi motivul pentru care rapoartele indică faptul că mulți utilizatori Windows folosesc încă sisteme învechite, prezentând un risc uriaș de securitate ^[3] .

Dacă rulați un sistem de operare mai vechi pe computerele dvs., ar trebui să îl actualizați imediat pentru a vă reduce vulnerabilitatea la atacurile cibernetice.

Dacă utilizați deja cel mai recent sistem de operare, asigurați-vă că îl actualizați frecvent și că instalați cele mai recente corecții.

Aveți un program regulat de actualizare pentru computerele dvs. sau setați-le să se actualizeze automat.

Dar este mai mult pentru a vă menține computerul actualizat decât doar sistemul de operare: software-ul și aplicațiile pe care le utilizați, cum ar fi browserele web și alte aplicații web, prezintă, de asemenea, riscuri potențiale.

Andrew Newman, CEO și fondator al Reason Core Security ^[4] , menționează în mod specific browserele de internet drept o potențială vulnerabilitate:

„Folosirea unui browser învechit, cum ar fi versiunile mai vechi de Internet Explorer, poate lăsa un computer al companiei sau serverele acesteia, larg deschise la atacuri bazate pe browser. Folosirea browserelor actualizate și asigurarea faptului că software-ul este actualizat poate proteja angajații de amenințările cibernetice ușor de evitat.”

Nu ignora alertele care vă cer să vă actualizați software-ul. Țineți programele actualizate și vă veți menține afacerea mai sigură.

3. Creați procese de parole mai sigure

Dacă credeți că v-ați protejat sistemul prin crearea unei parole cu adevărat complicate, vă înșelați. Parolele tale ar putea să te ademenească într-un fals sentiment de securitate.

Managerii de securitate IT au identificat parolele slabe și autentificarea drept a treia cea mai mare vulnerabilitate de securitate cu care se confruntă organizațiile lor.

Caroline Smith, expert în securitate cibernetică de la Frontier Business ^[5] , sugerează că parolele sunt o vulnerabilitate adesea trecută cu vederea a întreprinderilor mici.

„Afacerile presupun adesea că angajații lor cunosc protocolul adecvat de parole”, spune Smith. „Dar pur și simplu nu este adevărat.” Este posibil ca angajații să nu știe cum să creeze parole puternice sau pot practica obiceiuri proaste, cum ar fi partajarea parolelor sau utilizarea aceleiași parole pentru orice. De fapt, mai mult de jumătate dintre respondenții (59%) pentru sondajul Capterra 2022 privind securitatea datelor au recunoscut că folosesc aceeași parolă pentru mai multe conturi.

Smith îndeamnă companiile să-și sublinieze politicile privind parolele: „Lăsați toți cei din compania dumneavoastră să știe care sunt așteptările pentru parole și oferiți instruire după cum este necesar”.

O parte importantă a acestei instruiri ar trebui să fie să vă asigurați că toată lumea din compania dvs. știe cum să creeze o parolă puternică. Prea mulți oameni încă folosesc parole slabe și comune pentru datele lor. Conform sondajului Nordpass din 2021 privind cele mai comune 200 de parole ^[6] , parola „123456” este încă folosită pentru mai mult de 103 milioane de conturi din întreaga lume. Această practică proastă ar putea pune compania în pericol

De asemenea, ar trebui să luați în considerare utilizarea autentificării cu mai mulți factori sau chiar să treceți fără parolă, optând în schimb pentru diferite forme de măsuri biometrice de securitate, cum ar fi amprentele digitale, scanările vocale sau scanările retinei pentru straturi suplimentare de protecție.

4. Criptați și faceți copii de siguranță ale datelor în mod constant

Securitatea cibernetică se referă la protejarea datelor - informații despre afacerea dvs., despre angajați și despre clienții dvs.

Companiile pot proteja datele prin limitarea accesului și criptarea datelor care sunt partajate între angajați.

O modalitate prin care puteți face acest lucru este permițând angajaților să aibă acces doar la datele de care au nevoie pentru a-și face treaba.

De asemenea, ar trebui să faceți copii de rezervă pentru toate datele importante în mod regulat. În cazul în care toate celelalte eșuează, backupul datelor va permite afacerii dvs. să continue să funcționeze și să se recupereze rapid.

Dar, desigur, asta funcționează numai dacă ai făcut o copie de rezervă a totul recent.

După cum spune Sonia Awan, anterior de la Beyond Security ^[7] , „Fă-ți copii de rezervă în mod regulat pentru datele critice reduce impactul unui atac ransomware cu potențial succes. Delta dintre ultima actualizare și momentul atacului definește nivelul de durere. Fă-l scurt.”

Cu cât este mai puțin timp între copii de siguranță, cu atât lipsesc mai puține date pentru care trebuie să vă faceți griji și cu atât va fi mai puțin costisitor un atac.

Atacurile ransomware devin din ce în ce mai frecvente. Mai mult de jumătate dintre companii au suferit cel puțin un atac ransomware în ultimele 12 luni. Dintre aceste companii, 46% au raportat că au plătit răscumpărarea și au putut recupera datele, în timp ce 20% au raportat că au plătit răscumpărarea și au pierdut oricum datele.

Zece la sută au raportat că au putut recupera datele dintr-o copie de rezervă fără a plăti răscumpărarea.

Steven JJ Weisman de la Scamicide oferă sfaturi mai precise: „Toate datele ar trebui să fie copiate zilnic în cel puțin două platforme separate, cum ar fi cloud și pe un hard disk portabil.”

Backup-urile zilnice vor însemna că nu pierdeți niciodată cantități mari de date vitale, iar platformele separate vă vor menține în siguranță chiar și în cazul unor probleme tehnologice neașteptate sau ransomware.

Dacă nu creați deja copii de rezervă redundante, ar trebui să începeți să faceți acest lucru astăzi.

5. Întăriți securitatea rețelei cu software

Managerii de securitate IT au citat securitatea insuficientă a rețelei ca o altă vulnerabilitate de top în securitatea cibernetică a organizațiilor lor. Securitatea rețelei poate fi îmbunătățită prin utilizarea unor instrumente precum software-ul de securitate a rețelei și rețelele private virtuale (VPN) pentru a proteja angajații interni și la distanță.

Printre companii, cele mai comune instrumente de securitate sunt software-ul antivirus, firewall-urile, backupul datelor, securitatea e-mailului, managerii de parole și software-ul de securitate al rețelei.

Este posibil ca afacerile dvs. să nu aibă nevoie de orice tip de instrument de securitate, dar nu strică niciodată să faceți un inventar al instrumentelor pe care le utilizați deja împreună cu un audit de securitate cibernetică pentru a identifica lacunele în protecție.

Dacă auditul dvs. arată că aveți vulnerabilități pe care actualul instrument software nu le acoperă, luați în considerare investiția într-un instrument care va oferi afacerii dumneavoastră protecția de care are nevoie.

Protejați-vă afacerea mică de amenințările de securitate cibernetică

Lumea securității cibernetice este complexă și în schimbare, dar acești patru pași simpli pot avea un impact mare asupra afacerii tale.

Nu aștepta să devii mai sigur. Începeți să faceți modificări astăzi, înainte ca următorul mare atac ransomware sau schema de phishing să apară. Vei respira mai ușor știind că afacerea ta este în siguranță.

Folosiți lista noastră de verificare la îndemână pentru a vă asigura că ați urmat toate sfaturile experților pe care le-am discutat:

Metodologia anchetei

* Sondajul Capterra 2022 privind securitatea datelor a fost realizat în august 2022 în rândul a 1.006 de respondenți care au raportat angajare cu normă întreagă. 289 de respondenți identificați drept managerul de securitate IT al companiei lor.

Surse

1. Nick Santora, LinkedIn
2. Resurse, inițiativa națională pentru cariere și studii în domeniul securității cibernetice
3. Majoritatea utilizatorilor nu rulează cea mai recentă versiune de Windows 10. Iată de ce., MUO
4. Andrew Newman, LinkedIn
5. Caroline Smith, LinkedIn
6. Top 200 cele mai comune parole, NordPass
7. Sonia Awan, anterior de la Beyond Security, LinkedIn