비즈니스를 사이버 보안 유지하기

"디지털 전환"은 비즈니스 운영을 간소화하는 데 도움이 될 수 있으며 사이버 범죄에 취약해질 수도 있습니다. "미국 중소기업청 (US Small Business Administration)의 창업자 교육 담당 부국장 인 Jack Bienko는"더 많은 중소기업이 온라인 서비스를 활용하여 고객에게 서비스하고 비즈니스 운영을 관리하고 시장에 내놓을 때 위험이 증가했습니다.

오바마 행정부는 국가에 디지털 위협을 대비하기위한 법안을 제안했지만, 결국에는 사업을 보호하는 것이 당신에게 달려 있습니다. 중소 기업 경영자가 알아야 할 몇 가지 위협과 디지털 비즈니스 세계에서 안전하게 지킬 수있는 팁을 소개합니다.

중소 기업이 당면한 위험

소프트웨어 보안 업체 인 노턴 (Norton)의 지역 제품 마케팅 수석 매니저 인 애런 핸슨 (Aaron Hanson)은 노턴이 2013 년에 관찰 한 공격의 약 30 %가 중소기업을 대상으로 실시했다고 밝혔습니다. "연례 인터넷 보안 위협 보고서에 따르면 중소기업은 해커의 표적이되고있는 가장 빠르게 성장하는 부문 중 하나입니다.

Hanson은 많은 중소기업 소유자가 잠재적 인 목표로 보지 않지만 해커는 그렇게하며 큰 피해를 입을 수 있다고 말합니다. 1 월에 실시 된 노턴 조사에 따르면 사이버 범죄로 피해를 입은 기업은 평균 1600 달러의 손실과 2 일의 근무 시간을 잃었습니다. 하지만 이는 평균치에 불과하며 수만 달러의 손해를 초래할 수 있다고 Hanson은 말합니다. 고려해야 할 무형의 효과도 있습니다. 해커가 귀하의 데이터를 침해했다는 단어가 나오면 귀하의 평판이 손상 될 수 있으며 고객을 잃을 수 있습니다.

비즈니스 유형에 따라 해커는 신용 카드 데이터, 고객 정보 또는 사회 보장 번호가 포함 된 인적 자원 기록과 신분 도용에 사용될 수있는 기타 정보를 처리 할 수 ​​있다고 Hanson은 말합니다. SBA에 따르면 중소 기업에 대한 기타 사이버 범죄에는 악의적 인 코드 및 바이러스 공격, 웹 사이트 변조 및 서비스 거부 공격이 포함되어 시스템에 과부하가 걸리고 고객이 귀하의 사이트에 액세스하지 못하게하거나 충돌을 일으킬 수 있습니다.

Norton이 최근에 겪었던 또 다른 위협은 "ransomware"라고 불렸습니다. 이것은 데이터에서 사용자를 보호하는 악성 컴퓨터 프로그램입니다. 해커들은 당신이 그것을 얻기 위해 몸값을 지불 할 것을 요구합니다.

"이것은 우리가 본 무서운 것 중 하나입니다."라고 Hanson은 말합니다. "나는 개인적으로 나쁜 사람에게 500 달러의 몸값을 지불하고 데이터를 되 찾을 수있는 중소기업 소유자를 만났습니다."Hanson은 소기업 소유주가 도용 할 가치가있는 데이터 중 일부를 고려하지 않을 수도 있지만 해커는 얼마나 가치가 있는지 인식합니다 그것은 사업 그 자체입니다.

비즈니스를 안전하게 지키는 방법

Hanson은 사이버 보안 위협에 대한 인식 만이 첫 번째 단계라고 말합니다. "좋은 출발점은 컴퓨터 리소스 관리 방법에 대한 정책을 수립하는 것입니다. "소셜 네트워크 및 허용되는 전자 메일 사용과 같은 것을 포함하여 전자 통신을 관리하는 정책을 고려하십시오."

이러한 정책이 수립되면 강력한 암호 생성과 같은 보안 모범 사례에서 직원을 교육해야한다고 그는 말합니다. Hanson은 중소기업 소유주가 직원들에게 보안에 중요한 이유를 교육하고 정기적으로 직원들이 정책을 고수하는지 확인하도록 권장합니다.

보호의 다음 단계는 여러 보안 계층이있는 모든 장치에 포괄적 인 인터넷 보안 소프트웨어를 설치하는 것입니다. "노턴 스몰 비즈니스 (Norton Small Business)와 같은 대부분의 최상위 솔루션에는 바이러스 백신과 같은 표준 제품이 포함될 것입니다.하지만 방화벽, 브라우저 보호 및 기타 위험에 대한 안전을 유지하는 데 도움이되는 기타 평판 및 행동 기반 도구도 포함됩니다. "Hanson은 말합니다.

보안 강화를 위해 SBA의 Bienko는 "현재 귀하의 비즈니스에서 사용되는 데이터 관리 및 고객 레코드 목록"을 채택 할 것을 권장합니다. 그는 기업이 판매에서 은행 및 재고 관리에 이르기까지 재무 관리 프로세스를 검토하고 시스템은 비즈니스의 각 중요 단계에 사용되며 귀중한 정보를 보유하고 있습니다.

연방 통신위원회 (Federal Communications Commission)는 필수 비즈니스 데이터를 매주 백업하고 클라우드 또는 오프 사이트에 저장하는 것이 좋습니다. 백업 할 파일에는 데이터베이스, 재무 기록, 주요 문서 및 스프레드 시트, 직원 파일이 포함됩니다. 기관은 데이터 시스템에 대한 직원 액세스를 제한하고 각 직원에 대해 개별 사용자 계정을 만들고 비즈니스 컴퓨터에 대한 물리적 액세스를 제어 할 것을 권장합니다.

Hanson은 또한 중소기업 소유자가 스마트 폰과 태블릿을 컴퓨터처럼 조심스럽게 다루도록 상기시킵니다. "보안 솔루션을 사용하여 모바일 장치를 보호하고이 모바일 장치가 많은 정보에 액세스 할 수 있다는 사고 방식을 갖추 었는지 확인하십시오."

당신이 희생자라면

해킹 당했다고 생각되면 Hanson은 영향을받는 모든 장치의 연결을 해제하거나 네트워크에서 분리하여 격리되어 잠재적 인 위협이 확산되지 않도록합니다. 노턴 (Norton)과 같은 중소기업 솔루션 제공 업체에 전화하면 바이러스 나 악성 코드가 제거됩니다. 기밀 정보가 액세스 또는 도난당한 것으로 보이는 경우 현지 법 집행 기관에 문의하십시오.

사이버 보안 리소스

SBA의 웹 사이트는 소기업을위한 사이버 보안에 대한 자율 학습을 무료로 제공합니다. 이 30 분 온라인 과정을 통해 위험을 이해하고 모범 사례를 신속하게 파악할 수 있습니다. 국립 표준 기술 연구소와 FBI와 함께 SBA는 매년 사이버 보안에 관한 무료 워크샵을 개최합니다.

또한 FCC에는 비즈니스 요구 사항에 따라 사용자 지정된 사이버 보안 계획을 수립 할 수있는 무료 Small Business 사이버 계획 도구가 있습니다.

iStock 경유의 이미지