5 основных стратегий сетевой безопасности для малого бизнеса

Гостевой эксперт: Дэвид Хамфрис, CISSP, главный консультант по безопасности, Avasek

Если вы думаете, что ваш бизнес под низким риском кибератаки, потому что он слишком мал, чтобы киберпреступники его заметили — пора изменить мышление. По данным Symantec за 2016 год, 43% всех кибератак направлены на малый бизнес. Это значительный рост с 18% в 2011 году.

Сегодня 1 из 40 малых бизнесов подвергается риску стать жертвой киберпреступлений, а киберпреступники тщательно выбирают жертв, атакуя легкие цели.

Обеспечьте безопасность своих данных со следующими советами по сетевой безопасности для малого бизнеса.

Обучение сотрудников

Одна из крупнейших угроз кибербезопасности для малого бизнеса — человеческая ошибка. Это может включать ошибки вроде: оставленные открытыми учетные записи на общих компьютерах, отсутствие регулярного обновления паролей, случайное скачивание вредоносных файлов, передача информации через фишинг.

Обучение сотрудников основам кибербезопасности поможет снизить некоторые риски для сети. Дайте им знать, как распознать признаки фишинга и что делать, если они стали жертвой. Также говорите о важности обновлений ПО и том, как держать рабочие и личные устройства обновленными.

Убедитесь, что у вас есть политики безопасности и сотрудники их понимают. Политики должны охватывать правила доступа к устройствам и сети, сложность и частоту смены паролей, лучшие практики обмена файлами, политики безопасности приложений, процедуры сообщения об утерянных или украденных устройствах и многое другое.

Держите ПО обновленным

Другая частая угроза для малого бизнеса — устаревшее ПО. Будь то CMS сайта, финансовое или инвентарное ПО, антивирусы или операционные системы — нужно фокусироваться на обновлении всего ПО.

Старые версии ПО легче взломать, потому что киберпреступники знают их уязвимости. Обновления закрывают дыры в безопасности и улучшают функциональность для защиты от вирусов, вредоносного ПО и других форм взлома.

В некоторых случаях обновления недоступны для старых моделей железа, поэтому может потребоваться обновление компьютеров и другого оборудования каждые несколько лет.

Защитите свой Wi-Fi

Wi-Fi-сеть компании может служить точкой входа для киберпреступников. Однако есть шаги для защиты интернет-соединения. Во-первых, убедитесь, что вы используете файрвол и все данные, проходящие через сеть, зашифрованы.

Защитите роутер паролем и разрешите доступ только сотрудникам. Рассмотрите скрытие сети, чтобы другие не пытались подключиться — настройте роутер так, чтобы он не вещал имя сети (SSID).

Если бизнесу нужен публичный Wi-Fi для клиентов или поставщиков, настройте вторую сеть специально для этого. Убедитесь, что сотрудники подключаются к безопасной сети, а не к публичной, особенно при доступе к конфиденциальным бизнес-данным.

Используйте VPN

Виртуальная частная сеть (VPN) добавляет дополнительный слой безопасности к веб-серфингу. Это особенно актуально при доступе к бизнес-файлам через публичные или незащищенные сети.

Провайдеры VPN маршрутизируют ваши данные сначала через свои сервера, маскируют IP-адрес и шифруют данные, защищая историю браузера, пароли и более от потенциальных хакеров. Если у сотрудников есть доступ к VPN, можно снизить риск перехвата паролей или бизнес-файлов при доступе к аккаунтам и ПО в дороге.

Многие крупные корпорации создают свои VPN. Это может быть непрактично для малого бизнеса, но не значит, что вы беззащитны. Рассмотрите работу с провайдером VPN-услуг. Много сервисов VPN в интернете, но лучше избегать бесплатных, так как бесплатные VPN могут быть ненадежными.

Используйте двухфакторную аутентификацию

Когда есть возможность использовать двухфакторную аутентификацию — используйте её. Облачные базы данных часто взламываются, когда пользователи не включили аутентификацию или оставили устаревшие версии. По Отчету Symantec об угрозах интернет-безопасности 2017, уязвимости облачной инфраструктуры — серьезная угроза.

Установите безопасные практики при использовании и доступе к облачным сервисам; не перекладывайте ответственность за безопасность на провайдера облака.

Кибербезопасность — проблема бизнеса любого размера, но принимая надлежащие меры предосторожности, вы можете значительно снизить риск стать следующей жертвой кибератаки.

Узнайте больше о способах, которыми DVIRC и наши стратегические партнеры могут помочь вам с потребностями в кибербезопасности, или свяжитесь с нами.