Mantenere il tuo business Cybersecure

Mentre "passare al digitale" può aiutare a semplificare le operazioni della tua azienda, ti rende anche vulnerabile al crimine informatico. "Dato che sempre più piccole imprese utilizzano soluzioni online per servire i clienti, gestire le operazioni aziendali e commercializzarsi, la loro esposizione al rischio è cresciuta", afferma Jack Bienko, vice direttore per l'educazione all'imprenditorialità presso la Small Business Administration degli Stati Uniti.

L'amministrazione Obama ha proposto una legislazione per preparare meglio la nazione alle minacce digitali, ma alla fine, spetta a te proteggere la tua attività. Ecco alcune delle minacce che i proprietari di piccole imprese dovrebbero essere a conoscenza, oltre a suggerimenti su come rimanere al sicuro nel mondo del business digitale.

Rischi che affrontano le piccole imprese

Aaron Hanson, senior manager del product marketing regionale presso Norton, società di sicurezza software, afferma che circa il 30% degli attacchi che Norton ha rilevato nel 2013 ha riguardato le piccole imprese. "Secondo il nostro rapporto annuale sulla sicurezza della sicurezza in Internet, le piccole imprese rappresentano uno dei segmenti in più rapida crescita che vengono presi di mira dagli hacker", afferma.

Hanson dice che molti proprietari di piccole imprese non si considerano potenziali bersagli, ma gli hacker lo fanno - e possono causare gravi danni. Un sondaggio condotto da Norton a gennaio ha rivelato che le aziende vittimizzate dalla criminalità informatica hanno perso una media di $ 1,600 e due giorni di lavoro. Ma questa è solo una media, e il danno può essere di decine di migliaia di dollari, dice Hanson. Ci sono anche degli effetti intangibili da considerare. Se viene fuori la voce che gli hacker hanno violato i tuoi dati, ciò potrebbe danneggiare la tua reputazione e potresti perdere clienti.

A seconda del tipo di attività, gli hacker potrebbero utilizzare i dati delle carte di credito, le informazioni sui clienti o persino i registri delle risorse umane con i numeri di previdenza sociale e altre informazioni che potrebbero essere utilizzate per il furto di identità, afferma Hanson. Secondo l'SBA, altri comuni crimini informatici contro le piccole imprese includono attacchi con codice maligno e virus, attacchi di manomissione del sito e denial-of-service, che sovraccaricano il sistema e causano l'arresto anomalo o impediscono ai clienti di accedere al sito.

Un'altra minaccia che Norton ha incontrato di recente è stata soprannominata "ransomware". Si tratta di un programma dannoso che blocca i dati. Gli hacker poi chiedono di pagare un riscatto per riaverlo.

"Questa è una delle cose più spaventose che abbiamo visto", dice Hanson. "Ho incontrato personalmente un piccolo imprenditore che ha pagato un riscatto di $ 500 ai cattivi ed è stato in grado di recuperare i suoi dati." Hanson nota che i proprietari di piccole imprese potrebbero non considerare alcuni dei loro dati degni di essere rubati - ma gli hacker riconoscono quanto sia prezioso è per il business stesso.

Come mantenere la tua azienda al sicuro

Essere semplicemente consapevoli delle minacce alla cibersicurezza è il primo passo, afferma Hanson. "Un buon punto di partenza è avere politiche in atto su come gestire le risorse del computer", dice. "Considera di avere una politica che governa le tue comunicazioni elettroniche, compreso l'uso di cose come i social network e l'uso accettabile della posta elettronica."

Una volta stabilite queste politiche, afferma, addestrare i dipendenti alle migliori pratiche di sicurezza, come la creazione di password complesse. Hanson incoraggia i proprietari di piccole imprese a educare i dipendenti sul perché queste cose sono fondamentali per la sicurezza e a controllare regolarmente per assicurarsi che i lavoratori rispettino le politiche.

Il prossimo passo nella protezione è avere un software di sicurezza Internet completo per tutti i dispositivi con più livelli di sicurezza. "La maggior parte delle soluzioni migliori come Norton Small Business includerà materiale standard come l'antivirus, ma includerà anche un firewall, protezione per il browser e altri strumenti basati sulla reputazione e sul comportamento che ti aiuteranno davvero a proteggerti da quelle minacce spaventose, "Dice Hanson.

Per una sicurezza ancora maggiore, Bienko dell'SBA raccomanda di "fare un inventario dei dati e dei record dei clienti attualmente utilizzati nella tua azienda". Esorta le aziende a rivedere i loro processi per la gestione finanziaria, dalle vendite al controllo bancario e dell'inventario, e per valutare quali i sistemi sono utilizzati per ogni fase critica dell'azienda e quali contengono informazioni preziose.

La Federal Communications Commission raccomanda di effettuare copie di backup settimanali dei dati aziendali essenziali e di memorizzarli nel cloud o fuori sede. I file di cui eseguire il backup includono database, registri finanziari, documenti chiave e fogli di lavoro e file dei dipendenti. L'agenzia raccomanda di limitare l'accesso dei dipendenti ai sistemi di dati, creare account utente individuali per ciascun dipendente e controllare l'accesso fisico ai computer aziendali.

Hanson ricorda anche ai proprietari di piccole imprese di trattare i loro smartphone e tablet con la stessa cautela dei computer. "Assicurati di utilizzare anche una soluzione di sicurezza per proteggere i dispositivi mobili e di avere la mentalità che questo dispositivo mobile possa accedere a molte informazioni", afferma.

Se sei una vittima

Se ritieni di essere stato violato, Hanson dice di scollegare tutti i dispositivi interessati o di scollegarli dalla rete in modo che siano isolati, evitando che potenziali minacce si diffondano. Se hai un fornitore di soluzioni per piccole aziende come Norton, chiamali e rimuovono virus o codice dannoso. Se sembra che le informazioni riservate siano state visitate o rubate, contatta anche le forze dell'ordine locali.

Risorse per la sicurezza informatica

Il sito Web dello SBA offre un corso gratuito di autoapprendimento sulla cibersicurezza per le piccole imprese. Questo corso online di 30 minuti può aiutarti a capire i rischi e ad aggiornare le migliori pratiche. Insieme all'Istituto nazionale degli standard e della tecnologia e all'FBI, l'SBA ospita anche workshop gratuiti ogni anno sulla sicurezza informatica.

Inoltre, FCC dispone di uno strumento gratuito Small Biz Cyber ​​Planner per aiutarti a creare un piano di cibersicurezza personalizzato in base alle esigenze della tua azienda.

Immagine tramite iStock