5 måder små virksomheder kan beskytte sig selv fra cyberattack

Små virksomhedsejere, overveje dette: Online sikkerhed er igen i fokus med den højt profilerede hacking af IRS og US Army websites.

Og hvis hackere kan gøre det til disse fyre, står det til grund, at de kan gøre det for dig.

I lyset af truslerne bør små virksomheder give cybersikkerhed noget alvorligt tanke, siger Stephen Ufford, administrerende direktør for Trulioo.

Trulioo, et firma, der hjælper virksomheder med at bekræfte trafikken til deres hjemmesider, siger, at den gennemsnitlige købmand blev ramt af 133 succesfulde svigagtige transaktioner en måned i 2014, hvilket er en stigning på 46% fra året før.

Selvom falske transaktioner ikke er de samme som f.eks. At få adgang til 100.000 skatteydernes konti, kommer cyberangreb på små virksomheder i forskellige former og fra forskellige vinkler.

"Svindlere vil prøve mange forskellige måder at stjæle fra din virksomhed," siger Ufford.

Han tilbyder disse fem online sikkerhedstips til små virksomheder:

1. Uddann dine medarbejdere

Online sikkerhed bør ikke kun være en persons eller to personers bekymring i din lille virksomhed, siger Ufford. Hver medarbejder skal være opmærksom på risiciene og hvordan man skal håndtere dem.

Stephen Ufford / Trulioo

"Den første forsvarslinje er at beskytte din lille virksomhed mod hackere, for at få dine medarbejdere med viden," fortæller han Investmentmatome. "Sørg for, at dine medarbejdere er opmærksomme på de fælles metoder, der bruges til at snyde virksomheder og lære dem at håndtere dem."

Trods alt kunne hackere bruge et væld af tricks til at bryde ind på dit websted, og det er vigtigt at sikre, at dine medarbejdere er opmærksomme på dem.

For eksempel er det smart at kontrollere, om den email, der angiveligt sendes af administrerende direktør til et firma, der foretager en ordre, faktisk "matcher domænenavnet på firmaet, der placerer ordren", siger en Trulioo infographic.

Og fortæl dine medarbejdere ikke at falde til det forstyrrede telefonsamtale eller e-mail "I-vil-det-i-går", som "svindlere vil ofte aggressivt insistere på hurtig forsendelse på deres ordrer," siger Trulioo.

2. Udkast til en sikkerhedsplan

"Sørg for, at din virksomhed har en plan for cybersikkerhed, der både forhindrer brud og håndterer dem, hvis de opstår", siger Ufford.

Og sådan en plan, siger han, bør fremhæve "bedste praksis for medarbejdere ved hjælp af e-mail, sociale medier og sikker webbrowsing."

Federal Communications Commission udarbejder retningslinjer for online sikkerhed for virksomheder, herunder indstilling af klare regler for websurfing.

"Deres retningslinjer skal give medarbejderne den maksimale frihed, de har brug for at være produktive," siger FCC. "Samtidig er adfærdsreglerne nødvendige for at sikre, at alle medarbejdere er opmærksomme på grænser, både for at holde dem sikre og for at holde din virksomhed succesfuld."

3. Udryd de gode fyre fra de onde

Et af de største problemer i online sikkerhed er at finde ud af, hvilken besøgende på dit websted er en trussel. Du ønsker ikke at blokere eller drive væk legitime kunder eller partnere. Og det sker der.

En nylig undersøgelse siger, at næsten en femtedel eller 19% af afslagne ordrer fra store amerikanske e-handelsvirksomheder "faktisk var legitime", siger Trulioo.

Teknologier, herunder watchlister og online identitetsbekræftelsessystemer, eller IDV, kan hjælpe med at udrydde kun de onde. Ufford siger, at Trulioo's tjenester "kan verificere personer fra over 40 lande, der bruger mere end 140 pålidelige og pålidelige datakilder." Andre virksomheder, herunder Experian og Verisign, tilbyder lignende produkter og tjenester.

4. Opret et flerlags forsvarssystem

Husk, at du sandsynligvis står over for forskellige typer trusler - kreditkort og betalingskort svig, identitetstyveri, online reklame svindel eller svig adgang til adgangsadgang, ifølge Trulioo.

"Det står til grund, at den bedste måde at opdage dem på og forhindre dem i at lykkes, er at bruge flere værktøjer," siger Ufford.

Disse omfatter andre systemer, der er designet til at godkende kunder og en dokumentverifikationstjeneste, siger han.

5. Lær af fortiden

Teknologi ændrer sig og udvikler sig konstant. Og det omfatter værktøjer og tricks fjendtlige hackere bruger til at bryde ind på hjemmesider.

Denne lektion blev understreget af de seneste angreb på IRS og US Army sites.

"Det er vigtigt at lære af erfaringerne fra tidligere fejltagelser, ikke kun dine, men også andre," siger Ufford. "Kig efter potentielle sikkerhedsmutter og sørg for, at de lukkes hurtigt."

For relateret information besøg Investmentmatomes ressourcer på hvordan man starter en virksomhed . Gratis, personlige svar på spørgsmål om start og finansiering af din virksomhed kan du besøge Lille virksomhed afsnit af vores websted Spørg en rådgiver side.

Benjamin Pimentel er en personaleforfatter Investmentmatome, en privat finanswebsted. E-mail: [email protected] . Twitter: @benpimentel

Billede via iStock.