Малый бизнес, большая цель: руководство по кибербезопасности для малого и среднего бизнеса

Все, что вам нужно, это быстрый поиск в Интернете, чтобы понять, насколько катастрофично для бизнеса стать жертвой киберпреступности. Программы-вымогатели, вредоносное ПО, кража данных, утечка личных и финансовых данных сотрудников и клиентов — все это, к сожалению, стало довольно распространенным явлением. Киберпреступления, направленные против крупных предприятий, неизменно попадают в основные национальные и международные новости. Однако малый и средний бизнес подвергается равному, если не большему риску. Просто случаи нарушения кибербезопасности в малых и средних предприятиях не получают должного освещения. В результате общая осведомленность предприятий о том, как защитить себя от киберпреступности, невелика. Это руководство по кибербезопасности призвано помочь.

Ваш малый и средний бизнес в опасности: вот почему

Наше руководство по кибербезопасности начинается с этого основного принципа: первый шаг к кибербезопасности корпоративного уровня для малого и среднего бизнеса — это признание того, что вы подвергаетесь риску. Недавнее исследование Verizon показало, что 61% жертв утечек данных были малыми предприятиями! Вот несколько причин, которые должны помочь вам понять, почему предприятия малого и среднего бизнеса не могут легкомысленно относиться к киберпреступности.

Малые и средние предприятия являются идеальной жертвой для организованных сетей киберпреступности, поскольку они предлагают больше цифровых активов для таргетинга по сравнению с отдельными веб-пользователями. И зрелость кибербезопасности этих организаций намного меньше, чем у предприятий.

Кроме того, известно, что малый и средний бизнес спокойно относится к рискам киберпреступности — потому что они считают, что у них нет ценной информации, которую стоило бы украсть. Киберпреступники так не думают. На самом деле, малые и средние предприятия чаще, чем предприятия, платят выкуп, чтобы вернуть украденные данные!

Без лишних слов давайте откроем наше руководство по кибербезопасности и расскажем вам все, что вы можете сделать, чтобы сделать вашу защиту более надежной.

Надежные пароли, часто меняемые

Вот надежное решение с нулевой стоимостью и минимальной технической сложностью. Пароли — это ваша первая линия защиты от попыток несанкционированного доступа к вашим цифровым активам. Плохие пароли, однако, дают вам ложное чувство безопасности. Вместо этого следуйте этим рекомендациям:

• Используйте сочетание нижнего и верхнего регистра, знаков препинания и цифр в своих паролях.
• Никогда не позволяйте использовать одни и те же пароли в приложениях и на компьютерах.
• Не разрешайте словарные слова, их незначительные вариации и имена пользователей в качестве паролей.
• Применяйте методы, обеспечивающие скорейшую смену сотрудниками паролей приложений по умолчанию.
• Автоматическое истечение срока действия паролей достаточно быстро, а также обязательная структура и надлежащая сложность паролей.

Обучайте сотрудников

Вложения электронной почты и веб-загрузки являются идеальными каналами для киберпреступников, чтобы заставить людей загружать контент. Под слоями контента скрыты вредоносные коды, которые могут вызвать всевозможные проблемы — отправку новых вредоносных писем с вашего идентификатора электронной почты на все идентификаторы в вашей адресной книге, удаление или шифрование данных на вашем компьютере и нарушение функциональности программного обеспечения.

Решение — обучайте и обучайте своих людей. Вот некоторые рекомендуемые практики:

• Не просматривать содержимое вложений, не загружать вложения, отмеченные как спам/подозрительные.
• Не открывайте электронные письма от людей, которых вы не знаете, и не пересылайте ненужные электронные письма.
• Прежде чем загружать что-либо, проверьте, соответствуют ли тема, текст письма и имя вложения описанию.
• Настройте веб-браузер по умолчанию, чтобы заблокировать нежелательные загрузки.
• Отключите сценарии Java и Active-X по умолчанию с возможностью активации для признанных безопасных веб-сайтов.
• Никогда не загружайте программное обеспечение откуда-либо, кроме признанных магазинов приложений и официальных веб-ссылок.

Установите надежный антивирус

Общеизвестно — компьютеру нужен антивирус для обнаружения вредоносных кодов в электронных письмах, вложениях, загруженных файлах, веб-сайтах и т. д. Антивирусные программы используют базы данных сигнатур вирусов для выявления подозрительных шаблонов в кодах. Эти базы данных сигнатур часто обновляются, чтобы антивирусное программное обеспечение было достаточно мощным для выявления новейших угроз.

Для лучшей безопасности убедитесь, что вы реализуете политики безопасности, такие как:

• Антивирусные программы обновляются автоматически, как только разработчики выпускают обновления.
• Если для поддержания активности антивируса требуется ежегодное продление, обратите внимание на варианты автоматического продления.
• Никогда не позволяйте компьютеру подключаться к Интернету без активного антивирусного программного обеспечения.
• Разрешите антивирусу проверять все источники файлов, включая компакт-диски и переходники.
• Настройте автоматическое сканирование всего содержимого компьютеров для выявления проблем, которые были пропущены на других контрольных точках.

Примечание. Вам также потребуется программное обеспечение брандмауэра, чтобы убедиться, что никакие подозрительные сообщения не входят в вашу сеть и не выходят из нее. Ищите программное обеспечение брандмауэра, которое позволяет просматривать заблокированные входящие и исходящие сообщения, чтобы убедиться, что оно не нарушает Интернет-связь вашей системы. Вам потребуется время, и вам нужно будет настроить механизм проверки с участием сотрудников, чтобы предотвратить проблему чрезмерной блокировки брандмауэром.

Чистый, как вы идете

Неиспользуемое программное обеспечение, активные учетные записи неактивных сотрудников, оборудование с истекшим сроком службы — все это распространенные причины нарушений кибербезопасности в малых и средних предприятиях.

• Установите ежемесячные проверки для выявления программного обеспечения, которое не используется.
• Прежде чем уволить сотрудника, прекратите его или ее доступ.
• Перед добровольным увольнением сотрудника из проекта или компании убедитесь, что он или она не уносит данные с собой.
• Создайте надежный процесс, требующий соответствующих проверок существующих данных (удаление, архивирование или сохранение) на оборудовании, которое выбрасывается, заменяется или перепрофилируется.
• Обучите сотрудников тому, как они могут архивировать неиспользуемые данные или хранить их на внешнем носителе, а не открывать их на компьютере.

Создание резервных копий

К сожалению, ни одна практика безопасности не обеспечивает 100-процентного успеха. Это означает, что малые и средние предприятия должны защищать свои важные данные на случай, если их постигнет катастрофа безопасности.

Некоторые рекомендации:

• Проведите мозговой штурм, чтобы установить правильные целевые показатели времени восстановления (как скоро вам понадобятся данные после сбоя) и целевые точки восстановления (насколько свежими должны быть восстановленные данные). Целевое время восстановления и целевое количество точек восстановления определяют, как часто вы создаете резервные копии данных и сколько данных вы регулярно резервируете.
• Регулярно проверяйте процесс резервного копирования, восстанавливая резервные копии данных во внешнем расположении.
• Настройте автоматизированные процессы резервного копирования вместе с журналами времени, чтобы каждый мог найти ключевую информацию о каждой резервной копии.

Вывод из руководства по кибербезопасности: знайте, что вы сталкиваетесь с огромной угрозой

Кибербезопасность должна быть ключевым компонентом ИТ-стратегий малого и среднего бизнеса. Киберпреступность, не заблуждайтесь, представляет собой огромную угрозу для малого и среднего бизнеса. Более того, неспособность вашего бизнеса защитить данные клиентов может создать серьезные проблемы с агентствами, обеспечивающими соблюдение законов о защите данных. Это руководство по кибербезопасности должно помочь вам оставаться в безопасности.