5 Yol Küçük İşletmeler Cyberattack'tan Kendilerini Koruyabilir

Küçük işletme sahipleri, bunu düşünün: IRS ve ABD Ordusu web sitelerinin yüksek profilli hackingiyle çevrimiçi güvenlik geri dönüşte.

Ve eğer hackerlar bu adamlara yapabilirlerse, bunu yapabilmeleri için geçerli.

Tehditlerin ışığında küçük işletmeler, siber güvenlik konusunda ciddi bir düşünce yapmalı, diyor Trulioo'nun genel müdürü Stephen Ufford.

İşletmelerin web sitelerine trafiği doğrulamasına yardımcı olan Trulioo, ortalama tüccarın 2014 yılında bir ay içinde% 46 oranında artarak 133 başarılı hileli işlemden geçtiğini söylüyor.

Her ne kadar sahte işlemler 100.000 vergi mükellefi hesaplarına erişim elde etmekle aynı şey olmasa da, küçük işletmelere yönelik siber suçlar çeşitli şekillerde ve farklı açılardan gelir.

Ufford, “Suistimalciler işinizden çalmak için çok farklı yollar deneyecekler” diyor.

Küçük işletmeler için bu beş çevrimiçi güvenlik ipucunu sunuyor:

1. Çalışanlarınızı eğitin

Ufford, çevrimiçi güvenliğin sadece küçük işletmenizin bir veya iki kişisinin endişesi olmadığını söylüyor. Her çalışanın riskleri ve bunlarla nasıl başa çıkacağını bilmesi gerekir.

Stephen Ufford / Trulioo

“İlk savunma hattı küçük işletmenizin korsanlardan korunmasını sağlamaktır, personelinizi bilgi ile kollamaktır” diyor Investmentmatome. “Çalışanlarınızın şirketleri hile yapmak ve onlara nasıl davranacaklarını öğretmek için kullanılan yaygın yöntemlerden haberdar olduğundan emin olun.”

Ne de olsa, bilgisayar korsanları sitenize girmek için bir dizi hileci kullanabilir ve çalışanlarınızın bunlardan haberdar olmasını sağlar.

Örneğin, Trulioo, bir şirketin CEO'su tarafından sipariş veren bir şirketin CEO'su tarafından “siparişi veren şirketin alan adıyla eşleştiğini” iddia ediyor.

Trulioo, çalışanlarınızın "I-want-it-the-dün" telefon görüşmesi ya da e-postası için düşmemesini söyleyin, çünkü “suistimalciler genellikle siparişlerinde hızlandırılmış nakliye konusunda agresif bir şekilde ısrar edecektir.

2. Güvenlik planı taslağı

Ufford, “İşletmenizin hem ihlalleri önlemek hem de ortaya çıktıklarında bunlarla başa çıkmak için bir siber güvenlik planına sahip olduğundan emin olun” diyor.

Ve böyle bir plan, “e-posta, sosyal medya ve güvenli Web taraması kullanarak çalışanlar için en iyi uygulamaları” vurgulamalıdır.

Federal İletişim Komisyonu, İnternet'te sörf yapmak için açık kurallar koyma dahil, şirketler için çevrimiçi güvenlik kuralları yayınladı.

FCC, “Kılavuzlarınız, çalışanların üretken olmak için ihtiyaç duydukları maksimum serbestlik derecesine izin vermelidir” diyor. “Aynı zamanda, hem çalışanların güvenliğini sağlamak hem de şirketinizin başarılı olmasını sağlamak için tüm çalışanların sınırların farkında olmasını sağlamak için davranış kuralları gereklidir.”

3. Kötü adamlardan gelen iyi adamları ayıklayın

Çevrimiçi güvenliğindeki en büyük sorunlardan biri, sitenize hangi ziyaretçinin bir tehdit oluşturduğunu belirlemektir. Yasal müşterileri veya ortakları engellemek veya uzaklaştırmak istemezsiniz. Ve bu olur.

Trulioo, yakın zamanda yapılan bir araştırmanın, büyük ABD'li e-ticaret şirketlerinin reddedilen siparişlerinin yaklaşık beşte biri veya% 19'unun “aslında meşru” olduğunu söylüyor.

İzleme listeleri ve çevrimiçi kimlik doğrulama sistemleri veya IDV dahil olmak üzere teknolojiler, yalnızca kötü adamları ayıklamaya yardımcı olabilir. Ufford, Trulioo'nun “140'dan fazla güvenilir ve güvenilir veri kaynağı kullanan 40'tan fazla ülkeden gelen kişileri doğrulayabildiği” hizmetlerinin olduğunu söylüyor. ”Experian ve Verisign dahil olmak üzere diğer şirketler benzer ürünler ve hizmetler sunuyor.

4. Çok katmanlı bir savunma sistemi kurmak

Trulioo'ya göre farklı türde tehditlerle karşılaşacağınızı unutmayın - kredi kartı ve banka kartı sahtekarlığı, kimlik hırsızlığı, çevrimiçi reklam sahtekarlığı veya teslimat erişimi sahtekarlığı.

Ufford, “Onları tespit etmenin ve onları engellemenin en iyi yolunun birden fazla araç kullanmak olduğu düşüncesidir” diyor.

Bunlar, müşterilerin kimliğini doğrulamak için tasarlanmış diğer sistemleri ve belge doğrulama hizmetini içerir.

5. Geçmişten öğrenin

Teknoloji sürekli değişiyor ve gelişiyor. Ve bu, hackerların web sitelerine girmeleri için kullandıkları araçları ve hileleri içerir.

Bu ders, IRS ve ABD Ordusu bölgelerine yapılan son saldırıların altını çizdi.

Ufford, “Geçmiş hataların derslerinden, sadece sizinkilerden değil, başkalarının öykülerinden öğrenmek önemlidir” diyor. “Potansiyel güvenlik boşluklarına bakın ve bunların hızlı bir şekilde kapatıldığından emin olun.”

İlgili bilgiler için Investmentmatome’in kaynaklarını ziyaret edin. bir işe nasıl başlanır . İşletmenizi başlatmak ve finanse etmekle ilgili sorulara ücretsiz, kişiselleştirilmiş yanıtlar için Küçük iş Sitemizin bölümü Bir Danışman sayfası isteyin.

Benjamin Pimentel, kişisel bir finans sitesi olan bir personel yazarı olan Investmentmatome. E-posta: [email protected] . Twitter: @benpimentel

Görüntü iStock.