オンラインでビジネスの安全を保つにはどうすればよいですか? 詳しいガイド！

大企業組織と同様に、中小企業も常にハッカーによるマルウェアに等しくさらされています。 中小企業が保有するデータの価値は、大手組織が事業の成長と運営のために収集したデータと決して変わりません。 データの価値とサイバーセキュリティ対策の甘さにより、ビジネスは常にハッカーにさらされています。

SBAが実施した調査によると、中小企業経営者の88％がサイバー攻撃の被害者になるのは時間の問題だと考えていることが明らかになった。 問題は、これらの企業が IT 部門に十分なリソースを投資していないことです。 また、単にこの課題にどう対処すればよいのか分からない人もいます。

中小企業は、サイバースペースからの現在および新たな脅威に対抗する新しい方法を常に学習することで、オンラインでビジネスを安全に保つための防御メカニズムを強化する方法を模索しています。

中小企業に対する頻繁なサイバー攻撃の種類

中小企業が直面する可能性のある最も一般的な種類のサイバー攻撃について知ってみましょう。 これらのサイバー攻撃からビジネスをオンラインで安全に保つためのソリューションを見つける必要があります。

あなたへの推奨:サイバー攻撃、トラッキング、マルウェアから PC を保護する方法

1. ソーシャルエンジニアリング詐欺

このタイプの攻撃の目的は、組織を操作して、パスワード、社会保障番号、クレジット カード情報などの機密データを漏洩させることです。 多くの場合、ソーシャル エンジニアリング詐欺は、正当なソースから発信されたように見える偽の支払いやデータ要求を送信するフィッシングメールによって行われます。

たとえば、日常業務を計画するために新しいベンダーやネットワークを探している中小企業は、ソーシャル エンジニアリング詐欺の被害に遭う可能性があります。 リンクをクリックしたり、オンライン データ フォームに記入したり、電子メールに返信したりする前に、必ずすべての組織の信頼性を確認してください。

2. 在宅勤務の影響

ほとんどの中小企業は、可能な限り一部またはすべてのスタッフの在宅勤務を許可することを好みます。 この運用戦略には多大なコスト削減効果がある可能性がありますが、ビジネスをサイバー セキュリティ攻撃の危険にさらします。 さまざまなスタッフがリモートで別々の場所から作業する必要がある場合でも、組織は初期段階ですべてのサイバー攻撃を無効化するよう注意を払う必要があります。

3. マルウェア攻撃

マルウェアは一般に、コンピュータまたはネットワーク接続を妨害して破壊したり、侵入者が機密情報を取得できるように設計されたソフトウェア、ウイルス、またはランサムウェアとして定義されます。 ほとんどの人は、ランサムウェアを大規模な組織だけを連想する傾向があります。 しかし、ランサムウェアの 50% ～ 70% が中小企業に影響を与えていることを知ると驚くでしょう。 これが、これらのビジネスのほとんどが事業開始から 6 か月以内に倒産する理由の 1 つです。

最近のサイバー攻撃の事例

サイバー攻撃の現代の性質、つまりサイバー攻撃の定義とその悪影響について学ぶことは、あらゆる形態のオンライン サイバー脅威からビジネスを守るのに役立ちます。

Capital One Corporation でのセキュリティ侵害

金融サービス会社 Capital One は、2019 年 7 月に自社のシステムがハッキングされたことを発見しました。犯罪者らは、同社のクレジット カード サービスを求めていた中小企業の顧客の個人データを入手することに成功しました。 セキュリティアナリストらは、このデータ強盗により米国では約1億人（外部リンク）、カナダではさらに600万人が影響を受けたと推定している。

The Weather Channel のランサムウェア

この攻撃は 2019 年 4 月に発生し、Weather Channel を狙っていました。 この攻撃の後、ちょうど放送開始直前の午前6時に、テレビネットワークが悪意のあるソフトウェア攻撃（外部リンク）によって侵害されました。 約 2 時間後、バックアップ システムを使用して通常のサービス運用が復旧しました。 テレビのサイバーセキュリティへの備えが厳重に警戒されていたため、この立て直し戦略はうまくいきました。

米国の税関と国境警備に対するサイバー攻撃の認識

この攻撃は 2019 年 6 月に発生しました。米国税関国境警備局 (CBP) は、顔写真とナンバープレートが盗まれたことを確認しました。 この攻撃は主に、同社の下請けネットワークである Perceptics に影響を与えました。 攻撃者らは、ある国境国境地点で撮影された個人の画像約 100,000 枚を持ち去ったと推定されています。

Citrix のサイバーセキュリティ侵害

2019 年 3 月、FBI はハッカーがすでに大量の機密データにアクセスし、盗んでいたことを知りました。 彼らはこの状況に対処するためにソフトウェア会社 Citrix を雇いました。 調査の結果、サイバー犯罪グループは「パスワード スプレー」などの一連の手法を利用して、電子メール、ファイル、重要なビジネス ファイルにアクセスしていることが判明しました。

テキサス州でランサムウェア攻撃

この攻撃は 2019 年 8 月に発生しました。テキサス州の 23 の町および中小都市の地方自治体と協力している組織が組織的なサイバー攻撃者グループによって攻撃されたことが判明したのはこの頃でした。 攻撃者は身代金を要求しながら、小規模自治体の政府サービスの流れを止めた。

中小企業のサイバーセキュリティを強化するための最良の戦略は何ですか?

「小規模な組織には、この大量のサイバー セキュリティ アラートを手動で調査するためのリソース、資金、専門知識がないことがよくあります。 その対極にあるのは、大企業にとってはすぐに拡張不可能になってしまうことです。 専任のセキュリティ チームと、より大きなセキュリティ予算を抱えている場合があります。 しかし、彼らはこれらの単一ポイント ソリューションを多数実行しています。」 – デビッド・アトキンソン氏が出版した記事の 1 つで説明したとおりです。 デビッドはサイバー セキュリティの専門家であり、SenseOn の創設者兼 CEO です。

ビジネスをオンラインで安全に保つために組織のサイバー セキュリティを強化するために実装できる、最も実証済みの戦略をいくつか説明しましょう。

教育

新たなサイバー脅威に対処する新しい方法についてスタッフを継続的に教育する必要があります。 これは、サイバー犯罪者が日々の取引を完璧にしているためです。 スタッフがサイバー セキュリティ プロトコルを改善する方法を知っていれば、ビジネスはより安全になります。

ファイルを開いたり、馴染みのないソースからのリンクをたどったりすることを避けるために、従業員に定期的にリマインダーを送信する必要がある場合があります。 また、個人データや機密データを暗号化するプロセスを従業員に提供し、ランダムな支払い要求の信頼性を確認する方法について従業員にトレーニングすることも検討してください。

あなたも好きかもしれません:ヒューマンエラーがサイバーセキュリティ侵害を引き起こす 7 つの方法。

動作中のデバイスでの安全な実践

ほとんどのサイバー攻撃は、脆弱なパスワード、侵害されたパスワード、または紛失したパスワードの結果として発生します。 ほとんどの人が自分のデバイスで作業することを好む現代の世界では、すべてのネットワークとパスワードが保護され、安全に保管されることが最も重要です。 もう 1 つの方法は、スタッフに 60 日または 90 日ごとにパスワードを変更するよう強制することです。

信頼できるプラットフォームやパートナーとのビジネスの連携を確保

サイバー セキュリティ システムの強度は、ビジネスで使用されるプラットフォームとパートナーの信頼性に依存します。 以下の情報を参照してください。

• サイトを保護するために Web アプリケーション ファイアウォール (WAF) の使用を検討してください。
• 決済カード業界 – 電子商取引プラットフォームのデータ セキュリティ標準 (PCI-DSS) がレベル 1 に準拠していることを確認します。これにより、1 枚のカードだけでなく、決済システム全体に影響を与える可能性のあるデジタル データのセキュリティ侵害からビジネスが保護されます。 。
• サイバー攻撃の可能性を下げるために、組織内のスタッフ メンバーを専任としてセキュリティの弱点に繰り返しパッチを適用します。
• 企業内のすべてのコンピュータに有効なウイルス対策ソフトウェアがインストールされていることを確認してください。 スタッフがフィッシングメールの識別方法について十分なトレーニングを受けている場合でも、ウイルス対策は非常に重要です。

会社のハードウェア デバイスを保護する

場合によっては、会社の物理的な資産の盗難がデータ損失の原因となることがあります。 このため、サーバー、携帯電話、ラップトップ、その他のガジェットを盗難から保護するために特別な措置を講じる必要があります。 ビジネスにセキュリティ カメラや警報器を設置したり、コンピューターやサーバーを物理的にロックダウンして所定の位置に保つことを検討したりする必要がある場合があります。 自宅、オフィス、共有ワークステーションなど、スタッフがどこで働いているかに関係なく、会社の設備を安全に保つことの重要性を必ず理解してください。

メールシステムのセキュリティレベルを上げる

シマンテックのインターネット セキュリティ脅威レポートに関する 2019 年のレポートによると、悪意のある電子メールの添付ファイルのほぼ半数はオフィス ファイルからのものです。

従業員は、不審なメールやリンクを開かないようにするなど、必要な予防措置を講じる必要があります。 これらの教訓は従業員研修計画に組み込むことができます。 同時に、クライアントの個人データを含む文書は、受信者がパスワードを使用して文書を開くことができるように、エンドツーエンドで暗号化する必要があります。

データを強化する

ビジネスをサイバー攻撃から守るためにどのような予防措置を講じても、成功を確信しすぎることはありません。 したがって、次の重要な情報を確認することをお勧めします。

• 企業データベース。
• 財務書類。
• 人事関連の書類。
• 会社の売掛金または買掛金を示す書類。

ビジネスに保存されているすべての情報をオンライン ストレージ ドライブに必ずバックアップし、システムが適切に動作していることを繰り返し確認してください。

総合的な計画の策定

総合的なセキュリティ計画には、スタッフのトレーニング プログラムとサイバー脅威に対する適切な対応計画を組み込む必要があります。 ビジネスのネットワークを保護するための最初のステップは、スタッフ メンバーがすべてのセキュリティ ポリシーとプロセスを確実に理解できるようにすることです。

従業員研修は頻繁に実施する必要があります。 たとえば、堅牢なサイバー セキュリティ システムを維持するための実際のレッスンや再教育コースを従業員に提供するために、毎年または半年ごとに実施できます。 さらに、従業員がソフトウェアを更新する必要性を理解し、必要なセキュリティ義務を果たし、潜在的なセキュリティ侵害を検出して対処するために何をする必要があるかを理解できるように指導する必要があります。

サイバー攻撃に早く対応すればするほど、中程度の潜在的な損害への対処が容易になります。

理想的な対応計画には、次のような重要な情報が含まれている必要があります。

• 連絡を受ける人。
• 組織のデータとデータのバックアップの保管場所。
• 法執行機関または一般の人々に違反について通知するためにいつ電話するか。

連邦通信委員会は、中小企業の経営者に、企業向けのサイバー セキュリティ計画の策定を支援するサイバー プランナーを提供しています。 作成が完了したら、ページの下でカスタマイズされたサイバー セキュリティ計画を作成できます。

Wi-Fi接続を保護する

購入時、Wi-Fi ネットワーク機器は安全ではありませんでした。 通常、デバイスにはデフォルトのパスワードが設定されていますが、独自の特別なパスワードを使用してデバイスを暗号化することを常にお勧めします。 ルーターでは、使用するパスワードのセキュリティ レベルの種類を選択できる必要があります。 最も安全な Wi-Fi Protected Access II (WPA2) コードを使用することをお勧めします。

同時に、ルーターがネットワーク名をブロードキャストしないように、ネットワークを非表示にしておく必要があります。 顧客に Wi-Fi へのアクセスを許可するには、別のパスワードと異なるセキュリティ設定を使用して顧客をメイン ネットワークから遠ざける「ゲスト」アカウントを設定するのが最善です。

決済システムを保護する

ビジネスの支払い処理業者を保護するには、銀行機関と連携して、システムのソフトウェアが確実に更新されていることを確認してください。 複雑な支払いシステムは安全性を確保することがより困難であることに注意してください。 ただし、Payment Card Industry Security Standards Council は、使用するシステムとその保護方法を決定する際に役立つガイドラインを提供しています。

こちらもおすすめです:失敗しないサイバーセキュリティ ポリシーを作成するための 17 のクールなヒント。

サイバー犯罪事件を報告するにはどうすればよいですか?

残念なことに、中小企業に対するサイバー攻撃が頻繁に発生しています。 したがって、サイバー攻撃の被害者は、サイバー犯罪事件に対処する際に従うべき正しい手順を知る必要があります。

英国では、サイバー犯罪のすべてのケースが Action Fraud (外部リンク) に報告されます。 その後、Action Fraud は事件を国家詐欺情報局に転送し、警察の犯罪参照番号を付与します。

あなたのビジネスの財務が危険にさらされている場合は、銀行口座へのあらゆる試みを阻止し、詐欺の調査を開始するために、できるだけ早く銀行に連絡してください。 さらに、あなたの会社がサイバー保険に加入している場合は、保険会社に電話して、すぐに必要な支援を求めてください。

ビジネス情報が盗まれたり侵害されたりするケースは、GDPR に違反する可能性があります。 したがって、潜在的な罰則を軽減するために、このようなインシデントは 72 時間以内に ICO に報告する必要があります。

大企業も中小企業も、強固なサイバー セキュリティ計画から多くのメリットを得ることができます。 情報セキュリティ プロセスを確実に実施し、信頼できるウイルス対策ソフトウェアおよびスパイウェア対策ソフトウェアをインストールすることが、ビジネスに対するサイバー犯罪攻撃を防ぐ最善の方法です。

中小企業の保険契約にサイバー保険を含めることも役立ちます。 サイバー攻撃が発生した場合、この保険はデータ回復、システム修復、評判管理、法的弁護にかかるコストの削減に役立ちます。