Kiberdrošība mazam uzņēmumam: ar ko sākt

Mazi uzņēmumi bieži pieņem, ka ir pārāk mazi, lai interesētu krāpniekus. Taču lielākā daļa uzbrukumu upurus neizvēlas pēc lieluma: tas pats viltotais rēķins vai paroļu zagšanas lapa vienlaikus tiek nosūtīta tūkstošiem uzņēmumu. Mazā uzņēmumā vienkārši retāk ir kāds, kas to aptur.

Zemāk ir astoņi soļi pēc kārtas, sākot ar tiem, kas maksā vismazāk un aizsargā pret biežākajiem draudiem.

1. Ieslēdziet divu faktoru autentifikāciju

Sāciet ar e-pastu (Microsoft 365 vai Google Workspace), banku, grāmatvedības programmu un kontu, ar kuru pārvaldāt domēnu. Pat ja parole tiek nozagta, bez otrā soļa neviens ar to nepieteiksies. Tas ir bez maksas un aizņem dažas minūtes katram kontam. Vairāk: Divu faktoru autentifikācija (2FA).

2. Ieviesiet paroļu lietošanas noteikumus

Atsevišķa parole katram kontam, nevis viena visiem. Vienkāršākais veids ir paroļu pārvaldnieks: tas ļauj arī droši kopīgot komandas kontus, nevis sūtīt paroles tērzēšanā vai glabāt izklājlapā. Vairāk: Kā izveidot drošu paroli.

3. Atjauniniet ierīces un programmatūru

Ieslēdziet automātiskos atjauninājumus operētājsistēmai, pārlūkam un lietotnēm katrā darba datorā un tālrunī. Daudzos uzbrukumos izmanto ievainojamības, kas jau sen ir novērstas, bet ierīces nav atjauninātas.

4. Veidojiet rezerves kopijas un pārbaudiet tās

Svarīgākajiem failiem un kontiem vajadzīga kopija, ko izspiedējvīrusa inficēts dators nevar mainīt vai izdzēst. Reizi ceturksnī mēģiniet atjaunot vismaz vienu failu: kopija, no kuras neviens nav atjaunojis datus, var nedarboties. Vairāk: Izspiedējvīrusi: kā aizsargāt uzņēmumu.

5. Ieviesiet maksājumu pārbaudes noteikumu

Maziem uzņēmumiem dārgākie incidenti bieži vien nav vīrusi, bet viltoti rēķini un „vadītāja” lūgumi veikt steidzamu pārskaitījumu. Viens noteikums aptur lielāko daļu no tiem: mainītus piegādātāja bankas rekvizītus un neparastus maksājumus vienmēr apstipriniet, zvanot uz numuru, ko jau zināt, nevis uz e-pastā norādīto. Vairāk: Vadītāja krāpšana un viltoti rēķini.

6. Aizsargājiet uzņēmuma e-pasta domēnu

SPF, DKIM un DMARC ieraksti jūsu domēnā palīdz pasta sistēmām atpazīt e-pastus, ko krāpnieki sūta jūsu uzņēmuma vārdā. Tos iestata vienreiz, parasti to dara IT pakalpojumu sniedzējs vai tas, kurš pārvalda domēnu. Sava domēna iestatījumus varat redzēt bezmaksas SPF, DKIM un DMARC pārbaudē, bet kā ieraksti darbojas, skaidrots rakstā E-pasta viltošana: kā krāpnieki sūta e-pastus jūsu vārdā.

7. Iemāciet darbiniekiem atpazīt pikšķerēšanu

Tehniskie pasākumi neaptur visu. E-pastu, kas izgājis cauri filtriem, aptur tikai darbinieks, kurš to atpazīst. Visefektīvāk ir apvienot īsas apmācības ar drošām pikšķerēšanas simulācijām: darbinieki saņem reālistisku e-pastu un, ja noklikšķina, uzreiz uzzina, kas viņiem bija jāpamana.

Kā to organizēt, aprakstīts rakstā Kā apmācīt darbiniekus atpazīt krāpšanu, bet situācijas, kurām Opsinel sagatavo darbiniekus, atradīsiet lapā drošības apmācības darbiniekiem. Kā pārbaudīt, vai komanda atpazīst pikšķerēšanu, skaidrots rakstā Pikšķerēšanas tests darbiniekiem.

8. Vienojieties, ko darīt incidenta gadījumā

Uzrakstiet vienu lapu: kam darbinieks ziņo pēc klikšķa uz aizdomīgas saites, kas maina paroles, kam zvanīt bankā un IT jautājumos. Pats svarīgākais: cilvēki nedrīkst baidīties ziņot. Jo ātrāk kļūda kļūst zināma, jo mazāki zaudējumi. Vairāk: Ko darīt, ja darbinieks noklikšķināja uz pikšķerēšanas saites.

Cik tas maksā

Divu faktoru autentifikācija, atjauninājumi, maksājumu noteikums un rīcības plāns maksā tikai laiku. Par maksu parasti ir paroļu pārvaldnieks, rezerves kopiju krātuve un darbinieku apmācības. Piemēram, Opsinel pikšķerēšanas simulācijas un apmācības maksā 30 € mēnesī par 10 darbiniekiem, cenas bez PVN. Cenu savai komandai varat aprēķināt cenu kalkulatorā.

Ja šonedēļ paspējat izdarīt tikai vienu lietu, ieslēdziet divu faktoru autentifikāciju e-pastam. Ar e-pastu atjauno citu kontu paroles, un no pārņemtas pastkastes krāpnieki jūsu vārdā sūta viltotus rēķinus jūsu klientiem.