5 modi in cui le piccole imprese possono proteggersi dal cyber-attacco

Proprietari di piccole imprese, considera questo: la sicurezza online è tornata sotto i riflettori con l'hacking di alto profilo dei siti web IRS e US Army.

E se gli hacker possono farlo a quei ragazzi, è ovvio che possono farlo per te.

Alla luce delle minacce, le piccole imprese dovrebbero dare un pensiero serio alla sicurezza informatica, afferma Stephen Ufford, amministratore delegato di Trulioo.

Trulioo, una società che aiuta le aziende a verificare il traffico sui loro siti web, afferma che il commerciante medio è stato colpito da 133 transazioni fraudolente di successo al mese nel 2014, in aumento del 46% rispetto all'anno precedente.

Sebbene le transazioni fittizie non siano le stesse, ad esempio, che ottengono l'accesso a 100.000 account dei contribuenti, gli attacchi informatici alle piccole imprese sono disponibili in varie forme e da diverse angolazioni.

"I truffatori tenteranno in molti modi diversi di rubare dalla tua attività", dice Ufford.

Offre questi cinque consigli per la sicurezza online per le piccole imprese:

1. Educa i tuoi dipendenti

La sicurezza online non dovrebbe essere solo la preoccupazione di una o due persone nella tua piccola azienda, dice Ufford. Ogni dipendente dovrebbe essere consapevole dei rischi e di come affrontarli.

Stephen Ufford / Trulioo

"La prima linea di difesa è proteggere la tua piccola impresa dagli hacker è armare il tuo staff di conoscenza", dice a Investmentmatome. "Assicurati che i tuoi dipendenti siano consapevoli dei metodi comuni utilizzati per imbrogliare le aziende e insegnare loro come gestirle."

Dopo tutto, gli hacker potrebbero usare una serie di trucchi per penetrare nel tuo sito, e paga per assicurarsi che i tuoi dipendenti siano a conoscenza di loro.

Ad esempio, è intelligente verificare se l'e-mail presumibilmente inviata dall'amministratore delegato di un'azienda che effettua un ordine "corrisponda effettivamente al nome di dominio della società che ha effettuato l'ordine", dice un'infografica Trulioo.

E dì ai tuoi dipendenti di non innamorarsi della telefonata o della posta elettronica "I-want-it-yesterday", poiché "i truffatori insistono spesso in modo aggressivo sulla spedizione celere dei loro ordini", dice Trulioo.

2. Disegna un piano di sicurezza

"Assicurati che la tua azienda abbia un piano di cibersicurezza in atto sia per prevenire le violazioni sia per gestirle nel caso si presentassero", afferma Ufford.

E un tale piano, dice, dovrebbe evidenziare "le migliori pratiche per i dipendenti che utilizzano email, social media e navigazione Web sicura".

La Federal Communications Commission ha messo a punto linee guida per la sicurezza online per le aziende, compresa la definizione di regole chiare sulla navigazione web.

"Le linee guida dovrebbero consentire ai dipendenti il ​​massimo grado di libertà di cui hanno bisogno per essere produttivi", afferma la FCC. "Allo stesso tempo, sono necessarie regole di comportamento per garantire che tutti i dipendenti siano consapevoli dei limiti, sia per mantenerli al sicuro che per mantenere la propria azienda di successo."

3. Eliminare i bravi ragazzi dai cattivi

Uno dei maggiori problemi nella sicurezza online è capire quale visitatore del tuo sito è una minaccia. Non vorrai bloccare o allontanare clienti o partner legittimi. E questo succede.

Uno studio recente dice che quasi un quinto, o il 19%, di ordini respinti dalle maggiori società di commercio elettronico degli Stati Uniti "erano in realtà legittimi", dice Trulioo.

Le tecnologie incluse le watchlist e i sistemi di verifica dell'identità online, o IDV, possono aiutare a eliminare solo i cattivi. Ufford afferma che i servizi di Trulioo "possono verificare persone provenienti da oltre 40 Paesi utilizzando più di 140 fonti di dati attendibili e attendibili". Altre società, tra cui Experian e Verisign, offrono prodotti e servizi simili.

4. Configurare un sistema di difesa multilivello

Ricorda che probabilmente dovrai affrontare diversi tipi di minacce: frodi con carta di credito e di debito, furto d'identità, frodi pubblicitarie online o frodi di accesso alla consegna, secondo Trulioo.

"È ovvio che il modo migliore per rilevarli e impedire loro di avere successo è utilizzando più strumenti", dice Ufford.

Questi includono altri sistemi progettati per autenticare i clienti e un servizio di verifica dei documenti, dice.

5. Impara dal passato

La tecnologia cambia e si evolve costantemente. E questo include gli strumenti e i trucchi che gli hacker ostili usano per penetrare nei siti web.

Questa lezione è stata sottolineata dai recenti attacchi ai siti dell'IRS e dell'esercito statunitense.

"È importante imparare dalle lezioni degli errori passati, non solo i tuoi ma quelli degli altri", dice Ufford. "Cerca potenziali scappatoie di sicurezza e assicurati che vengano chiuse rapidamente."

Per informazioni correlate, visita le risorse di Investmentmatome su come avviare un'attività . Per risposte gratuite e personalizzate alle domande su come iniziare e finanziare la tua attività, visita il Piccola impresa sezione del nostro sito Richiedi una pagina di consulenza.

Benjamin Pimentel è uno scrittore di personale Investmentmatome, un sito web di finanza personale. E-mail: [email protected] . Twitter: @benpimentel

Immagine tramite iStock.