Durch die zunehmende Verflechtung der Technologie mit allen Aspekten des Geschäfts kann CNET @ Work Ihnen dabei helfen, vom Unternehmen bis hin zu kleinen Unternehmen mit weniger als fünf Mitarbeitern.

Für böswillige Hacker sind Startups und kleine Unternehmen gleichermaßen große Chancen.

Die Hälfte der 28 Millionen kleinen Unternehmen in den USA erlitt im vergangenen Jahr Verstöße gegen die Daten. Aber viele sind noch nicht vorbereitet. Ungefähr ein Drittel aller kleinen Unternehmen verfügen noch nicht über grundlegende Sicherheitsvorkehrungen gegen Cyber-Sicherheit, wie Firewalls, Antivirensoftware, Spamfilter und Datenverschlüsselungstools, um Angriffe abzuwehren, die den Betrieb beeinträchtigen können.

Obwohl es schwierig ist, die Rendite für Cybersecurity im Vergleich zu den Ausgaben für Vertrieb oder Produktion zu messen, ist zu beachten, dass die potenziellen Verluste, die sich aus einer Verletzung der Cybersicherheit ergeben können, dazu führen können, dass ein Unternehmen durch das Aufdecken von Geschäftsgeheimnissen, wertvollen geistigen Eigentumsrechten und Informationen gefährdet wird.

Gleichzeitig riskieren Sie, das Vertrauen Ihrer Kunden zu verlieren und Chancen zu gewinnen, um ihr zukünftiges Geschäft zu gewinnen. Darüber hinaus können Sie rechtlich haftbar gemacht werden, wenn eine Sicherheitsverletzung zu einer Gefährdung der Kundendaten führt.

Und gehen Sie nicht davon aus, dass Sie unter dem Radar fliegen können. Startups sind in den ersten 18 Monaten unglaublich anfällig für Cyberangriffe.

Sicherheit auf kleinstem Raum

Viele Unternehmen lagern den Auftrag an viele Managed Security Service Provider (MSSPs) aus, die auf Cybersecurity spezialisiert sind. Der Nachteil ist, dass sich eine solche Anordnung insbesondere bei sehr kleinen Vorgängen als kostspielig erweisen kann. Kleinunternehmer können zudem die Sicherheit ihres Geschäftsbetriebs in die Hände eines Außenstehenden legen.

Schutz muss sich jedoch nicht in ein Budget verwandeln, und es gibt proaktive Schritte, mit denen Sie Bedrohungen kostengünstig abschwächen können. Hier sind mehrere kostengünstige Schritte, um eine effektive Cyberdefense aufzubauen und gleichzeitig alles intern zu verwalten.

Priorisieren Sie, was für Sie wichtig ist, und stellen Sie eine Liste zusammen, in der die Wichtigkeit Ihrer Vermögenswerte in absteigender Reihenfolge aufgeführt wird. Wählen Sie die Schlachten, an denen Sie teilnehmen möchten, basierend auf dem Risiko für Ihr Unternehmen und den Kosten. Nicht alle Daten werden gleich erstellt. Dies hilft Ihnen, Ressourcen intelligent zuzuordnen, während Sie Richtlinien und Steuerelemente für Ihre wichtigsten Daten erstellen.

Überwachen Sie Ihre Computerinfrastruktur und stellen Sie sicher, dass wichtige Netzwerkgeräte, einschließlich Router, Switches, Firewalls und Server, nur die bestimmten Funktionen ausführen, für die sie erworben wurden. Wenn beispielsweise ein Windows-Server keine Website bereitstellt, muss IIS wahrscheinlich nicht betriebsbereit sein. Sie können auch Nmap und andere Open-Source-Scan-Tools verwenden, um zu prüfen, ob unerwartete Ports geöffnet sind.

Regelmäßig nach Schwachstellen suchen . Sie finden eine große Auswahl an kostenloser oder kostengünstiger Open-Source-Software und anderen Diensten. Schwachstellenscanner wie OpenVAS, Netzwerk-Mapping-Tools (Nmap) und sogar ein Intrusion Detection-System namens Snort sind alle kostenlos erhältlich. Dabei ist zu beachten: Trotz der Tatsache, dass diese Produkte kostenlos sind, benötigen Sie ein gewisses Maß an Fachwissen, um diese Systeme laufend zu implementieren und zu verwalten.

Sichern Sie Ihre E-Mails mit einem guten Spam-Filter, da die meisten Angriffe per E-Mail erfolgen.

Anwenden von Sicherheitsrichtlinien: USB-Dateispeicher ablehnen, Benutzerbildschirm-Timeouts festlegen, Benutzerzugriff einschränken und erweiterte Kennwortrichtlinien einhalten.

Nutzen Sie alle Sicherheitsfunktionen und -funktionen Ihrer vorhandenen Hardware und Software. Zum Beispiel ist die Windows-Firewall auf jedem Windows-Server enthalten. Obwohl dies nicht Ihre einzige Firewall im Netzwerk sein sollte, kann sie in einer mehrschichtigen Verteidigung eine weitere Barriere darstellen. Das Beste ist, dass es keine zusätzlichen Kosten verursacht.

Patchen Sie Server regelmäßig? Zu viele Organisationen sind zu locker, wenn Softwareanbieter regelmäßig kostenlose Updates für ihre Produkte durchführen.

Das Patchen gilt auch für Hardwaregeräte . Bleiben Sie auf dem Laufenden, wenn Hersteller die neueste Firmware mit Korrekturen und anderen Verbesserungen an der Hardware herausbringen, um die Sicherheit Ihrer Firewall, Switches und Wi-Fi-Zugangspunkte zu verbessern.

Überprüfen Sie Ihre Gerätekonfigurationen, um die Angriffsfläche auf jedem Gerät zu minimieren. Dies ist besonders wichtig für alle nach außen gerichteten Komponenten. Deaktivieren Sie alle Funktionen, die Sie nicht benötigen.

Schließen Sie die Cyber-Versicherung ab, sodass Sie die Kosten für Geschäftsunterbrechungen abdecken können, einschließlich PR- und juristischer Expertise, um eventuelle Schäden durch einen Verstoß zu beheben . Dies hilft sicherzustellen, dass die gesetzlichen Protokolle eingehalten werden und die betroffenen Personen über die Situation informiert werden.

Und schließlich das Bewusstsein der Mitarbeiter für Cybersicherheit erhöhen. Dies kostet nichts und wird Ihre Zeitinvestitionen um ein Vielfaches zurückzahlen. Stellen Sie Mitarbeiter als Erweiterung des bestehenden Sicherheitsprogramms auf. Jeder Mitarbeiter muss die Verantwortung für die Sicherheit der Organisation übernehmen. Es gibt keine Entschuldigung für schlechte Etikette im Bereich der Cybersicherheit, nicht für Eindringlinge, die versuchen, häufiger als je zuvor in Ihr Unternehmen einzudringen.

Mehr lesen: Arbeiten Sie niemals ohne Netz: Sichern Sie Ihr Geschäft

Training vs. Technologie

Einige mögen argumentieren, dass Schulungen weniger wichtig sind als Investitionen in Technologie. Wenn Sie jedoch davon ausgehen, dass Mitarbeiter immer das Falsche tun, tun sie dies.

Stellen Sie sicher, dass sie sich der potenziellen Sicherheitsbedrohungen der Organisation bewusst sind und wissen, wie sie Phishing-E-Mails oder Social-Engineering-Versuche erkennen. Legen Sie spezifische Richtlinien fest, damit die Mitarbeiter wissen, was eine angemessene Verwendung von Geschäftsausstattung bedeutet. Machen Sie es auch einfach, unregelmäßiges oder verdächtiges Verhalten zu melden.

Welche Richtung auch immer Sie wählen, das Ziel ist dasselbe: Bauen Sie eine mehrschichtige Verteidigung auf, die Ihr Unternehmen so gut wie möglich schützt und dazu beiträgt, die Bedrohungen zu mindern.

Wenn es sich als zu entmutigend anhört, sollten Sie über die Konsequenzen nachdenken, wenn Sie nichts tun. Die Bösen werden früher oder später für Sie kommen. Sie helfen sowohl Ihrem Ruf als auch Ihrem Endergebnis, indem Sie vorbereitet sind.