Små virksomheder sårbare over for cyberangreb, så lad være med at handle

Små virksomheder led en byge af computerinvasioner sidste år, men de fleste gjorde ikke noget for at styrke deres sikkerhed bagefter. ifølge en undersøgelse foretaget af forsikringsselskabet Hiscox.

Den fandt, at 47 procent af små virksomheder rapporterede, at de havde et angreb i 2017, og 44 procent sagde, at de havde to til fire angreb.

Invasionerne omfattede ransomware, hvilket gør en computers filer ubrugelige, medmindre enhedens bruger eller ejer betaler en løsesum, og phishing, hvor e-mails, der ser legitime ud, bruges til at stjæle information. Invasionerne omfatter også det, der kaldes drive-by-angreb, som inficerer websteder og til gengæld de computere, der besøger dem.

På trods af udbredelsen af ​​datainvasioner, kun omkring halvdelen af ​​små virksomheder sagde, at de havde en klar cybersikkerhedsstrategi, rapporten fundet. Og næsten to tredjedele sagde, at de ikke styrkede deres sikkerhed efter et angreb.

Hiscox vurderer, at syv ud af ti virksomheder ikke er parate til at håndtere cyberangreb, selvom de kan koste en virksomhed tusindvis af dollars eller mere, og ransomware kan lukke ned for driften. Cybersikkerhed har en tendens til at blive skubbet på bagsiden, mens ejere har travlt med at udvikle produkter og tjenester og arbejde med kunder og medarbejdere. Eller ejere kan se det som en udgift, de ikke har råd til lige nu.

Nogle grundlæggende råd om cybersikkerhed:

- Sikkerhedskopier alle virksomhedens data. Det betyder, at du betaler for en service, der løbende opbevarer en kopi af alle filer. De bedste sikkerhedskopier bliver ved med at skabe versioner af en virksomheds filer, der kan tilgås i tilfælde af ransomware – hvilket eliminerer behovet for at betale datatyve. Nogle sikkerhedskopier koster kun et par hundrede dollars om året.

-Installer software, der søger efter og immobiliserer vira, malware og andre skadelige programmer. Installer også firewalls og datakrypteringsprogrammer.

— Sørg for, at du har alle opdateringer og patches til dine operativsystemer til alle dine enheder. De inkluderer ofte sikkerhedsprogrammer.

-Hvis du har en hjemmeside, lær hvordan du beskytter det mod hackere, ved hjælp af software inklusive firewalls. Men du er måske bedre stillet ved at leje en tjeneste, der overvåger dit websted med sofistikerede værktøjer, der registrerer og deaktiverer ubudne gæster.

- Fortæl dine medarbejdere, og bliv ved med at minde dem om, om farerne ved at klikke på links eller vedhæftede filer i e-mails, medmindre de er helt sikre på, at e-mails er fra en legitim kilde. Lær dine medarbejdere om phishing-angreb og de tricks, de bruger. Phishere bliver stadig mere sofistikerede og skaber e-mails, der ser ud som om de virkelig kunne være kommet fra din bank eller en virksomhed, du handler med.

—Lej en informationsteknologikonsulent, som regelmæssigt vil se på dine systemer for at være sikker på, at du har de værktøjer, du skal bruge for at holde dine data sikre.

© 2018 Associated Press. Alle rettigheder forbeholdes.