İşletmenizin Markasını Korumak İçin En İyi 10 Siber Güvenlik İpucu

Ekim ayı, Ulusal Siber Güvenlik Farkındalık Ayı'dır (NCSAM). Bu, siber güvenliğin önemi konusunda farkındalığı artırmak için hükümet ve sektör arasında iş birliğiyle yürütülen bir çalışmadır.

CyberHoot, " tüm Amerikalıların çevrimiçi ortamda daha güvenli ve emniyetli olmaları için ihtiyaç duydukları kaynaklara sahip olmalarını sağlamak " misyonuna katkıda bulunuyor .

Çok sayıda küçük işletme, veri ihlalinin ardından gelen itibar kaybı ve işletme etkisi kaybıyla başa çıkmaya hazır değil. Nitekim, yakın zamanda yapılan bir Pazarlama Teknolojisi araştırması, çevrimiçi alışveriş nedeniyle bilgileri çalınan veya tehlikeye atılan tüketicilerin %65'inin artık bilgilerinin tehlikeye atıldığı yerlerden alışveriş yapmadığını gösterdi.

Küçük İşletmeler İçin 10 Siber Güvenlik İpucu 

İşletmelerin, kendi işlerini, müşterilerini ve verilerini artan siber güvenlik tehditlerinden korumak için bir siber güvenlik stratejisine ihtiyaçları vardır. (Kaynak: https://www.fcc.gov/general/cybersecurity-small-business )

1. Çalışanları güvenlik ilkeleri konusunda eğitin

Çalışanlar için güçlü parolalar gibi temel güvenlik uygulamaları ve politikaları oluşturun ve şirket siber güvenlik politikalarını ihlal edenlere uygulanacak cezaları ayrıntılı olarak açıklayan uygun internet kullanım yönergeleri oluşturun. Müşteri bilgilerinin ve diğer hayati verilerin nasıl kullanılacağını ve korunacağını açıklayan davranış kuralları belirleyin.

2. Bilgileri, bilgisayarları ve ağları siber saldırılardan koruyun

Makinelerinizi temiz tutun: En son güvenlik yazılımlarına, web tarayıcısına ve işletim sistemine sahip olmak, virüslere, kötü amaçlı yazılımlara ve diğer çevrimiçi tehditlere karşı en iyi savunmadır. Antivirüs yazılımınızı her güncellemeden sonra tarama yapacak şekilde ayarlayın. Diğer önemli yazılım güncellemelerini yayınlanır yayınlanmaz yükleyin.

3. İnternet bağlantınız için güvenlik duvarı güvenliği sağlayın

Güvenlik duvarı, yabancıların özel bir ağdaki verilere erişmesini engelleyen bir dizi ilgili programdır. İşletim sisteminizin güvenlik duvarının etkin olduğundan emin olun veya çevrimiçi olarak ücretsiz güvenlik duvarı yazılımı yükleyin. Çalışanlar evden çalışıyorsa, ev sistemlerinin bir güvenlik duvarı ile korunduğundan emin olun.

4. Mobil cihaz eylem planı oluşturun

Mobil cihazlar, özellikle gizli bilgiler barındırıyorsa veya kurumsal ağa erişebiliyorsa, önemli güvenlik ve yönetim sorunlarına yol açabilir. Kullanıcıların cihazlarını parola ile korumalarını, verilerini şifrelemelerini ve telefon genel ağlardayken suçluların bilgi çalmasını önlemek için güvenlik uygulamaları yüklemelerini zorunlu kılın. Kayıp veya çalınan ekipmanlar için bildirim prosedürleri belirlediğinizden emin olun.

5. Önemli iş verilerinin ve bilgilerinin yedek kopyalarını oluşturun

Tüm bilgisayarlardaki verileri düzenli olarak yedekleyin. Kritik veriler arasında kelime işlem belgeleri, elektronik tablolar, veritabanları, finansal dosyalar, insan kaynakları dosyaları ve alacak/borç hesapları dosyaları bulunur. Mümkünse verileri otomatik olarak veya en azından haftalık olarak yedekleyin ve kopyalarını şirket dışında veya bulutta saklayın.

6. Bilgisayarlarınıza fiziksel erişimi kontrol edin ve her çalışan için kullanıcı hesapları oluşturun

Yetkisiz kişilerin iş bilgisayarlarına erişimini veya kullanımını engelleyin. Dizüstü bilgisayarlar özellikle hırsızlık veya kaybolma açısından kolay hedefler olabilir, bu nedenle gözetimsiz olduklarında kilit altında tutun. Her çalışan için ayrı bir kullanıcı hesabı oluşturulduğundan ve güçlü parolalar kullanıldığından emin olun. Yönetici ayrıcalıkları yalnızca güvenilir BT personeline ve kilit personele verilmelidir.

7. Wi-Fi ağlarınızı güvence altına alın

İş yerinizde bir Wi-Fi ağınız varsa, güvenli, şifreli ve gizli olduğundan emin olun. Wi-Fi ağınızı gizlemek için, kablosuz erişim noktanızı veya yönlendiricinizi, Hizmet Kümesi Tanımlayıcısı (SSID) olarak bilinen ağ adını yayınlamayacak şekilde ayarlayın. Yönlendiriciye erişimi parola korumalı yapın.

8. Ödeme kartlarında en iyi uygulamaları kullanın

En güvenilir ve doğrulanmış araçların ve dolandırıcılık önleme hizmetlerinin kullanıldığından emin olmak için bankalar veya işlemcilerle çalışın. Ayrıca, bankanız veya işlemcinizle yaptığınız anlaşmalar uyarınca ek güvenlik yükümlülükleriniz de olabilir. Ödeme sistemlerini diğer, daha az güvenli programlardan ayırın ve ödemeleri işlemek ve internette gezinmek için aynı bilgisayarı kullanmayın.

9. Çalışanların veri ve bilgilere erişimini sınırlayın, yazılım yükleme yetkisini sınırlayın

Hiçbir çalışana tüm veri sistemlerine erişim hakkı vermeyin. Çalışanlara yalnızca işleri için ihtiyaç duydukları belirli veri sistemlerine erişim izni verilmeli ve izinsiz herhangi bir yazılım yüklemelerine izin verilmemelidir.

10. Parolalar ve kimlik doğrulama

Çalışanların benzersiz parolalar kullanmasını ve parolalarını üç ayda bir değiştirmesini zorunlu kılın. Giriş için parolanın ötesinde ek bilgiler gerektiren çok faktörlü kimlik doğrulamayı uygulamayı düşünün. Hesabınız için çok faktörlü kimlik doğrulama sunup sunmadıklarını öğrenmek için hassas verileri işleyen tedarikçilerinizle, özellikle de finans kuruluşlarıyla görüşün.

ÜCRETSİZ DESTEK : Lütfen aşağıdaki sosyal medya bağlantılarını kullanarak, bu farkındalığa ihtiyaç duyabilecek arkadaşlarınız ve ailenizle İşletme e-posta güvenliği ihlalleri videomuzu paylaşın .