6 киберугроз, которые не может игнорировать ваша компания

1. Программы-вымогатели (ransomware)

Программное обеспечение, которое публикует личные данные или наносит вред другим способом, пока пострадавший не заплатит «выкуп», быстро стало одной из самых больших угроз для малого бизнеса. По данным IBEX, компании с фокусом на ИТ-обучение и партнёра Verizon, на «вымогателей» приходится более четверти проблем, вызванных вредоносными программами.

Многие владельцы бизнеса предпочитают просто заплатить, чтобы всё вернулось в нормальное русло. Но кибератака может повториться.

• Хотя антивирус необходим для предотвращения самых сложных атак, простое обновление операционной системы может сыграть важную роль в предотвращении ransomware-атак меньших масштабов.

2. Фишинг

Когда служба безопасности Microsoft предупреждает, что бизнесу угрожает «масштабная» фишинговая операция, вам, вероятно, следует обратить на это внимание. Фишинг — это любая попытка получить конфиденциальную информацию, выдавая себя за другого пользователя или администратора, и он широко распространён в современной цифровой экономике.

• Единственный способ уберечь себя от фишинга — это защитить все внутренние коммуникации в вашей компании. Шифрование электронной почты, внимательность при работе с учётными записями, управление каналами дистрибуции — всё это абсолютно необходимо.

3. Кибератаки изнутри

Некоторые из самых известных хакерских скандалов в мире бизнеса, от Sony до Ashley Madison, произошли не по вине опытных хакеров — они зародились внутри компании. Как бы вы ни доверяли своей команде, достаточно одного разочарованного сотрудника, чтобы произошла утечка катастрофического объёма информации.

В отличие от других кибератак в списке, эту можно предотвратить не цифровыми способами, а человеческой заботой.

• Открыто говорите своим сотрудникам о чувствительности данных, к которым они имеют доступ, и всегда будьте готовы выслушать, с какими трудностями сталкивается команда. Вы никогда не сможете полностью контролировать сотрудников, но всегда можете дать им возможность высказаться.

4. DoS и DDoS (Denial of Service и Distributed Denial of Service)

При атаках типа «отказ в обслуживании» злоумышленники с одного или нескольких устройств направляют на сайт вашего бизнеса чрезвычайно большие объемы трафика и серверные запросы, что приводит к полной остановке его функций. Компания в сфере информационной безопасности Corero сообщает, что большинство DoS-атак специально предназначены для нарушения деятельности малого бизнеса.

• Увеличение ёмкости сервера и вычислительной мощности может смягчить последствия DoS-атак, но единственный способ предотвратить их — это инвестировать в цифровые продукты, которые останавливают атаки в самом начале.

5. Внедрение SQL-кода

Kingfisher Technologies сообщает, что 26% малых предприятий пострадали от SQL-инъекций в прошлом году, но это, вероятно, наименее обсуждаемая угроза в списке. По сути это означает вставку кода из языка SQL на сайт для манипулирования процессом извлечения данных.

Старые языки, такие как PHP, а также сайты и приложения, которые не обновляются регулярно, особенно подвержены таким атакам.

• Предотвращение SQL-инъекций — это работа для профессионалов, но обновление инфраструктуры не будет лишним.

6. Атаки по электронной почте

Некоторые из киберугроз в этом списке могут исходить от электронных писем — это 91% киберпреступлений — так что особенно важно защищать вашу почту. Атаки по электронной почте не относятся к конкретному типу — это, скорее, метод.

• Шифрование электронной почты — обязательно, но не стоит ограничиваться лишь этим. Убедитесь, что все сотрудники знают, что не нужно открывать вложения из электронных писем от людей вне вашей организации, и тщательно проверяйте адреса отправителей.

Источник

Фото на обложке: Artem Oleshko, Shutterstock