5 moduri de a vă proteja afacerea de atacurile cibernetice

Citiți mai departe pentru a afla cum vă puteți proteja afacerea de cele mai comune atacuri cibernetice. Cele 5 subiecte abordate sunt ușor de înțeles și sunt eficiente din punct de vedere al costurilor de implementat.

1. Faceți o copie de rezervă a datelor dvs

Faceți copii de rezervă regulate ale datelor dvs. importante și test pot fi restaurate.

Acest lucru va reduce inconvenientul oricărei pierderi de date cauzate de furt, incendiu, alte daune fizice sau ransomware.

Identificați ceea ce trebuie să faceți backup. În mod normal, acestea vor cuprinde documente, fotografii, e-mailuri, contacte și calendare, păstrate în câteva dosare comune. Faceți backup-ul parte din afacerea dvs. de zi cu zi.

Asigurați-vă că dispozitivul care conține backup-ul nu este conectat permanent pe dispozitivul care deține copia originală, nici fizic, nici printr-o rețea locală.

Pentru cele mai bune rezultate, luați în considerare să faceți copii de rezervă în cloud. Aceasta înseamnă că datele dvs. sunt stocate într-o locație separată (departe de birourile/dispozitivele dvs.) și veți putea, de asemenea, să le accesați rapid, de oriunde. Consultați catalogul nostru de produse pentru servere de backup în cloud pregătite pentru întreprindere.

2. Păstrați-vă dispozitivele mobile în siguranță

Smartphone-urile și tabletele, care sunt folosite în afara siguranței biroului și acasă, au nevoie de și mai multă protecție decât echipamentele desktop.

Activați protecția PIN/parolă/recunoașterea amprentei pentru dispozitivele mobile.

Configurați dispozitivele astfel încât să fie pierdute sau furate urmărit, șters de la distanță sau blocat de la distanță.

Tine-ti Dispozitive și toate aplicațiile instalate la zi, folosind „actualizează automatopțiunea dacă este disponibilă.

Când trimiteți date sensibile, nu vă conectați la hotspot-uri Wi-Fi publice - utilizați conexiuni 3G sau 4G (inclusiv tethering și dongle wireless) sau folosiți VPN-uri. Consultați catalogul nostru de produse pentru servere VPN cloud pregătite pentru întreprindere.

3. Preveniți deteriorarea programelor malware

Vă puteți proteja organizația de daunele cauzate de „malware” (software rău intenționat, inclusiv viruși) prin adoptarea unor tehnici simple și ieftine.

Folosiți antivirus software pe toate computerele și laptopurile. Instalați doar software aprobat pe tablete și smartphone-uri și împiedică utilizatorii să descarce aplicații terțe din surse necunoscute.

Corectează toate programele și firmware-ul prin aplicarea promptă a celor mai recente actualizări software furnizate de producători și furnizori. Folosește 'actualizează automatopțiunea unde este disponibilă.

Controlați accesul la mediile amovibile cum ar fi carduri SD și stick-uri USB. Luați în considerare porturile dezactivate sau limitarea accesului la mediile sancționate. Încurajați personalul să transfere fișiere prin e-mail sau prin stocare în cloud.

Porniți firewall-ul (inclus cu majoritatea sisteme de operare) pentru a crea o zonă tampon între rețeaua dvs. și Internet. Consultați catalogul nostru de produse pentru servere firewall cloud pregătite pentru întreprindere.

4. Evitați atacurile de tip phishing

În atacurile de tip phishing, escrocii trimit e-mailuri false cerând informații sensibile, cum ar fi detalii bancare, sau care conțin link-uri către site-uri web rău intenționate.

95% dintre încălcările de date au început cu atacuri de phishing, angajatul mediu primește 4.8 e-mailuri de phishing pe săptămână, iar atacul mediu de phishing poate costa afacerea dvs. 1.6 milioane USD.

Asigurați personal nu navigați pe web și nu verificați e-mailurile dintr-un cont cu Privilegiile de administrator. Acest lucru va reduce impactul atacurilor de phishing de succes.

Scanați pentru programe malware și schimbați parolele cât mai curând posibil dacă bănuiți că a avut loc un atac cu succes. Nu pedepsiți personalul dacă este victima unui atac de tip phishing. Acest lucru va descuraja raportarea viitoare din partea personalului.

În schimb, solicitați personalului dumneavoastră de securitate să conducă săptămânal, teste lunare sau trimestriale de phishing pentru a concentra utilizatorul conștientizarea securității eforturile de instruire pentru cei mai vulnerabili din organizația dumneavoastră.

Verificați semnele evidente de phishing, de exemplu ortografie și gramatică slabe, or versiuni de calitate scăzută de logo-uri recunoscute. Adresa de e-mail a expeditorului pare legitimă sau încearcă să imite pe cineva cunoscut? Consultați catalogul nostru de produse pentru servere de phishing pregătite pentru întreprindere pentru instruirea utilizatorilor în domeniul securității.

5. Folosiți parole pentru a vă proteja datele

Parolele – atunci când sunt implementate corect – sunt o modalitate gratuită, ușoară și eficientă de a preveni accesul persoanelor neautorizate pe dispozitivele și datele dvs.

Asigurați-vă că toate laptopurile și desktopurile utilizați produse de criptare care necesită o parolă pentru a porni. Comută protecție prin parolă/PIN or recunoașterea amprentelor digitale pentru dispozitivele mobile.

Utilizați autentificarea cu mai mulți factori (MFA) pentru site-uri web importante, cum ar fi servicii bancare și e-mail, dacă vi se oferă opțiunea.

Evitați utilizarea parolelor previzibile precum numele familiei și al animalelor de companie. Evitați cele mai comune parole pe care infractorii le pot ghici (cum ar fi passw0rd).

Dacă uitați parola sau credeți că altcineva o știe, spuneți imediat departamentului IT.

Schimbați parolele implicite ale producătorilor că dispozitivele sunt eliberate înainte de a fi distribuite personalului.

Oferiți stocare sigură astfel încât personalul să poată nota parolele și să le păstreze în siguranță separat de dispozitivul lor. Asigurați-vă că personalul își poate reseta cu ușurință propriile parole.

Luați în considerare utilizarea unui manager de parole. Dacă folosiți una, asigurați-vă că parola „master” care oferă acces la toate celelalte parole este puternică. Consultați catalogul nostru de produse pentru serverele cloud manager de parole pregătite pentru întreprindere.