5 tipov na zabezpečenie podnikania

Najprenikavejším bezpečnostným mýtom je ten, ktorý má majiteľov firiem, ktorí si strkajú hlavu do piesku v pštrosom štýle. „To sa mi nestane, “ hovoria majitelia malých firiem, keď počujú o cielených útokoch, podvodoch typu phishing a sofistikovanom škodlivom softvéri. „Som príliš malý na to, aby sa s ním zločinci obťažovali, “ myslia si, keď počujú o narušení údajov, narušeniach siete a útokoch na webové stránky.

Ak by to niekedy bolo pravda, je to dnes zbožné želanie. Je čoraz jasnejšie, že počítačoví zločinci pri začatí útokov nepozerajú na veľkosť spoločnosti. Údaje sú dáta a dokonca aj najmenšia organizácia má cenné údaje, ktoré môžu zločinci ukradnúť a predať. Dni „Som príliš malý na to, aby ma našli“ sú už dávno preč. V mnohých prípadoch môže byť malý podnik odrazovým bodom v reťazci útokov, pričom zločinci sa zameriavajú na menšie a slabšie siete ako súčasť komplexnej kampane proti väčším partnerom.

Objem a zložitosť útokov narastá, takže pre malé a stredné podniky je ťažké udržať si svoju obranu.

Rada bezpečnosti certifikačnej autority poskytla niekoľko jednoduchých krokov, ktoré môžu malé a stredné podniky vykonať, aby si zaistili svoju online prítomnosť. Vďaka týmto tipom môžu vlastníci firiem zabezpečiť, aby návštevníci ich stránok mohli bezpečne navštevovať, vyhľadávať, zadávať osobné údaje a dokončiť transakciu.

Heslá sú nevyhnutné

Prvým návrhom je „Vytvárať nerozbitné heslá“ pre účty súvisiace s vašou online prítomnosťou, ako je napríklad registrátor domény, hostingový účet, poskytovateľ SSL, sociálne médiá a PayPal, okrem iného uviedol Rick Andrews, technický riaditeľ Symantec, v mene CASC. Aj keď sa veľa diskutuje o potrebe lepšej schémy overovania, heslá sú stále hlavným spôsobom ochrany online účtov, čo si vyžaduje silné heslá.

Zločinci môžu ľahko nastaviť počítače tak, aby prešli cyklom náhodných kombinácií až po útoky hrubou silou. Ak je heslo slabé, tento proces zaberie veľmi málo času. PCMag.com odporúča použiť správcu hesiel na náhodnú generáciu silných hesiel a ich bezpečné uloženie. Ak služba ponúka dvojfaktorové overenie, mali by ste naozaj využiť ďalšiu vrstvu ochrany.

Skenujte svoje stránky

Webové stránky môžu byť napadnuté škodlivým softvérom, rovnako ako váš počítač. Pravidelne kontrolujte na svojom webe chyby a škodlivý softvér. Útočníci môžu využiť zraniteľné miesta na infikovanie lokality malvérom alebo vloženie škodlivého kódu na presmerovanie návštevníkov na iné miesto. Infikované stránky sa môžu načítavať pomaly, zobrazovať nechcené a infikovať počítače používateľov škodlivým softvérom. Vyhľadajte webový skener - niečo ako napríklad StopTheHacker Web-Malware Scanning -, ktorý bude sledovať vaše stránky kvôli problémom a upozorní vás, keď to bude potrebné.

Aktualizácia a oprava

Je váš webový server pravidelne aktualizovaný a opravený? Nie je to však iba server - vaše webové stránky musia byť pravidelne opravené. Ak ste používali populárny systém na správu obsahu (CMS), ako je WordPress alebo platforma elektronického obchodu, ako napríklad Zen Cart, musíte pravidelne aktualizovať softvér. Útočníci často zacieľujú doplnky na WordPress, preto je nutná pravidelná inštalácia opráv. Ak chcete zistiť, či sa všetok softvér pravidelne aktualizuje, kontaktujte svojho poskytovateľa hostingu alebo správcu webu.

„Aktualizácie musia byť nainštalované na vaše webové stránky, rovnako ako inštalácia najnovších aktualizácií systému Windows do vášho počítača, “ povedal Andrews.

Certifikáty SSL

Spotrebitelia musia veriť, že ste legitímnou firmou, a certifikáty SSL pomáhajú overiť vašu totožnosť. Žiadna stránka by sa nemala pokúšať zhromažďovať osobné informácie alebo elektronický obchod bez dôveryhodného certifikátu SSL, aby sa zaistilo, že ich informácie sú bezpečné.

Nestrácajte kontrolu

Bez ohľadu na to, koho najmete, aby ste na svojich stránkach pracovali, firma by si mala vždy ponechať kontrolu nad názvom domény, certifikátom SSL a skutočnou webovou stránkou. Je príliš bežné, že majitelia firiem si najmú niekoho na zostavenie svojich webových stránok, a keď táto osoba odíde, je tu jediná osoba, ktorá má prístup k SSL, názvu domény a hostiteľskému účtu. Je ťažšie pridať ľudí do účtu alebo previesť vlastníctvo, keď pôvodný držiteľ účtu nie je nablízku. Ak je budovanie a údržba webovej stránky zabezpečované externe tretími stranami, uistite sa, že niekto v rámci organizácie je tiež na účtoch, aby si udržal kontrolu. Ak má zamestnanec prístup k účtom, nezabudnite do účtu pridať novú osobu. Týmto spôsobom budete môcť naďalej spravovať svoj certifikát, názov domény a hostingový účet.