Это кажется контр-интуитивным, но хакеры абсолютно любят идти за малыми предприятиями. С малыми предприятиями гораздо меньше защит, и сокровища данных, безусловно, того стоят.
01 из 05Хакеры любят малые предприятия? Это приводит к большим сокровищам?
Go-Travels.com:Макс: Спасибо за ваше время, чтобы побеседовать с нами сегодня. Это ваше утверждение довольно сбивает с толку: как владелец малого бизнеса я должен больше бояться хакеров и вредоносных атак? Что заставляет вас это говорить?
Макс Номад:
У каждого малого бизнеса есть данные и / или ресурсы, которые могут монетизировать киберпреступники. Подумайте об этом так же, как первобытные люди охотились за едой: они использовали бы шкуру для одежды, превращали кости в основные инструменты, высушивали мышцы сухожилия для суставов и т. Д. Для каждого успешного убийства Woolly Mammoth было много меньших игра, которая обычно удерживала племя. Подкованный кибер-преступник будет поглощать все в сети.
Например, предположим, что мы взломали сеть, принадлежащую компании Acme Landscaping. Поскольку они - озеленители, мы знаем, что нет товаров, чтобы украсть. Там высококлассная клиентская база (озеленители не дешевые). Загрузка файлов данных бухгалтерского учета приносит сундук с сокровищами сотрудников, клиентов и поставщиков данных (например, полная информация о сотрудниках, кредитные карты клиентов, банковские счета и кредитные линии компаний и т. Д.). Это только начало того, что можно использовать и продать.
02 из 05Что могло бы сделать мой маленький бизнес, чтобы Хакеры хотели?
Go-Travels.com: Макс: так, вы говорите, что мои маленькие компании (электронная почта, финансы, идентификаторы сотрудников, другие) являются первоочередными целями для хакеров? Как так? Что они делают с информацией, если они успешно украдут ее?
Макс Номад:
Все продается, эксплуатируется или эксплуатируется для перепродажи. Возможности ограничены только тем, что доступно в сети, и творчески криминальным мышлением. Например:
Персональная идентификационная информация всегда будет горячим товаром. Украденную личность можно разложить на водительские права, банковский счет и кредитные карты. Продукты могут быть приобретены незаконно и проданы на черном рынке, включая такие вещи, как оружие и лекарства, отпускаемые по рецепту. Террористы и другие преступные тяжелые нападающие процветают на этом.
Чувствительные данные могут быть проданы на конкурс, использованы в качестве материала шантажа или просочились в прессу.
Доступ к вычислительным ресурсам компании также можно продать. Многие брандмауэры могут заблокировать целые страны, чтобы уменьшить спам. Чтобы обойти это, хакеры ищут сети малого бизнеса в континентальных США. Так как безопасность часто более слабая, проще превратить эти компьютеры в зомби - обходя загородные блоки, занимаясь кибератаками.
03 из 05Но, как мне доверять профессионалу I.T. Безопасность?
Go-Travels.com: Макс: моя компания не богата, мы едва можем сделать несколько баллов за каждую продажу. Как я могу позволить себе профессиональный I.T. консультантов для управления моей сетью? Что я могу реально сделать, чтобы защитить свою компанию, не нарушая мой протянутый кошелек?
Макс Номад:
Если ваш бизнес зависит от хотя бы одного компьютера, вам нужен ИТ-персонал в вашем углу. Подумайте об ИТ-консультанте, таком как автомеханик: если в вашем бизнесе есть несколько фургонов для доставки, это означает, что вам понадобится механик чаще, чем, скажем, финансовый планировщик, который сидит в офисе весь день. Во многом ИТ-поддержка работает одинаково. С десятью или более компьютерами вам понадобится консультант по ИТ не реже одного раза в неделю. Реальная ценность заключается в том, что этот человек доступен в случае чрезвычайных ситуаций, чтобы ваши критически важные компьютеры в Интернете.
Любой, кто хочет заниматься ИТ-специалистами, должен рассчитывать потратить много времени на чтение книг, видео и авторитетных веб-сайтов советов. Один из таких веб-сайтов, который я рекомендую, это Expert Exchange (experts-exchange.com). Если вы не можете позволить себе ИТ-профессионала, это будет следующая лучшая вещь.
04 из 05Хорошо, я хочу помочь. Куда я иду?
Go-Travels.com: Макс: где вы предлагаете читателям больше информации? Есть ли в Интернете ресурсы, которые вы можете рекомендовать для лучшей защиты моего малого бизнеса?
Макс Номад:
Совершенно откровенно, это одна из причин, почему я написал свою книгу Выживание Апокалипсиса зомби: советы по безопасному вычислению для менеджеров малого бизнеса и повседневных людей , Этот совет поможет читателям лучше защитить свои сети малого бизнеса.
Хотя существует множество крупных ИТ-консалтинговых компаний, мой совет для малого бизнеса заключается в поиске местной службы поддержки ИТ с пятью консультантами или менее.
Хорошая ИТ-консалтинговая фирма должна
• Предоставлять ссылки на службы,• Подготовьте соглашение об уровне обслуживания, соответствующее потребностям вашей офисной сети,• Понимать, как найти наиболее экономичные решения на основе ваших бизнес-потребностей,• Настройте, чтобы контролировать / управлять своей сетью с удаленного устройства, но доступно для вашего офиса в течение 1-3 часов в случае возникновения чрезвычайной ситуации,• Является достаточно гибким, чтобы либо оплачивать по часам, либо предоставлять блоки времени поддержки - в зависимости от того, что лучше подходит для вашего бюджета и ИТ-потребностей. О Max: Max Nomad является консультантом по ИТ, графическим дизайнером и исследователем компьютерной безопасности с более чем 20-летним опытом использования интернет-технологий для поддержки (и защиты) малого бизнеса. Его совет по ИТ-безопасности был представлен в малом бизнес-центре Intuit (Quickbooks), Hackbusters, eComTechnology, журнале Cyber Defense и журнале Frontline Safety & Security. Он также является автором Выживание Апокалипсиса зомби: советы по безопасному вычислению для менеджеров малого бизнеса и повседневных людей , Уроженец Вирджинии-Бич, штат Вирджиния, его можно найти по адресу https://www.linkedin.com/in/maxnomad. Как связаться с Max Nomad в Вирджинии
