Wydaje się to być sprzeczne z intuicją, ale hakerzy absolutnie UWIELBIAJĄ się, że mają małe firmy. O wiele mniej jest zabezpieczeń w małych firmach, a skarby danych są zdecydowanie tego warte.
01 z 05Hakerzy uwielbiają małe firmy? To prowadzi do większych skarbów?
Go-Travels.com:Max: dziękuję za rozmowę z nami. Twoje roszczenie jest dość niepokojące: jako właściciel małej firmy powinienem się bardziej obawiać ataków hakerów i złośliwego oprogramowania? Co sprawia, że to mówisz?
Max Nomad:
Każda mała firma ma dane i / lub zasoby, które cyberprzestępcy mogą zarabiać. Pomyśl o tym w ten sam sposób, w jaki prymitywni ludzie polowali na jedzenie: użyli hide na ubrania, zamienili kości w podstawowe narzędzia, wyschnęli mięśnie za cięciwy itp. Za każde udane zabójstwo z Mammoth Woolly było dużo mniejsze gra, która zazwyczaj utrzymywała plemię karmione. Zręczny cyberprzestępca kanibalizuje wszystko w sieci.
Załóżmy na przykład, że włamaliśmy się do sieci należącej do Acme Landscaping Company. Ponieważ są architektami krajobrazu, wiemy, że nie ma towarów do kradzieży. Istnieje ekskluzywna baza klientów (krajobraz nie jest tani). Pobieranie plików danych księgowych przynosi skrzynię ze skarbami danych dotyczących pracowników, klientów i dostawców (np. Pełne informacje o pracowniku, karty kredytowe klientów, firmowe konta bankowe i linie kredytowe itp.). To dopiero początek tego, co można wykorzystać i sprzedać.
02 z 05Co może mój mały biznes Czy chcą tego hakerzy?
Go-Travels.com: Max: mówisz, że moje małe firmy (e-mail, finanse, tożsamość pracowników, inne) są najważniejszymi celami dla hakerów? Jak to? Co robią z tymi informacjami, jeśli uda im się je ukraść?
Max Nomad:
Wszystko zostaje sprzedane, wykorzystane lub wykorzystane do odsprzedaży. Możliwości są ograniczone jedynie przez to, co jest dostępne w sieci - i twórczo kryminalną myśl. Na przykład:
Osobiste informacje umożliwiające identyfikację zawsze będą gorącym towarem. Skradziona tożsamość może zostać pogrupowana na prawo jazdy, konto bankowe i karty kredytowe. Produkty mogą być kupowane nielegalnie i sprzedawane na czarnym rynku, w tym broń palna i leki na receptę. Terroryści i inni kryminaliści ciężko pracujący na tym terenie.
Dane wrażliwe mogą być sprzedawane konkurencji, wykorzystywane jako materiał szantażowy lub wyciekły do prasy.
Dostęp do zasobów komputerowych firmy można również sprzedać. Wiele zapór ogniowych może blokować całe kraje w celu ograniczenia spamu. Aby obejść ten problem, hakerzy szukają małych sieci biznesowych w kontynentalnej części USA. Ponieważ bezpieczeństwo jest często bardziej luźne, łatwiej jest zmienić te komputery w zombie - pomijając bloki państw, angażując się w cyberataki.
03 z 05Ale, jak sobie pozwolić Professional I.T. Bezpieczeństwo?
Go-Travels.com: Max: moja firma nie jest bogata, ledwo osiągamy kilka punktów przy każdej sprzedaży. Jak mam sobie pozwolić na profesjonalne I.T. konsultanci do zarządzania moją siecią? Co mogę realistycznie zrobić, aby chronić firmę bez naruszania mojego rozciągniętego portfela?
Max Nomad:
Jeśli Twoja firma zależy od co najmniej jednego komputera, potrzebujesz informatyka w swoim kącie. Pomyśl o konsultantach IT, takich jak mechanik samochodowy: jeśli Twoja firma ma kilka samochodów dostawczych, oznacza to, że będziesz potrzebować mechanika częściej niż na przykład planista finansowy, który siedzi cały dzień w biurze. Pod wieloma względami wsparcie IT działa w ten sam sposób. Przy dziesięciu lub więcej komputerach będziesz potrzebować konsultanta IT przynajmniej raz w tygodniu. Prawdziwa wartość wiąże się z tym, że ta osoba jest dostępna w nagłych wypadkach, aby utrzymać krytyczne komputery w Internecie.
Każdy, kto chce sam sobie poradzić z IT, powinien liczyć się z tym, że poświęci sporo czasu na czytanie książek, filmów i dobrych stron z poradami. Jedną z takich stron, którą polecam, jest Experts Exchange (experts-exchange.com). Jeśli nie stać Cię na specjalistę IT, to jest to najlepsza rzecz.
04 z 05OK, chcę pomocy bezpieczeństwa. Gdzie mam się udać?
Go-Travels.com: Max: gdzie sugerujesz, że czytelnicy szukają więcej informacji? Czy są jakieś zasoby online, które możesz polecić, aby lepiej chronić moją małą firmę?
Max Nomad:
Szczerze mówiąc, jest to jeden z powodów, dla których napisałem swoją książkę Przetrwanie apokalipsy Zombie: wskazówki dotyczące bezpieczniejszego komputera dla małych firm i osób na co dzień . Porada pomoże czytelnikom w lepszym zabezpieczeniu sieci małych firm.
Chociaż istnieje wiele dużych firm konsultingowych IT, moja rada dla małych firm polega na wyszukiwaniu lokalnej usługi wsparcia informatycznego z udziałem pięciu konsultantów lub mniej.
Dobra firma doradztwa informatycznego powinna
• Dostarczanie referencji do usług,• Przygotuj umowę o poziomie usług dostosowaną do potrzeb Twojej sieci biurowej,• Zrozumieć, jak znaleźć najbardziej opłacalne rozwiązania w zależności od potrzeb biznesowych,• Skonfiguruj, aby monitorować / zarządzać siecią ze zdalnego, ale dostępnego w biurze w ciągu 1 do 3 godzin w nagłych wypadkach,• Jest wystarczająco elastyczny, aby wystawić rachunek za godzinę lub zapewnić bloki czasu wsparcia - w zależności od tego, który z nich lepiej pasuje do Twojego budżetu i potrzeb IT. Informacje o Max: Max Nomad jest konsultantem IT, grafikiem i badaczem bezpieczeństwa komputerowego z ponad 20-letnim doświadczeniem w korzystaniu z technologii internetowej do wspomagania (i ochrony) małych firm. Jego rady dotyczące bezpieczeństwa IT zostały przedstawione w Intuit (Quickbooks) Small Business Center, Hackbusters, eComTechnology, Cyber Defence Magazine i Frontline Safety & Security Magazine. Jest także autorem Przetrwanie apokalipsy Zombie: wskazówki dotyczące bezpieczniejszego komputera dla małych firm i osób na co dzień . Pochodzący z Virginia Beach, Virginia, można go znaleźć na stronie https://www.linkedin.com/in/maxnomad. Nawiązanie kontaktu z Max Nomad w Wirginii
