10 лучших советов по кибербезопасности для защиты бренда вашего бизнеса

Октябрь — Национальный месяц осведомлённости о кибербезопасности (NCSAM). Это совместная инициатива правительства и отрасли по повышению осведомлённости о важности кибербезопасности.

Компания CyberHoot вносит свой вклад в выполнение миссии « обеспечить всем американцам необходимые ресурсы для повышения безопасности в интернете » .

Слишком много малых предприятий не готовы справиться с ущербом для репутации и бизнеса, вызванным утечкой данных. Более того, недавнее исследование Marketing Technology показало, что 65% потребителей, чьи данные были украдены или скомпрометированы при совершении онлайн-покупок, больше не совершают покупки там, где их данные были скомпрометированы.

10 советов по кибербезопасности для малого бизнеса 

Компаниям необходима стратегия кибербезопасности для защиты своего бизнеса, клиентов и данных от растущих угроз кибербезопасности. (Источник: https://www.fcc.gov/general/cybersecurity-small-business )

1. Обучите сотрудников принципам безопасности

Разработать базовые правила и процедуры безопасности для сотрудников, например, требовать использования надежных паролей, а также разработать соответствующие правила пользования Интернетом с подробным описанием санкций за нарушение политики кибербезопасности компании. Разработать правила поведения, описывающие, как обрабатывать и защищать информацию клиентов и другие важные данные.

2. Защитите информацию, компьютеры и сети от кибератак

Поддерживайте чистоту компьютеров: наличие новейших антивирусных программ, веб-браузера и операционной системы — лучшая защита от вирусов, вредоносных программ и других интернет-угроз. Настройте антивирусное ПО на сканирование после каждого обновления. Устанавливайте другие важные обновления ПО сразу после их появления.

3. Обеспечьте безопасность вашего интернет-соединения с помощью брандмауэра.

Брандмауэр — это набор взаимосвязанных программ, которые блокируют доступ посторонних к данным в частной сети. Убедитесь, что брандмауэр операционной системы включён, или установите бесплатное программное обеспечение для брандмауэра, доступное в Интернете. Если сотрудники работают из дома, убедитесь, что их домашние системы защищены брандмауэром.

4. Создайте план действий для мобильных устройств.

Мобильные устройства могут создавать серьёзные проблемы безопасности и управления, особенно если они содержат конфиденциальную информацию или имеют доступ к корпоративной сети. Требуйте от пользователей защиты устройств паролем, шифрования данных и установки приложений безопасности, чтобы предотвратить кражу информации злоумышленниками, пока телефон находится в общедоступных сетях. Обязательно установите процедуры уведомления об утерянном или украденном оборудовании.

5. Сделайте резервные копии важных бизнес-данных и информации.

Регулярно создавайте резервные копии данных на всех компьютерах. К критически важным данным относятся текстовые документы, электронные таблицы, базы данных, финансовые файлы, файлы отдела кадров и файлы с дебиторской/кредиторской задолженностью. По возможности создавайте резервные копии автоматически или хотя бы еженедельно и храните копии либо вне офиса, либо в облаке.

6. Контролируйте физический доступ к своим компьютерам и создавайте учетные записи пользователей для каждого сотрудника.

Предотвратите доступ или использование рабочих компьютеров посторонними лицами. Ноутбуки могут быть особенно легко украдены или утеряны, поэтому запирайте их, когда оставляете без присмотра. Убедитесь, что для каждого сотрудника создана отдельная учётная запись с надёжными паролями. Административные права следует предоставлять только доверенным ИТ-специалистам и ключевым сотрудникам.

7. Защитите свои сети Wi-Fi

Если у вас есть сеть Wi-Fi на рабочем месте, убедитесь, что она безопасна, зашифрована и скрыта. Чтобы скрыть свою сеть Wi-Fi, настройте беспроводную точку доступа или маршрутизатор так, чтобы он не передавал имя сети, известное как идентификатор SSID (Service Set Identifier). Защитите доступ к маршрутизатору паролем.

8. Используйте лучшие практики при работе с платежными картами

Сотрудничайте с банками или платежными системами, чтобы обеспечить использование самых надежных и проверенных инструментов и сервисов по борьбе с мошенничеством. У вас также могут быть дополнительные обязательства по обеспечению безопасности в соответствии с соглашениями с вашим банком или платежной системой. Изолируйте платежные системы от других, менее безопасных программ и не используйте один и тот же компьютер для обработки платежей и выхода в интернет.

9. Ограничьте доступ сотрудников к данным и информации, ограничьте полномочия по установке программного обеспечения.

Не предоставляйте ни одному сотруднику доступ ко всем системам данных. Сотрудникам следует предоставлять доступ только к тем системам данных, которые необходимы им для выполнения работы, и запрещать установку какого-либо программного обеспечения без разрешения.

10. Пароли и аутентификация

Требуйте от сотрудников использования уникальных паролей и меняйте их каждые три месяца. Рассмотрите возможность внедрения многофакторной аутентификации, требующей предоставления дополнительной информации помимо пароля для входа. Уточните у своих поставщиков услуг, работающих с конфиденциальными данными, особенно в финансовых учреждениях, предлагают ли они многофакторную аутентификацию для вашей учётной записи.

БЕСПЛАТНОЕ ОБЕЩАНИЕ : пожалуйста, поделитесь нашим видеороликом о взломе корпоративной электронной почты с друзьями и родственниками, которым может быть полезна эта информация, используя ссылки на социальные сети ниже.