Κυβερνοασφάλεια για μικρές επιχειρήσεις: 10 μέτρα για σήμερα

Γιατί οι μικρές επιχειρήσεις είναι στόχος

Πολλοί ιδιοκτήτες μικρών επιχειρήσεων πιστεύουν ότι «ποιος θα ασχοληθεί μ’ εμάς;». Στην πραγματικότητα οι περισσότερες επιθέσεις είναι αυτοματοποιημένες: προγράμματα που ψάχνουν συνεχώς για αδύναμους κωδικούς, παλιό λογισμικό και ανυποψίαστους χρήστες. Δεν διαλέγουν μέγεθος, διαλέγουν ευκαιρία. Τα καλά νέα είναι ότι με λίγα, απλά μέτρα κλείνετε τις περισσότερες πόρτες.

1. Ενεργοποιήστε τον έλεγχο δύο βημάτων (2FA)

Στο email, στην τράπεζα, στα social media και στον διαχειριστή της ιστοσελίδας. Ακόμα κι αν κάποιος κλέψει τον κωδικό, δεν μπαίνει χωρίς τον δεύτερο κωδικό από το κινητό σας. Είναι το πιο αποτελεσματικό μέτρο με το μικρότερο κόστος.

2. Χρησιμοποιήστε διαφορετικούς, μεγάλους κωδικούς

Ένας κωδικός σε κάθε υπηρεσία, τουλάχιστον 12 χαρακτήρες. Για να τους θυμάστε, χρησιμοποιήστε έναν διαχειριστή κωδικών (password manager) αντί για χαρτάκια και αρχεία Excel.

3. Κάντε όλες τις ενημερώσεις

Windows, προγράμματα, browser, router, κινητά και την ιστοσελίδα σας (WordPress και plugins). Οι περισσότερες ενημερώσεις κλείνουν κενά ασφαλείας που οι επιτιθέμενοι ήδη γνωρίζουν.

4. Κρατήστε αντίγραφα ασφαλείας (backup)

Ο κανόνας 3-2-1: τρία αντίγραφα, σε δύο διαφορετικά μέσα, ένα εκτός γραφείου ή στο cloud. Ελέγχετε κάθε τόσο ότι μπορείτε πραγματικά να τα επαναφέρετε. Το backup είναι η καλύτερη άμυνα απέναντι στο ransomware.

5. Εκπαιδεύστε το προσωπικό στο phishing

Τα περισσότερα περιστατικά ξεκινούν από ένα ψεύτικο email ή SMS. Μάθετε στους συνεργάτες σας να αναγνωρίζουν τα 10 σημάδια ενός ψεύτικου μηνύματος και να ρωτούν πριν κάνουν κλικ. Η συνεχής εκπαίδευση, όπως αυτή της RM-Group Academy, κάνει τη μεγαλύτερη διαφορά.

6. Δώστε σε κάθε χρήστη μόνο όσα χρειάζεται

Ξεχωριστοί λογαριασμοί για κάθε εργαζόμενο, χωρίς δικαιώματα διαχειριστή στους υπολογιστές τους. Όταν κάποιος φεύγει από την εταιρεία, κλείνετε αμέσως τους λογαριασμούς του.

7. Ασφαλίστε το Wi-Fi

Αλλάξτε τον προεπιλεγμένο κωδικό του router, χρησιμοποιήστε WPA2 ή WPA3 και ξεχωριστό δίκτυο επισκεπτών για τους πελάτες, ώστε να μη βλέπουν τους υπολογιστές του γραφείου.

8. Προστατέψτε την ιστοσελίδα σας

SSL, τακτικές ενημερώσεις, firewall, backup και ισχυροί κωδικοί διαχειριστή. Μια ιστοσελίδα που έχει μολυνθεί μπορεί να μπει σε μαύρη λίστα της Google και να χάσει τις θέσεις της. Αν συμβεί, χρειάζεται σωστή αποκατάσταση, όχι απλώς διαγραφή αρχείων.

9. Προσοχή στις πληρωμές και στις αλλαγές τραπεζικών λογαριασμών

Μια συνηθισμένη απάτη είναι το email «από προμηθευτή» που ζητά να πληρώσετε σε νέο IBAN. Επιβεβαιώνετε πάντα τηλεφωνικά, σε γνωστό αριθμό, πριν αλλάξετε στοιχεία πληρωμής.

10. Έχετε σχέδιο για την ώρα της επίθεσης

Γράψτε σε μία σελίδα τι κάνετε αν συμβεί κάτι: ποιον καλείτε, πώς αποσυνδέετε τον υπολογιστή από το δίκτυο, πού είναι τα backup, ποιους πρέπει να ενημερώσετε (π.χ. την Αρχή Προστασίας Δεδομένων αν διαρρεύσουν προσωπικά δεδομένα). Μην πληρώνετε λύτρα και μη σβήνετε αρχεία πριν μιλήσετε με ειδικό.

Από πού να ξεκινήσετε

Αν δεν ξέρετε πού βρίσκεστε σήμερα, το καλύτερο πρώτο βήμα είναι ένας έλεγχος ασφαλείας: δείχνει τι είναι ευάλωτο και με ποια σειρά αξίζει να το διορθώσετε. Δείτε τις υπηρεσίες κυβερνοασφάλειας για επιχειρήσεις της RM-Group ή παρακολουθήστε ένα σεμινάριο κυβερνοασφάλειας.