5 Cara Perniagaan Kecil Boleh Melindungi Diri Dari Cyberattack

Pemilik perniagaan kecil, pertimbangkan ini: Keselamatan dalam talian kembali menjadi tumpuan dengan peretasan berprofil tinggi IRS dan laman web Tentera A.S..

Dan jika penggodam boleh melakukannya kepada orang-orang itu, ia menjadi alasan mereka boleh melakukannya kepada anda.

Memandangkan ancaman, perniagaan kecil harus memberikan keselamatan siber beberapa pemikiran yang serius, kata Stephen Ufford, ketua eksekutif Trulioo.

Trulioo, sebuah syarikat yang membantu perniagaan mengesahkan trafik ke laman web mereka, berkata pedagang purata telah dilancarkan oleh 133 transaksi penipuan berjaya sebulan pada tahun 2014, meningkat 46% daripada tahun sebelumnya.

Walaupun transaksi palsu tidak sama dengan, katakan, memperoleh akses kepada 100,000 akaun pembayar cukai, cyberattacks pada perniagaan kecil datang dalam pelbagai bentuk dan dari sudut yang berbeza.

"Penipu akan mencuba pelbagai cara untuk mencuri dari perniagaan anda," kata Ufford.

Beliau menawarkan lima petua keselamatan dalam talian untuk perniagaan kecil:

1. Mendidik pekerja anda

Keselamatan dalam talian bukan sahaja menjadi kebimbangan seorang atau dua orang dalam perniagaan kecil anda, kata Ufford. Setiap pekerja harus mengetahui tentang risiko dan bagaimana untuk menangani mereka.

Stephen Ufford / Trulioo

"Barisan pertama pertahanan melindungi perniagaan kecil anda dari penggodam adalah untuk membekalkan kakitangan anda dengan pengetahuan," katanya kepada Investmentmatome. "Pastikan pekerja anda menyedari kaedah umum yang digunakan untuk menipu syarikat dan mengajar mereka cara mengendalikannya."

Lagipun, penggodam boleh menggunakan pelbagai helah untuk memasuki tapak anda, dan ia membayar untuk memastikan pekerja anda mengetahui mereka.

Contohnya, pintar untuk memeriksa sama ada e-mel tersebut dihantar oleh Ketua Pegawai Eksekutif sebuah syarikat yang membuat tempahan sebenarnya "sepadan dengan nama domain syarikat yang membuat pesanan itu," kata Traphioo infographic.

Dan beritahu pekerja anda supaya tidak terjatuh kerana panggilan telefon atau e-mel yang terukir, kerana "penipu akan secara agresif memaksa penghantaran cepat pada pesanan mereka," kata Trulioo.

2. Buat rancangan pelan keselamatan

"Pastikan perniagaan anda mempunyai pelan keselamatan siber untuk memastikan pencegahan dan menangani mereka sekiranya berlaku," kata Ufford.

Dan rancangan itu, katanya, harus menyerlahkan "amalan terbaik untuk pekerja menggunakan e-mel, media sosial dan penyemakan imbas web yang selamat."

Suruhanjaya Komunikasi Persekutuan memperuntukkan garis panduan untuk keselamatan dalam talian bagi syarikat, termasuk menetapkan peraturan yang jelas mengenai melayari Web.

"Garis panduan anda harus membolehkan pekerja mencapai kebebasan maksimum yang mereka perlukan untuk menjadi produktif," kata FCC. "Pada masa yang sama, peraturan tingkah laku diperlukan untuk memastikan semua pekerja mengetahui sempadan, baik untuk menjaga keselamatan mereka dan untuk memastikan syarikat anda berjaya."

3. Merobek orang baik dari orang jahat

Salah satu masalah terbesar dalam keselamatan dalam talian ialah mencari pengunjung mana-mana laman web anda menjadi ancaman. Anda tidak mahu menyekat atau mengusir pelanggan atau rakan kongsi yang sah. Dan itu berlaku.

Satu kajian baru-baru ini mengatakan hampir satu perlima, atau 19%, pesanan yang ditolak daripada syarikat e-dagang utama A.S. "sebenarnya adalah sah," kata Trulioo.

Teknologi termasuk senarai pantauan dan sistem pengesahan identiti dalam talian, atau IDV, boleh membantu menghilangkan orang jahat sahaja. Ufford berkata perkhidmatan Trulioo "boleh mengesahkan orang dari lebih 40 buah negara menggunakan lebih daripada 140 sumber data dipercayai dan dipercayai." Syarikat-syarikat lain, termasuk Experian dan Verisign, menawarkan produk dan perkhidmatan yang sama.

4. Sediakan sistem pertahanan pelbagai lapisan

Ingat bahawa anda mungkin menghadapi pelbagai jenis ancaman - penipuan kad kredit dan debit kad, kecurian identiti, penipuan pengiklanan dalam talian atau penipuan akses penghantaran, menurut Trulioo.

"Ia adalah alasan mengapa cara terbaik untuk mengesannya dan mencegahnya daripada berjaya adalah dengan menggunakan pelbagai alat," kata Ufford.

Ini termasuk sistem lain yang direka untuk mengesahkan pelanggan dan perkhidmatan pengesahan dokumen, katanya.

5. Belajar dari masa lalu

Teknologi berubah dan sentiasa berubah. Dan itu termasuk alat dan teknik pemalsuan bermusuhan yang digunakan untuk memecah masuk ke laman web.

Pelajaran itu ditegaskan oleh serangan baru-baru ini di laman IRS dan Tentera A.S..

"Adalah penting untuk belajar dari pelajaran tentang kesilapan lalu, bukan sahaja milik anda tetapi orang lain," kata Ufford. "Cari peluang keselamatan yang berpotensi dan pastikan mereka ditutup dengan cepat."

Untuk maklumat berkaitan, lawati sumber Investmentmatome bagaimana memulakan perniagaan . Secara percuma, jawapan peribadi kepada soalan tentang memulakan dan membiayai perniagaan anda, lawati Perniagaan kecil kecilan bahagian tapak kami Tanya halaman Penasihat.

Benjamin Pimentel adalah seorang penulis kakitangan Investmentmatome, sebuah laman web kewangan peribadi. E-mel: [email protected] . Twitter: @benpimentel

Imej melalui iStock.