8 Lessen die kleine bedrijven moeten leren over IT-beveiliging

Volgens de rapporten van RiskIQ, een bedrijf dat digitale bedreigingen beheert, ziet het er slecht uit voor de huidige IT-beveiliging in de Verenigde Staten en het Verenigd Koninkrijk. Dit is gebaseerd op een onderzoek uitgevoerd door IDG Connect, beantwoord door 465 personen die belast zijn met het nemen van IT-beveiligingsbeslissingen bij organisaties met ten minste 1.000 werknemers in deze twee landen. Maar dat betekent niet dat je niets kunt doen. Hier zijn enkele lessen die uw bedrijf moet leren, eerder dan later. Opmerking van de redactie: op zoek naar een manier om gedistribueerde Denial of Service of DDoS-aanvallen te bestrijden? Deze hacks omvatten meerdere gecompromitteerde

netwerken, en worden gebruikt om een ​​enkel systeem te targeten. Om erachter te komen hoe onze zustersite, BuyerZone, u kan helpen uw bedrijf veilig te houden door de vragenlijst hieronder in te vullen. 1. De meeste IT-beveiligingsrisico's komen van buiten een organisatie.

Een bedreiging kan afkomstig zijn van binnen uw organisatie, zoals personeel dat per ongeluk of opzettelijk de IT-beveiliging van uw organisatie heeft aangetast. Maar respondenten van het onderzoek zeiden dat 75 procent van de problemen die ze hadden ondervonden afkomstig was van iemand die buiten hun organisatie handelde. Zorg ervoor dat uw medewerkers beveiligingstrainingen en bewustmakingsprogramma's doorlopen zodat ze goed zijn uitgerust om aanvallen van buitenaf te stoppen.

2. Het web is het grootste beveiligingsprobleem.

Meer dan 70 procent van de respondenten in de enquête zei dat ze weinig tot matig vertrouwen hadden in het volledig beschermen van de IT van hun organisatie tegen bedreigingen afkomstig van het web. Verrassend is bovendien dat 60 procent zei dat hun organisatie beveiligingsproblemen ondervindt die voortkomen uit mobiele apparaten. Dit lagere aantal kan te wijten zijn aan het beleid voor het gebruik van mobiele apparaten op het werk dat mogelijk strenger is dan het beleid voor het gebruik van de computer van een organisatie.

3. Ransomware en malware die browsers verknoeit zijn de grootste bedreigingen. Onderzoeksrespondenten meldden dat 44 procent van hun beveiligingsincidenten te wijten was aan malware die browsers blokkeert of ransomware triggert. De meeste hiervan worden uitgevoerd vanwege een onveilige browser: een medewerker bezoekt een site met daarin verborgen schadelijke code die automatisch wordt gedownload of de werknemer misleidt door op iets te klikken om het te activeren. Nogmaals, training is zo belangrijk.

4. Phishing is een even groot probleem.

Veel werknemers houden zich onvoldoende bezig met het klikken op links in hun e-mails of op het web die hun persoonlijke gegevens kunnen verzamelen of kunnen leiden tot schadelijke dingen zoals malware. Phishing-aanvallen waren vergelijkbaar met malware, waardoor 42 procent van de respondenten werd getroffen.

5. Houd uw domeinen in de gaten. Bedreigingen van de domeinen van de respondenten van enquêtes - zoals gekaapt worden of hun DNS worden aangevallen - kwamen bij 42 procent van hen voor. De veiligheid van de online adressen van uw organisatie moet dus worden behandeld als even belangrijk als malware en phishing.

6. Evalueer uw IT-beveiliging.

Slechts 31 procent van de respondenten van de enquête had "veel vertrouwen" in het vermogen van hun organisatie om beveiligingsrisico's effectief te beperken. Dit cijfer was minder dan 25 procent voor degenen in de gezondheidszorg en de farmaceutische industrie. Als u op dezelfde manier denkt over de veiligheid van uw organisatie, handel dan.

7. Wees bereid meer te spenderen. Op de korte termijn verwachtte meer dan de helft van de respondenten dat de enquête ten minste 15 tot 25 procent meer zou uitgeven aan IT-beveiliging.

8. Overweeg outsourcing.

Als de IT-beveiligingsbehoeften van uw organisatie complex genoeg zijn (u hebt bijvoorbeeld veel werknemers die online gebruikmaken van computers en andere apparaten), zou het de moeite waard kunnen zijn om een ​​managed security serviceprovider in dienst te nemen. Volgens RiskIQ besteden organisaties een derde van hun IT-beveiligingsbeheer uit. De uitgaven van RiskIQ voor dergelijke services groeien de komende twee jaar naar bijna 13 procent.

---

Tips en services om uw kantoor te helpen papierloos te gaan

Met de overvloed aan mobiele applicaties, online software en digitale opslagplatforms hebben bedrijven volop mogelijkheden om het papiergebruik op kantoor te verminderen. Doen is niet alleen milieuvriendelijk, maar het kan ook de organisatie verbeteren door alles op één plek te deponeren - zonder papieren.

(Bedrijf)

Hoe u uw gegevens beschermt tegen belasting-tijdhakkers

Het beschermen van uw gegevens is vooral belangrijk tijdens het belastingseizoen, wanneer gevoelige informatie over uw bedrijf en uw werknemers vatbaar is voor aanvallen door potentiële identiteitsdieven. Faux-oproepen en e-mails van aanvallers die zich voordoen als vertegenwoordigers van de IRS of zelfs managers binnen uw organisatie zijn alledaags en kunnen leiden tot de diefstal van informatie van nietsvermoedende werknemers.

(Bedrijf)