Business-urile mici au nevoie să se pregătească în fața atacurilor cibernetice

Traversăm perioade dificile pentru securitatea cibernetică, iar astăzi nicio companie nu este prea mică pentru a nu fi ținta unor infractori sau ferită să fie daună colaterală în atacurile ce vizează alte ținte majore. Astfel că indiferent de dimensiunea sa, orice companie ar trebui să își evalueze în mod constant capacitățile de răspuns la incidente cibernetice, mai ales în perioadele de risc crescut precum sunt cele din prezent. Și companiile mici pot urma câțiva pași simpli pentru a se proteja și pentru a avea securitatea la un nivel înalt, pe lângă o soluție eficientă de securitate care este obligatorie.

Perioadele de conflict, urgențele și crizele globale sau chiar regionale au ramificații și în domeniul digital și aduc o nouă gamă de provocări pentru securitatea digitală. Pandemia de COVID-19 a pus la încercare rezistența teoretică la atacuri a multor companii, și a creat un mediu propice pentru criminalitatea cibernetică din cauza rapidității cu care a trebuit să fie făcută tranziția către munca la distanță. Iar războiul actual din Ucraina ar putea duce la un pericol global, conform specialiștilor în securitatea cibernetică. Aceștia cred că există riscul unor efecte cibernetice majore care ar putea perturba operațiunile organizațiilor din lume și, în unele cazuri, ar putea declanșa un efect de criză în cascadă.

Mulți antreprenori și manageri ai unor business-uri mici cred că sunt feriți de atacurile cibernetice, mai ales pentru că în media sunt prezentate doar încălcări de securitate majore. Însă în mod real IMM-urile sunt punctul de atac favorit al infracțiunilor cibernetice, pentru că au mai multe active și bani decât consumatorii casnici, și o protecție cibernetică mai puțin sofisticată decât companiile mari. Antreprenorii se confruntă în prezent cu amenințări ce până de curând nu făceau parte din lista de riscuri probabile sau posibile.

Datele clienților unei companii sunt valoroase nu doar pentru aceasta, dar și pentru atacatorii cibernetici. Aceștia pot afecta serios un business fiindcă pot folosi aceste informații în scopuri ilicite – fie le pot distribui online pentru a deteriora credibilitatea unei companii, fie le pot fura pentru a șantaja managerii să plătească o răscumpărare, fie le pot șterge, aparent fără niciun motiv real.

Suma pe care o companie poate să ajungă să o plătească din cauza unei breșe de date provocată de atacuri malware poate fi în final mult mai mare decât investiția pe care ar putea să o facă pentru a evita astfel de incidente. Această sumă implică cheltuieli tehnice, legale și de reglementare, fiind un cost în creștere.

Riscul de a cădea victimă unui atac cibernetic este major atât pentru agențiile guvernamentale și corporațiile multinaționale, cât și pentru cele mai vulnerabile categorii, cum sunt întreprinderile mici și mijlocii (IMM-urile). Iar companiilor mici le poate fi deosebit de dificil să se apere împotriva infractorilor cibernetici sau să se recupereze în urma unui incident informatic cauzat de un atac fiindcă nu au resursele organizațiilor mari. Însă și companiile mici pot lua imediat câteva măsuri simple pentru a-și proteja atât datele lor cât și pe cele ale angajaților.

Ghid de pregătire pentru un posibil atac cibernetic

1. Faceți un inventar pentru a evalua riscul: Întocmiți o listă cu echipamentele hardware pe care le dețineți (PC-uri, laptopuri, telefoane mobile, routere și imprimante), plus serviciile digitale, software-ul, conturile bancare și serviciile cloud pe care le folosiți (cum ar fi Google Docs și iCloud). Acest inventar vă ajută să identificați și să localizați ce ar putea merge prost.
2. Definiți politici de securitate: Creșteți conștientizarea în rândul angajaților și informați-i despre importanța protocoalelor de securitate (de exemplu de ce numai personalul autorizat poate intra în birouri sau de ce nu ar trebui să folosească laptopuri personale sau alte dispozitive pentru a accesa datele de lucru). Dacă aceștia lucrează de la distanță, instruiți-i cu privire la riscurile care apar dacă se conectează la hotspot-urile Wi-Fi publice.
3. Implementați protocoale IT – configurați protocoale și permisiuni de securitate: Setați un nume de utilizator și o parolă sau o frază de acces unică pentru fiecare angajat care își accesează laptopul precum și intranetul companiei. Stabiliți și comunicați procedurile pe care ar trebui să le urmeze aceștia în caz că întâmpină orice fel de problemă sau veun incident de securitate.
4. Folosiți soluții de securitate pentru a proteja angajații de atacuri malware. Luați în calcul și să folosiți criptarea pentru a împiedica accesarea și citirea datelor de către un atacator și autentificarea cu doi factori pentru a oferi un strat suplimentar de protecție peste cel asociat parolelor.
5. Testați politicile de securitate: pentru eficiența sistemului, verificați că toate etapele anterioare au fost implementate corect și că toate componentele oferă un răspuns prompt în cazul unui atac. Extrem de important este ca toți angajații dvs. să folosească parole puternice și unice.
6. Faceți training-uri angajaților: creșterea gradului de conștientizare a angajaților cu privire la securitatea cibernetică este un efort pe termen lung. Chiar și cei mai precauți dintre aceștia pot fi victime ale unor e-mailuri de phishing simple. O strategie de securitate eficientă depinde de capacitatea dvs. de conducere, informare și educare a echipei.
7. Faceți testări regulate: este foarte important să vă reevaluați procesele cel puțin o dată pe an sau mai des în perioadele de criză. Asigurați-vă că angajații dvs. respectă procedurile și că tot software-ul este actualizat, pentru a fi protejat de vulnerabilitățile cunoscute și pentru a putea oricând controla permisiunile (de exemplu pentru a dezactiva sau elimina conturile și accesul foștilor angajați).

Elemente cheie pentru o reziliență crescută

Cu ajutorul pașilor enumerați anterior, securitatea unei companii mici va fi la un nivel înalt. Companiile au nevoie să-și seteze proceduri clare, prestabilite, de răspuns la incident, fiindcă amenințările pot apărea sub diferite forme și mărimi. Iar lupta împotriva răufăcătorilor cibernetici poate fi ținută sub control dacă parolele pe care o companie le folosește sunt puternice și angajații înțeleg necesitatea respectării politicilor de securitate.

ESET, un lider global pe piața de soluții de securitate cibernetică, cu peste 30 de ani de experiență și inovație, include în portofoliu soluții antivirus și antimalware, potrivite pentru companii de toate dimensiunile.

Pachetele sale oferă protecție multistratificată integrată, ce poate depista atacurile de tip ransomware în timp util, pentru a evita daune în rândul resurselor și a reputației companiei dvs.

ESET PROTECT Advanced este o soluție antivirus si anti-malware destinată nevoilor IMM-urilor care oferă, prin layer-ul ESET LiveGuard Advanced protecție de tip cloud-sandbox pentru sisteme (împotriva ransomware-ului și amenințărilor de tip zero-day) dar și protecție dedicată a datelor la acces neautorizat în caz de furt sau pierdere echipamente, prin criptarea completă a hard disk-urilor (pentru datele stocate pe laptopuri). Produsul răspunde provocării de a gestiona și proteja rețelele IT business în fața amenințărilor informatice tot mai dinamice.

Soluția poate fi testată gratuit de către orice companie, fără nicio obligație ulterioară. Mai multe detalii despre aceasta și descărcarea unei variante de test, disponibile aici.