소기업이 해커에게 이상적인 표적인 이유는 다음과 같습니다!

수십 년 동안 소기업은 해커의 해킹 공격 및 데이터 유출의 표적이 될 가능성이 낮았습니다. 해커들은 인지도가 낮은 소기업과 재정 자원이 적은 상대적으로 알려지지 않은 브랜드를 공격하는 데 관심이 적었습니다. 그렇기 때문에 기업에 대한 정교한 사이버 공격에 대해 생각할 때마다 가장 먼저 떠오르는 것은 Facebook, Google, Yahoo, Equifax 및 T-Mobile과 같은 거대 기업에 대한 대규모 침해입니다. 대규모 보안 침해는 헤드라인을 장식하지만 소규모 기업에 대해 발생하는 경우 거의 뉴스가 되지 않습니다.

또한 많은 중소기업 소유자는 사이버 공격의 위험을 느끼지 않으며 공격을 받기에는 너무 작다고 생각합니다. 따라서 그들은 온라인 범죄자, 사기꾼 및 해커로부터 비즈니스를 보호하기 위해 적절한 보안 예방 조치를 취하지 않습니다. 그러나 매니페스트(The Manifest)의 최근 조사에 따르면 2019년 중소기업의 15%가 데이터 유출, 해킹 또는 바이러스를 경험한 것으로 나타났습니다.

해커가 소기업을 표적으로 삼는 이유는 무엇입니까?

이것은 중소기업이 실제로 취약하고 표적 공격의 피해자가 될 수 있음을 증명합니다. 진실은 사이버 보안 위협이 우리 주변에 있다는 것입니다. 즉, 해커가 점점 더 많은 소기업을 표적으로 삼는 세 가지 이유가 있습니다.

권장 사항: 소기업을 위한 사이버 보안 위험 평가 및 관리 팁.

1. 엄격한 보안 프로토콜 및 규정 부족

National Cyber ​​Security Alliance는 미국 소기업의 83%가 엄격한 보안 프로토콜이 부족하고 69%가 사이버 보안 계획이 전혀 없다고 보고합니다. 이러한 비즈니스의 대부분은 직원의 사이버 보안에 대한 제한된 지식과 전문 지식에 의존하여 데이터를 보호합니다. 이로 인해 해커와 사기꾼의 손쉬운 표적이 됩니다.

현실은 많은 소기업 소유주들이 자신을 표적으로 여기지 않고 "나에게는 그런 일이 일어나지 않을 것"이라는 사고방식을 빠르게 채택한다는 것입니다. 경우에 따라 사업주들은 시설의 인터넷 보안 부족에 대해 행복하게 무지합니다. 소기업을 위험에 빠뜨리는 것은 바로 이러한 사고 과정입니다. 기업이 목표가 되기 위해 돈이 많거나 현금 흐름이 양호할 필요는 없습니다.

2. 소기업에는 민감한 데이터가 있습니다.

앞서 언급한 바와 같이 소기업은 종종 해커가 고객 데이터와 정보가 많은 거대 기업과 조직에만 관심이 있다고 가정합니다. 또한 직원 또는 재무 기록이 거의 없기 때문에 사이버 범죄자로부터 원치 않는 관심을 끌 수 없다고 생각합니다. 진실은 해커들이 데이터와 정보의 진정한 가치를 이해하고 있으며 기업이 그들의 관심을 끄는 데 실제로 많은 시간이 걸리지 않는다는 것입니다.

Verizon의 Data Breach Investigation Report에 따르면 실제로 2019년에 보고된 모든 사이버 공격의 43%가 소기업을 표적으로 삼았습니다. 대상 기업의 거의 절반이 소기업이기 때문에 몇 년 전과 비교할 때 급격한 증가라는 점에 주목해야 합니다. 2019년에만 새로운 사이버 보안 소기업 침해가 424% 증가했습니다.

믿거나 말거나 의료 기관 및 기타 데이터가 풍부한 회사가 해커의 레이더에 있는 유일한 유형의 비즈니스는 아닙니다. 소기업도 가치 있다고 생각하는 것보다 더 많은 데이터와 정보를 가지고 있습니다. 해커는 신용 카드 번호와 같은 중요한 데이터를 보유한 소규모 비즈니스 기록을 표적으로 삼고 이 정보를 암시장에서 판매합니다. 그리고 그것이 그들에게 좋은 수입원이기 때문에 그들은 계속해서 이러한 사업을 목표로 삼고 있습니다. 여느 소기업과 마찬가지로 소기업을 운영한다는 것은 직원 및 고객 데이터를 보호하고 해당 데이터를 최대한 관리해야 하는 현실에 대처해야 한다는 것을 의미합니다.

3. 보호 조치에 투자할 자원이 부족합니다.

많은 소기업은 데이터 보호와 관련하여 불리한 위치에 있습니다. 대부분 기업 수준의 기업이 마련한 보안 조치에 투자할 자금과 자원이 부족합니다. 대기업은 해커가 제기하는 심각한 위험을 인식합니다. 결과적으로 그들은 회사를 보호하기 위해 많은 자원을 바칩니다. 대기업은 공격하기가 훨씬 더 어려워지므로 소규모 기업은 훨씬 더 취약해집니다. 그 결과 사이버 공격의 표적이 됩니다.

그러나 진실은 보호 조치에 대한 투자가 보이는 것처럼 비용이 많이 들고 복잡할 필요가 없다는 것입니다. IT 및 보안의 세계를 완전히 이해하지 못하는 비즈니스 소유자의 경우 타사 인터넷 보안 회사와 협력하는 것이 가장 좋습니다. 이러한 제3자는 귀하를 안전하고 신속하게 가동하고 귀하와 귀하의 직원에게 중요한 보안 인식 교육을 제공할 수 있습니다.

소상공인 보호조치

소기업 소유주로서 원하지 않는 것은 예방할 수 있었던 데이터 유출로 인해 수십만 달러를 잃는 것입니다. National Cyber ​​Security Alliance에 따르면 소기업의 60% 이상이 사이버 공격 후 6개월 이내에 폐업합니다. 따라서 보유한 리소스에 관계없이 비즈니스를 보호하는 것이 중요합니다. 다음은 자산과 데이터를 안전하게 유지하는 데 도움이 되는 5가지 팁입니다.

당신은 좋아할지도 모릅니다: COVID-19에 따라 비즈니스가 적응하는 데 도움이 되는 7가지 팁.

1. 당신이 목표라는 것을 인식하는 것부터 시작하십시오

언급한 바와 같이 오늘날의 소기업은 데이터 유출의 이상적인 대상이 되었습니다. 소상공인들은 이제 현실을 직시하고 수년 동안 가지고 있던 잘못된 안도감을 멈춰야 합니다. 모든 데이터는 가치가 있으며 사이버 위협으로부터 보호해야 합니다. 따라서 다른 것에 대해 걱정하기 전에 귀하의 비즈니스가 이상적인 대상이며 필요한 보호 조치를 취해야 한다는 점을 인식하십시오.

아직도 디지털 위협을 심각하게 받아들이지 않습니까? 디지털 해킹으로 피해를 입은 소기업에 대한 몇 가지 무서운 이야기가 있습니다. 그들에게 일어난 일을 이해하면 상황을 이해하는 데 도움이 될 수 있습니다. Volunteer Voyagers라는 한 회사는 $14,000 위협의 대상이 되었습니다. 적은 금액으로 보일 수 있지만 인도주의적 비영리 단체를 운영하는 단일 사업주에게는 충분한 금액입니다. 켄터키의 또 다른 소기업은 랜섬웨어 공격의 희생양이 되었고 데이터를 검색하기 위해 비트코인으로 $150,000의 몸값을 지불했습니다(해커의 초기 요청은 $400,000였지만).

2. 적절한 보호 장치 마련

해커가 시스템을 공격하고 손상시키는 데 필요한 것은 한 번의 성공적인 노력입니다. 그리고 그것은 "만약"이 아니라 "언제"의 문제입니다. 비즈니스에 발생할 경우 사이버 공격의 가능한 결과를 처리하기 위한 시스템을 구축해야 합니다. 구현해야 하는 몇 가지 조치는 다음과 같습니다.

• 새 업데이트가 나올 때마다 모든 브라우저와 시스템을 업데이트합니다.
• 암호 정책을 구현합니다.
• 보안 모니터링 정책 구현.
• 모든 사용자에 대해 철저한 신원 확인 시스템을 갖추십시오.
• 사고 대응 계획 수립.
• 모든 컴퓨터에 바이러스 백신 소프트웨어를 설치하고 최신 상태로 유지합니다.
• 정기적인 침투 테스트를 수행합니다.

3. 직원을 적절하게 교육하십시오.

Mitek Systems의 CTO인 Stephen Ritter와의 최근 전환에서 그는 비즈니스를 사이버 보안으로 만드는 데 직원 교육이 얼마나 중요한지 설명했습니다. 그는 “재정 자원이 제한된 기업의 경우 직원들이 적절한 도구와 교육으로 무장한다면 사이버 안전을 보장하고 피할 수 있는 보안 사고를 예방하는 데 도움을 줄 수 있습니다. 비즈니스의 보안 조치는 전체 팀이 얼마나 똑똑한지만큼 효과적이라는 점을 명심하십시오.”

실제로 직원은 중소기업에서 데이터 유출의 가장 큰 원인으로 보고되었습니다. 사이버 보안 모범 사례 및 사이버 안전에 대한 지속적인 교육을 팀에 제공하십시오.

위험 가능성도 전달해야 합니다. 사업주로서 직원들은 또한 "우리에게는 그런 일이 일어나지 않을 것"이라는 사고방식을 채택할 가능성이 높습니다. 해킹에 직면하면 문제가 발생할 수 있는 것은 귀하의 비즈니스뿐만 아니라 해킹이 발생하면 자신의 개인 데이터와 작업이 위험에 처할 수 있음을 상기시킵니다. 온라인 공격의 표적이 된 소기업의 약 60%가 6개월 이내에 폐업합니다. 위험에 대해 투명하면 팀이 조직의 건강 보안에 더 헌신하고 개인적으로 투자할 수 있습니다.

4. 중요 데이터 백업

기업이 맬웨어 공격 후 중요한 데이터를 잃거나 해커가 수천 달러를 지불하지 않는 한 사용자가 파일을 검색하지 못하도록 효과적으로 차단하는 컴퓨터에 액세스하고 암호화하는 것은 드문 일이 아닙니다. 그리고 이것은 당신이 생각하는 것보다 더 많은 소기업에 발생합니다. 소기업 소유주로서 데이터를 안전한 클라우드에 저장하여 정기적으로 백업하는 것이 중요합니다. 이렇게 하면 사이버 침해 이후에도 데이터에 액세스할 수 있으며 예방적 접근 방식을 주입하는 데 도움이 됩니다.

손상된 시스템에 직면하는 것은 한 가지이지만 모든 데이터를 잃으면 비즈니스가 심각하게 손상되거나 완전히 중단될 수 있습니다. 최악의 시나리오 목록과 비즈니스에서 각 시나리오를 해결할 수 있는 방법을 작성하십시오. 이렇게 하면 솔루션이 잠재적인 위협에 맞춰지는지 확인하는 데 도움이 됩니다.

사이버 보안에 대한 수요 증가 : 온라인 보호를 위한 10가지 팁.

5. 쉽고 지속적인 시스템 구현

일부 소기업은 스스로 사이버 위협과 해커 대상을 관리할 준비가 되어 있습니다. 그러나 대다수는 필요한 사이버 보안 조치를 사내에서 구현하는 데 어려움을 겪고 있습니다. 이러한 기업은 정기적으로 시스템을 감사하고 지속적으로 교육을 실시하기 위해 전문가를 고용합니다. 비즈니스 요구 사항에 압도당하는 경우 이 옵션을 고려하십시오. 이렇게 하면 사내 IT 팀이 비즈니스를 위한 새로운 솔루션을 만드는 데 더 많은 시간을 할애할 수 있습니다. 또한 고객의 데이터가 표적 공격으로부터 보호된다는 사실에 안심할 수 있습니다.