Кибербезопасность: руководство для малого бизнеса

• В 2021 году 46% нарушений безопасности затрагивали предприятия малого и среднего бизнеса.
• Существует бесчисленное множество типов кибератак, но атаки социальной инженерии, такие как фишинг и атаки типа «отказ в обслуживании», являются наиболее распространенными типами, затрагивающими малый и средний бизнес.
• Использование надежных паролей, наличие актуального антивирусного программного обеспечения и внедрение лучших практик — это лишь несколько тактик, которые вы должны использовать в рамках общего решения по кибербезопасности.
• Эта статья предназначена для владельцев бизнеса, которые хотят понять кибербезопасность и защитить свои компании от кибератак.

В соответствии с Интернет-статистика в реальном времени, каждую секунду проходит более 145 ТБ интернет-трафика. Таким образом, Интернет стал цифровым Шелковым путем, который облегчает почти все аспекты современной жизни. И точно так же, как древние торговцы иногда подвергались нападениям бандитов на настоящем Шелковом пути, сегодняшние предприниматели могут легко оказаться под атакой кибер-недовольных, стремящихся вывести компании из строя посредством воровства и разрушения.

Вы можете не знать, когда может произойти атака, но принятие надлежащих мер предосторожности может затруднить или полностью заблокировать попытку хакера получить доступ к вашей сети. Мы собрали информацию о том, почему ваш малый бизнес может быть подвержен риску кибератаки и как избежать компрометирующей ситуации с помощью лучших практик кибербезопасности.

Почему киберхакеры преследуют малый бизнес

В соответствии с ВеризонСогласно отчету о расследованиях утечек данных за 2021 год, 46% утечек затронули малый и средний бизнес. Удивлен? Не будь. Когда дело доходит до открытия малого бизнеса, новым владельцам приходится принимать множество решений, и они часто игнорируют меры кибербезопасности. Если они не сосредоточатся на укреплении своей защиты, они могут непреднамеренно оставить точки входа широко открытыми для хакеров. Это может быть серьезной проблемой.

Совместный отчет IBM и Институт Понемона обнаружили, что средняя стоимость утечки данных увеличилась на 10% в 2021 году, а данные Verizon показывают, что стоимость 95% инцидентов для малого и среднего бизнеса упала с 826 до 653 587 долларов. Более того, этим предприятиям часто не хватает ресурсов для успешной защиты от атак.

Стивен Кобб, независимый исследователь и консультант, изучающий технологии и риски, сказал, что малые предприятия попадают в зону ответственности хакеров в области кибербезопасности, поскольку у них «больше цифровых активов, на которые можно нацелиться, чем у отдельного потребителя, но меньше безопасности, чем у крупного предприятия».

Соедините это с затратами, связанными с внедрением надлежащей защиты, и вы получите ситуацию, готовую к вторжению. Поскольку нарушения безопасности могут иметь разрушительные последствия для малого бизнеса, владельцы, скорее всего, заплатят выкуп, чтобы вернуть свои данные. SMB также могут быть просто ступенькой для злоумышленников, чтобы получить доступ к более крупным предприятиям.

Согласно опросу от Digital.com51% малых предприятий не применяли меры кибербезопасности по состоянию на март 2022 года.

Кибератаки, на которые стоит обратить внимание

Независимо от своей цели хакеры обычно стремятся получить доступ к конфиденциальным данным компании, таким как информация о кредитных картах потребителей. Имея достаточно идентифицирующей информации, злоумышленники могут затем использовать личность человека любыми разрушительными способами.

Один из лучших способов подготовиться к атаке — понять, какие методы обычно используют хакеры для получения доступа к этой информации. Хотя это ни в коем случае не исчерпывающий список потенциальных угроз, поскольку киберпреступность — это постоянно развивающееся явление, вам следует как минимум знать о следующих типах атак.

• АПТ: Расширенная постоянная угроза, или APT, представляет собой долгосрочную целевую атаку, при которой хакер проникает в сеть в несколько этапов, чтобы избежать обнаружения. Как только злоумышленник получает доступ к целевой сети, он старается оставаться незамеченным, пока закрепится в системе. Если брешь обнаружена и устранена, злоумышленник, возможно, уже защитил другие маршруты в систему, чтобы продолжить хищение данных.
• ДДоС: Распределенная атака типа «отказ в обслуживании» происходит, когда сервер намеренно перегружается запросами до тех пор, пока он не отключит целевой веб-сайт или сетевую систему.
• Внутренняя атака: Внутренняя атака происходит, когда кто-то с административными привилегиями, как правило, внутри организации, намеренно использует свои учетные данные не по назначению для получения доступа к конфиденциальной информации компании. Особую угрозу представляют бывшие сотрудники, особенно если они покинули компанию на плохих условиях. В вашем бизнесе должен быть установлен протокол для отзыва любого доступа к данным компании сразу после увольнения сотрудника.
• Вредоносное ПО: Этот обобщающий термин является сокращением от «вредоносное программное обеспечение» и охватывает любую программу, внедренную в компьютер жертвы с намерением причинить ущерб или получить несанкционированный доступ. Типы вредоносных программ включают вирусы, черви, трояны, программы-вымогатели и программы-шпионы. Знание этого важно, потому что это поможет вам определить тип программного обеспечения для кибербезопасности, которое вам нужно. (Статья по теме: Как узнать, заражен ли ваш компьютер и как это исправить)
• Атака «человек посередине» (MitM): В любой обычной транзакции две стороны обмениваются товарами — или, в случае электронной коммерции, цифровой информацией — друг с другом. Зная это, хакер, который использует метод вторжения MitM, делает это, устанавливая вредоносное ПО, которое прерывает поток информации для кражи важных данных. Обычно это делается, когда одна или несколько сторон проводят транзакцию через незащищенную общедоступную сеть Wi-Fi, где хакер установил вредоносное ПО, просеивающее данные.
• Атака на пароль: Существует три основных типа атак на пароли: атака методом грубой силы, которая включает в себя угадывание паролей до тех пор, пока хакер не проникнет внутрь; атака по словарю, в которой используется программа для проверки различных комбинаций словарных слов; и кейлоггинг, который отслеживает нажатия клавиш пользователем, включая идентификаторы входа и пароли.
• Фишинг: Фишинговые атаки, пожалуй, наиболее часто применяемая форма киберкраж, включают сбор конфиденциальной информации, такой как учетные данные для входа в систему и информацию о кредитной карте, через веб-сайт, выглядящий как законный (но в конечном итоге мошеннический), который часто рассылается ничего не подозревающим лицам по электронной почте. Целевой фишинг, продвинутая форма этого типа атаки, требует глубоких знаний о конкретных людях и социальной инженерии, чтобы завоевать их доверие и проникнуть в сеть.
• Программы-вымогатели: Атака программы-вымогателя заражает ваш компьютер вредоносным ПО и, как следует из названия, требует выкуп. Как правило, программа-вымогатель либо блокирует доступ к вашему компьютеру и требует денег в обмен на восстановление доступа, либо угрожает опубликовать личную информацию, если вы не заплатите определенную сумму. Программа-вымогатель — один из самых быстрорастущих типов нарушений безопасности. (Статья по теме: Атаки программ-вымогателей растут — защищен ли ваш бизнес?)
• Атака SQL-инъекцией: Уже более четырех десятилетий веб-разработчики используют язык структурированных запросов (SQL) в качестве одного из основных языков кодирования в Интернете. Хотя стандартизированный язык значительно способствовал развитию Интернета, он также может стать простым способом проникновения вредоносного кода на веб-сайт вашей компании. Благодаря успешной атаке путем внедрения SQL-кода на ваши серверы злоумышленники могут получить доступ к важным базам данных и изменить их, загружать файлы и даже манипулировать устройствами в сети.
• Атака нулевого дня: Атаки нулевого дня могут стать худшим кошмаром разработчика. Это неизвестные недостатки и эксплойты в программном обеспечении и системах, обнаруженные злоумышленниками до того, как разработчики и сотрудники службы безопасности узнают о каких-либо угрозах. Эти эксплойты могут оставаться незамеченными в течение месяцев или даже лет, пока их не обнаружат и не исправят.

Как обезопасить свои сети

По мере того, как все больше компаний развивают свой бизнес в Интернете, потребность в надежных мерах кибербезопасности постоянно растет. В соответствии с Предприятия кибербезопасности‘ 2022 Cybersecurity Almanac, мировые расходы на такие продукты увеличатся до 1,75 триллиона долларов США в период с 2021 по 2025 год по сравнению с 1 триллионом долларов США в период с 2017 по 2021 год.

Малые предприятия, которые хотят, чтобы их сети имели хотя бы шанс противостоять многим атакам, должны быть открыты для установки базового программного обеспечения для обеспечения безопасности.

Антивирусные решения являются наиболее распространенными и защищают от большинства типов вредоносных программ. Аппаратный или программный брандмауэр может обеспечить дополнительный уровень защиты, предотвращая доступ неавторизованного пользователя к компьютеру или сети. Большинство современных операционных систем, включая Windows 10 и 11, поставляются со встроенным брандмауэром. (Рассмотрите эти пять бесплатных (и легальных) антивирусных решений для малого бизнеса.)

Кобб, консультант по безопасности, предлагает компаниям инвестировать в три дополнительные меры безопасности наряду с более поверхностными инструментами.

1. Решение для резервного копирования данных: Это гарантирует, что информация, скомпрометированная или потерянная во время взлома, может быть легко восстановлена ​​из другого места. (Узнайте, как резервное копирование вашего компьютера в облако.)
2. Программное обеспечение для шифрования: Чтобы защитить конфиденциальные данные, такие как записи о сотрудниках, информацию о клиенте/заказчике и финансовую отчетность, компаниям следует рассмотреть возможность использования программного обеспечения для шифрования. Узнайте больше в нашем руководстве для малого бизнеса по компьютерному шифрованию.
3. Программное обеспечение для двухэтапной аутентификации или защиты паролем: Используйте эти инструменты с внутренними программами, чтобы снизить вероятность взлома пароля.

Когда вы начнете обдумывать свои варианты и меры безопасности, которые вы хотели бы реализовать, обычно рекомендуется провести оценку рисков самостоятельно или с помощью сторонней фирмы.

В соответствии с Security.org, антивирусное программное обеспечение может сканировать на наличие восьми типов угроз, включая вредоносное ПО, шпионское ПО, рекламное ПО и вирусы. Просто убедитесь, что ваше антивирусное программное обеспечение действительно защищает вас.

Лучшие практики кибербезопасности

В дополнение к внедрению программных решений малые предприятия должны применять определенные передовые технологические методы и политики для устранения уязвимостей в системе безопасности. Ваш ИТ-менеджер будет играть важную роль во всех этих процессах, поэтому убедитесь, что этот член команды готов принять вызов.

1. Поддерживайте свое программное обеспечение в актуальном состоянии. По словам Кобба, хакеры постоянно ищут уязвимости в системе безопасности, и если вы позволяете этим уязвимостям сохраняться слишком долго, вы значительно увеличиваете свои шансы стать мишенью.
2. Обучайте своих сотрудников. Расскажите своим сотрудникам о различных способах проникновения киберпреступников в ваши системы. Посоветуйте им, как распознать признаки утечки данных, и научите их, как оставаться в безопасности при использовании сети компании. (Учиться как уменьшить ущерб от утечки данных по вашему делу.)
3. Внедрите официальные политики безопасности. Внедрение и обеспечение соблюдения политик безопасности имеет важное значение для блокировки вашей системы. Защита сети должна быть у всех на уме, поскольку каждый, кто ее использует, может стать потенциальной конечной точкой для злоумышленников. Регулярно проводите встречи и семинары по передовым методам кибербезопасности, таким как создание надежных паролей, выявление подозрительных электронных писем и сообщение о них, активация двухфакторной аутентификации, отказ от перехода по ссылкам и загрузки вложений в электронных письмах.
4. Практикуйте свой план реагирования на инциденты. Несмотря на все ваши усилия, может наступить момент, когда ваша компания станет жертвой кибератаки. Если этот день наступит, крайне важно, чтобы ваши сотрудники могли справиться с последствиями. Составив план реагирования, атаку можно быстро идентифицировать и подавить до того, как она нанесет слишком большой ущерб.

Состояние кибербезопасности

Несмотря на то, что киберпреступность становится все более изощренной, меняются и решения. Существует более дюжины способов защитить устройства и сеть вашего предприятия, а число методов безопасного обмена файлами постоянно растет. Даже если вас взломали, вы можете оправиться от утечки данных. По мере того, как угрозы продолжают развиваться, будут меняться и способы борьбы с ними. Вы ни в коем случае не должны успокаиваться или проявлять слабый подход к защите своего бизнеса, но, как следует из самого слова, кибербезопасность предназначена для обеспечения цифровой безопасности вашего бизнеса. Поэтому будьте уверены, что если вы будете следовать передовым методам, ваша компания, скорее всего, будет в лучшем положении.

Джереми Бендер, Андреас Ривера, Сэмми Карамела и Николь Фэллон внесли свой вклад в написание и репортаж этой статьи. Источник интервью были проведены для предыдущей версии этой статьи.