امنیت سایبری فقط موضوع شرکتهای بزرگ نیست؛ کسبوکارهای کوچک به دلیل زیرساخت ضعیفتر، هدف سادهتریاند.
خیلی از صاحبان کسبوکار کوچک فکر میکنند به دلیل کوچک بودن، هدف حمله نیستند. واقعیت برعکس است: کسبوکارهای کوچک اغلب زیرساخت امنیتی ضعیفتری دارند و همین آنها را هدف راحتتری میکند.
اقدامات پایهای که هزینه بالایی ندارند
احراز هویت دومرحلهای برای همه حسابهای کلیدی (ایمیل، بانک، نرمافزار مدیریتی)
پشتیبانگیری منظم و آزمایششده از دادههای حیاتی
دسترسی محدود به داده بر اساس نقش، نه دسترسی کامل برای همه
بهروزرسانی منظم نرمافزارها و سیستمعاملها
آموزش تیم، مهمتر از ابزار
بیشتر حملات موفق از طریق یک ایمیل فیشینگ ساده شروع میشوند، نه یک نفوذ فنی پیچیده. یک ساعت آموزش تشخیص ایمیل مشکوک، گاهی موثرتر از خرید یک نرمافزار امنیتی گرانقیمت است.
شروع با یک ارزیابی ساده
قبل از سرمایهگذاری در ابزار، یک ارزیابی ساده از اینکه کجاها داده حیاتی نگهداری میشود و چه کسانی به آن دسترسی دارند، نقطه شروع درستی است.
