Küberturvalisus väikeettevõttele: millest alustada

Väikeettevõtted eeldavad sageli, et nad on petturite jaoks liiga väikesed. Kuid enamik rünnakuid ei vali ohvreid suuruse järgi: sama võltsarve või paroole varastav leht saadetakse korraga tuhandetele ettevõtetele. Väikeettevõttes on lihtsalt harvem keegi, kes selle peatab.

Allpool on kaheksa sammu järjekorras, alustades neist, mis maksavad kõige vähem ja kaitsevad kõige levinumate ohtude eest.

1. Lülitage sisse kaheastmeline autentimine

Alustage e-postist (Microsoft 365 või Google Workspace), pangast, raamatupidamistarkvarast ja kontost, millega haldate domeeni. Isegi kui parool varastatakse, ei saa keegi sellega ilma teise sammuta sisse logida. See on tasuta ja võtab konto kohta mõne minuti. Lähemalt: Kaheastmeline autentimine (2FA).

2. Leppige kokku, kuidas paroole kasutate

Igal kontol oma parool, mitte üks kõigi jaoks. Lihtsaim viis on paroolihaldur: see võimaldab ka meeskonna kontosid turvaliselt jagada, selle asemel, et saata paroole vestlusrakenduses või hoida neid tabelis. Lähemalt: Kuidas luua tugev parool.

3. Hoidke seadmed ja tarkvara ajakohased

Lülitage igas tööarvutis ja telefonis sisse operatsioonisüsteemi, brauseri ja rakenduste automaatsed uuendused. Paljud rünnakud kasutavad ära turvaauke, mis on juba parandatud, kuid seadmeid pole keegi uuendanud.

4. Tehke varukoopiaid ja testige neid

Kõige olulisemad failid ja kontod vajavad koopiat, mida lunavaraga nakatunud arvuti ei saa muuta ega kustutada. Proovige kord kvartalis taastada vähemalt üks fail: varukoopia, millest keegi pole andmeid taastanud, ei pruugi töötada. Lähemalt: Lunavara: kuidas ettevõtet kaitsta.

5. Kehtestage maksete kontrollimise reegel

Väikeettevõtetes on kõige kallimad intsidendid sageli hoopis võltsarved ja „juhi“ palved teha kiire ülekanne. Üks reegel peatab enamiku neist: kinnitage tarnija muudetud pangarekvisiidid ja ebatavalised maksed alati, helistades numbril, mida juba teate, mitte kirjas toodud numbril. Lähemalt: Juhipettus ja võltsarved.

6. Kaitske ettevõtte e-posti domeeni

Teie domeeni SPF-, DKIM- ja DMARC-kirjed aitavad postisüsteemidel ära tunda kirju, mida petturid teie ettevõtte nimel saadavad. Need seadistatakse üks kord, tavaliselt teeb seda IT-teenuse pakkuja või see, kes haldab teie domeeni. Oma domeeni seisu näete tasuta SPF-, DKIM- ja DMARC-kontrolliga, kirjete toimimist selgitab artikkel E-kirjade võltsimine: kuidas petturid teie nimel kirju saadavad.

7. Õpetage töötajaid õngitsust ära tundma

Tehnilised meetmed ei peata kõike. Filtritest läbi pääsenud kirja peatab ainult töötaja, kes selle ära tunneb. Kõige tõhusam on ühendada lühikesed koolitused ohutute õngitsuse simulatsioonidega: töötajad saavad tõetruu kirja ja kui nad klikivad, saavad kohe teada, mida nad oleksid pidanud märkama.

Kuidas seda korraldada, kirjeldab artikkel Kuidas koolitada töötajaid pettusi ära tundma, ning olukorrad, milleks Opsinel ette valmistab, leiate lehelt turvakoolitused töötajatele. Kuidas kontrollida, kas meeskond tunneb õngitsuse ära, selgitab artikkel Õngitsuse test töötajatele.

8. Leppige kokku, mida teha, kui midagi juhtub

Pange ühele lehele kirja: kellele töötaja teatab, kui on kahtlasel lingil klikkinud, kes vahetab paroolid ning kellele helistada pangas ja IT-küsimustes. Kõige tähtsam on, et inimesed ei kardaks teatada: mida varem viga teatavaks saab, seda väiksem on kahju. Lähemalt: Mida teha, kui töötaja klikkis õngitsuslingil.

Mis see maksab

Kaheastmeline autentimine, uuendused, maksereegel ja tegevuskava maksavad ainult aega. Tasulised on tavaliselt paroolihaldur, varukoopiate salvestusruum ja töötajate koolitus. Näiteks Opsineli õngitsuse simulatsioonid ja koolitused maksavad 30 € kuus 10 töötaja eest, hinnad on käibemaksuta. Oma meeskonna hinna saate arvutada hinnakalkulaatoris.

Kui jõuate sel nädalal teha ainult ühe asja, lülitage e-postis sisse kaheastmeline autentimine. E-posti kaudu lähtestatakse teiste kontode paroole ja ülevõetud postkastist saadavad petturid teie nimel võltsarveid teie klientidele.