In-negozji ż-żgħar raw lilhom infushom isiru dejjem aktar fil-mira ta' kriminali ċibernetiċi u attakki ċibernetiċi f'dawn l-aħħar snin. Dak li darba kienet meqjusa bħala problema li jiffaċċjaw biss organizzazzjonijiet akbar saret xi ħaġa li s-sidien tan-negozji ż-żgħar huma sfurzati li jittrattaw fuq bażi ta 'kuljum, biex iżommu n-negozju tagħhom u l-klijenti tagħhom siguri.
Il-hackers u kriminali ċibernetiċi oħra għandhom it-tendenza li fil-fatt jippreferu negozji żgħar għax huma meqjusa bħala aktar vulnerabbli għat-theddid.
Huwa importanti għal dawn l-organizzazzjonijiet żgħar li jibqgħu qabel it-theddid potenzjali u proattivi fl-istrateġiji tas-sigurtà tal-IT tagħhom. L-ewwel post biex tibda huwa b'a verifika sħiħa tas-sigurtà.
Dawn li ġejjin huma xi suġġerimenti speċifiċi għan-negozji żgħar biex tibda qabel verifika tas-sigurtà tal-IT.
Kun af X'Jeħtieġ Li Tiġi Iċċekkjata u Ittestjata
L-ewwel, trid tkun taf il-parametri tal-verifika tiegħek. Dan jeħtieġ li tiddeskrivi eżattament x'inhuma l-assi tiegħek. Dan jinkludi l-assi tal-ħardwer tiegħek, bħat-tagħmir tal-kompjuter attwali tiegħek, kif ukoll l-assi intanġibbli tiegħek, li fl-ambjent tal-lum ibbażat fuq il-cloud jistgħu jkunu l-maġġoranza ta’ dak li tkun qed tħares lejh waqt il-verifika tiegħek.
Ħafna professjonisti tas-sigurtà tal-IT jirrakkomandaw li n-negozji jiddefinixxu dak li jissejjaħ perimetru tas-sigurtà, li huwa l-iżgħar limitu possibbli fil-biċċa l-kbira tal-każijiet, li għandu l-assi li għandek bżonn tagħti ħarsa lejn in-negozju tiegħek.
Eżempju ta' xi wħud mill-assi li għandhom jitqiesu jinkludu mhux biss kompjuters iżda routers, tagħmir tan-netwerking, printers, kameras email, sistemi VoIP, websajts, kameras tas-sigurtà, u data, iżda din lista qasira biss.
Kif Trid Twettaq Verifika?
Hemm ftit għażliet differenti dwar kif tista' twettaq verifika tas-sigurtà tal-IT. L-ewwel, tista 'timmaniġġjaha internament, iżda dan normalment mhux rakkomandat. Tista 'wkoll tuża awditur ta' barra, jew tista 'tuża għodod virtwali ta' konsulent tas-sigurtà u softwer li se jwettaq skanjar tan-netwerk, u jidentifika vulnerabbiltajiet potenzjali.
L-għażla li tagħżel tiddependi fuq varjetà ta' fatturi inklużi l-baġit u l-għanijiet.
Iddefinixxi l-Prijoritajiet
Meta tkun negozju żgħir, x'aktarx li jkollok tipprijoritizza liema assi huma l-aktar importanti għalik matul il-verifika tiegħek, u l-prijorità hija tipikament definita billi tħares lejn it-theddid li x'aktarx ikun l-aktar theddida sinifikanti għalik. Dan jista 'jkun ibbażat fuq theddid ta' negozji oħra jew l-esperjenza tal-passat tiegħek b'diversi theddid.
Pereżempju, huwa aktar probabbli li jkollok l-informazzjoni tad-dejta tal-klijenti tiegħek hackjata milli diżastru naturali li jħassar id-dejta tiegħek, għalhekk hekk għandha tiġi ggwidata l-awditjar tiegħek.
Fl-aħħarnett, meta tkun tħejjija għal verifika tas-sigurtà, toħloq dik li tissejjaħ lista ta’ kontroll. Dan jirreferi għal lista tan-nies li għandhom aċċess għall-informazzjoni. Huwa importanti li dejjem tkun konxju ta’ min jista’ jaċċessa xiex waqt verifika tas-sigurtà u li ttaffi r-riskji potenzjali milli jkollok wisq nies b’aċċess wisq.
Ladarba tkun ħadt il-passi t'hawn fuq, tkun lest biex tibda l-verifika attwali tiegħek, kemm jekk qed issir internament jew minn parti terza.