See näib olevat vastupidine intuitiivne, kuid häkkerid on täiesti armastavad väikeettevõtete käest. Väikeettevõtted on palju väiksemate kaitsemeetmetega ja andmete väärtused on seda kindlasti väärt.
01, 05
Häkkerid armastan väikeettevõtteid? See toob kaasa suuremad aarded?
: Max: tänan teid, et olete täna koos meiega vestelda. See teie väide on üsna häbiväärne: kui väikeettevõtete omanik, peaksin häkkerite ja pahavara rünnakute eest rohkem kartma? Mis sind ütleb?
Max Nomad:
Igal väikeettevõttel on andmeid ja / või ressursse, mida küberkurjategijad saavad raha teenida. Mõelge sellele samamoodi, kui primitiivsed inimesed külastavad toitu: nad kasutavad riideid peidiseks, muudavad luud põhilisteks tööriistarühmadeks, kuivatama kehaehituse lihaste jämesoole jne. Iga õnneliku mammut tapmise korral oli see palju väiksem mäng, mis tavaliselt hoiab hõimu toidetud. Savvy küberkurjategija rikub kõike võrgus.
Näiteks oletame, et oleme häkkinud Acme maastikukujundusettevõtete võrgustikku. Kuna nad on maastikukujundajad, me teame, et varastamiseks pole kaupu. Kvaliteetne kliendibaas (maastikukujundajad pole odavad). Raamatupidamisandmete failide allalaadimine toob kaasa töötajate, klientide ja müüjate andmeid (nt. Töötajate täielik info, kliendikaardid, ettevõtte pangakontod ja krediidiliinid jne). See on lihtsalt selle algus, mida saab ära kasutada ja müüa.
02 of 05
Mida võiks minu väikeettevõtetele, et häkkerid tahavad?
: Max: nii, kas te ütlete, et minu väikeettevõtte (e-post, rahandus, töötajate identiteet ja muud) on häkkerite peamised eesmärgid? Kuidas nii? Mida nad teevad teabega, kui nad seda edukalt varastavad?
Max Nomad:
Kõik müüakse, kasutatakse või kasutatakse edasimüügiks. Võimalusi piirduvad ainult võrgust kättesaadavad - ja loovalt kuritegelik mõtlemine. Näiteks:
Isiklik tuvastatav teave on alati kuum kaup. Varastatud isikut saab juhtida juhiloa, pangakonto ja krediitkaardiga. Tooteid saab osta ebaseaduslikult ja müüa mustal turul, kaasa arvatud sellised asjad nagu relvad ja retseptiravimid. Terroristid ja muud kriminaalsed rasked jõududega elavad selle kraami üle.
Tundlikke andmeid saab müüa võistlusele, mida kasutatakse väljaprügi materjalina või lekib pressile.
Samuti on võimalik müüa ettevõtte infoturessursse. Paljud tulemüürid võivad blokeerida kogu riigid rämpsposti vähendamiseks. Selle probleemi lahendamiseks otsivad häkkerid Mandri-Ameerika väikeettevõtete võrgustikke. Kuna turvalisus on tihtipeale lahedam, on nende arvutite muutmine zombidesse lihtsam - riigisiseste blokkide ületamine küberrünnakute ajal.
03 of 05
Aga kuidas ma saan endale pakkuda professionaalset IT-turvalisust?
: Max: minu firma ei ole rikkalik, me ei müüda vaid mõne punkti. Kuidas ma peaksin oma võrku haldama professionaalseid IT-konsultante? Mida ma saaksin tõepoolest oma ettevõtte kaitsmiseks oma laotuse purustamata?
Max Nomad:
Kui teie ettevõte sõltub vähemalt ühest arvutist, on teie nurgas vaja IT-isikut. Mõelge IT-konsultandile nagu auto mehaanik: kui teie ettevõttel on vähe tarneautosid, tähendab see, et vajate mehaanikut sagedamini kui näiteks finantsplaneerija, kes istub kogu päeva kontoris. Paljudel juhtudel toimib IT-tugi samamoodi. Kümne või enama arvutiga on teil vajadust IT-konsultandi järele vähemalt üks kord nädalas. Tõeline väärtus seisneb selles, et see inimene on hädaolukordades saadaval, et hoida teie ülesannetega kriitilised arvutid veebis.
Igaüks, kes soovib IT ise käsitseda, peaks looma raamatute, videote ja usaldusväärsete nõuannete veebisaitide kaudu õiglaselt aega lugema. Üks selline veebisait, mida ma soovitaksin, on Ekspertide vahetamine (experts-exchange.com). Kui te ei saa IT-spetsialisti endale lubada, on see järgmine parim asi.
04 05
OK, ma tahan turvalisuse abi. Kuhu ma lähen?
: Max: kus te pakute lugejatele lisateavet? Kas on olemas mõningaid ressursse internetis, mille abil saate oma väikeettevõtete paremaks kaitsmiseks soovitada?
Max Nomad:
Üsna avameelselt on see üks põhjusi, miks ma kirjutasin oma raamatu " Surviving The Zombie Apocalypse: Safer Computing Tips" väikeettevõtete juhtidele ja igapäevastele inimestele . Nõuanne aitab lugejatel oma väikeettevõtete võrgustikke paremini kaitsta.
Kuigi on palju suuri infotehnoloogiaalaseid konsultatsioonifirmaid, on minu väikeettevõtete nõuanne otseselt kohaliku infotehnoloogia tugiteenuse pakkumine viie konsultandi või vähemaga.
Hea IT-konsultatsioonifirma peaks
• osutage teenusenumbreid
• Valmistada teenindusetaseme leping, mis on kohandatud teie kontorivõrgu vajadustele,
• Mõista, kuidas leida kõige kasumlikumaid lahendusi, mis põhinevad teie ettevõtte vajadustel,
• Seadke oma võrgu jälgimiseks / haldamiseks kaugemal, kuid on saadaval oma kontoris hädaolukorras 1 kuni 3 tunni jooksul.
• on piisavalt paindlik, et arve ühe tunni võrra või pakutaks toetusaja plokke - see, mis sobib paremini teie eelarve ja infotehnoloogia vajadustega.
05 05
Võta ühendust Max Nomadiga Virginia
Umbes max:
Max Nomad on IT-konsultant, graafikutööstuse ja arvutiturbe uurija, kellel on üle 20-aastane kogemus, kasutades väikeettevõtete abistamiseks (ja kaitsmiseks) Interneti-tehnoloogiat. Tema nõuandeid IT-turvalisuse kohta on tutvustanud Intuiti (Quickbooks) väikeettevõtete keskus, Hackbusters, eComTechnology, Cyber Defense Magazine ja Frontline Safety & Security Magazine. Ta on ka kirjastaja " Surviving The Zombie Apocalypse: Safer Computing Tips" väikeettevõtete juhtidele ja igapäevastele inimestele . Virginia Beachi Virginia päritolu emakeelena saab ta jõuda aadressil https://www.linkedin.com/in/maxnomad.