30 oktyabr 2024-cü il
Məlumatlarınızı etibar etdiyiniz biznesin məlumat sızmasının qurbanı olduğunu bildirən məktublardan birini poçtla almaqdan daha pis nə ola bilər?
Bəlkə də, ilk növbədə həmin məktubu göndərmək məcburiyyətində qalmaq biznesin öz işidir.
Kiçik biznes sahibləri, xüsusən də mikro bizneslər və pul vəsaitlərinin axını məhdud olan tək sahibkarlar üçün bu, dağıdıcı ola bilər. Kiçik və orta ölçülü müəssisələr üçün İT-nin vəziyyəti ilə bağlı son hesabata görə , kiberhücumun orta qiyməti hər hücum üçün 120.000 dollardan 1,24 milyon dollara qədər dəyişə bilər və təkcə 2023-cü ildə bütün kiberhücumların təxminən 43%-i kiçik müəssisələrə yönəlib.
Kiçik müəssisələr zərbə alanda hamımız zərbə alırıq. Onlar iqtisadiyyatların onurğa sütununu təşkil edir və bütün bizneslərin 90%-ni təşkil edərək, iş yerlərinin 60%-dən 70%-ə qədərini təmin edərək və qlobal ümumi daxili məhsulun yarısını yaradaraq, dünyada dolanışıq təminatını təmin etmək üçün çox vacibdir.
Bu müəssisələrin sayı getdikcə artmaqdadır və bu, hazırda rəqəmsal iqtisadiyyatın bir hissəsidir — əslində, Mastercard 2020-ci ildən bəri daha 50 milyon kiçik müəssisəyə təhlükəsiz ödəniş etməyə, ödəniş almağa, kapitala çıxış əldə etməyə və əməliyyatlarını rəqəmsallaşdırmağa kömək edib. Bir çoxları həssas məlumatlarının qorunması, etibarının qorunması və müştəriləri üçün rahat və təhlükəsiz alış-veriş təcrübəsi təmin etmək üçün güclü kibertəhlükəsizlik təcrübələri tətbiq etsələr də, bəziləri hələ də hakerlər və fırıldaqçılar tərəfindən diqqətdən yayınmaq üçün kifayət qədər kiçik olduqlarına inanırlar. Sadəcə, məsələ bunda deyil. Bayram alış-veriş mövsümünün pik həddə çatması ilə onlayn əməliyyatların artması kiberhücumlar riskini artırır.
Mastercard-ın kiçik və orta müəssisələr üzrə qlobal rəhbəri Ceyn Prokopun sözlərinə görə, kiçik müəssisələr məhz ölçülərinə görə hakerlərin hədəfinə çevrilir. Bu müəssisələr çox vaxt İT və ya kibertəhlükəsizlik mütəxəssislərini işə götürmək üçün çox kiçikdirlər və biznes sahibləri ən son yeniləmələri izləmək və ya ən yaxşı şəbəkə monitorinq proqramını araşdırmaq üçün çox səy göstərirlər.
Prokop deyir ki, hətta pozuntunun dəyərini ödəyə bilən müəssisələr üçün belə, nüfuza dəyən zərər dağıdıcı ola bilər: “Yerli müəssisələr şəxsi münasibətlər və sədaqət üzərində inkişaf edir. İllərlə qazanılan etibar saniyələr içində sarsıla bilər və heç vaxt bərpa olunmaya da bilər.
ABŞ Ticarət Palatasının və MetLife-ın Kiçik Biznes İndeksinə görə, kibertəhlükəsizlik narahatlıqları kiçik biznes sahiblərinin 60%-i üçün əsas təhlükədir, lakin yalnız 23%-i kiberhücum baş verərsə, ona qarşı durmağa çox hazır olduqlarını söyləyir.
Rəqəmsallaşdırma kiçik bizneslər üçün bir fayda olmuşdur, lakin bir çox sahibkar texnoloji həllər üçün təklif və xahişlərin kakofoniyasından çaşqınlıq içindədir və bu da pis aktyorların hücum etməsi üçün daha çox imkan yaradır.
ABŞ Ticarət Palatasının kiçik biznes siyasəti üzrə vitse-prezidenti Tomas Sallivan deyir: "Getdikcə daha çox kiçik biznes addımlar atır, lakin onlar hələ də hədəfdədirlər". "Kiçik müəssisələr 'asan düymə' istəyirlər." Onlar daim satışa çıxarıldıqlarına görə bir az məyus olurlar, lakin bir sıra məsələlərdə, o cümlədən kiberhücumlarda "asanlıqla həll yolu" axtarmağa davam edirlər.
Dünyadakı kiçik müəssisələr rəqəmsallaşma səyahətinə davam etdikcə, üzləşdikləri kibertəhdid eksponensial olaraq artır. Kiçik müəssisələrə öz məlumatlarının - və ən əsası, müştərilərinin məlumatlarının - təhlükəsizliyini təmin etməyə kömək edəcək altı məsləhət.
Sistemlərinizi yeniləməklə viruslar və casus proqram təminatı kimi təhdidlərə qarşı rəqəmsal immunitetinizi artırın. Proqram təminatı yeniləmələri ən son təhlükəsizlik təhdidlərinə qarşı müdafiəni əhatə edə bilər, ona görə də cihazlarınızı qorunmaq üçün avtomatik yeniləməni təyin edin.
Bunun əvəzinə yalnız xatırlayacağınız parol ifadələrindən istifadə edin və hesablarınızı qorumaq və hakerlərə qarşı gücləndirilmiş qorunma təmin etmək üçün parollar, biometrik məlumatlar və ya digər identifikasiya vasitələri kimi çoxfaktorlu identifikasiyadan istifadə edin.
Antivirus proqram təminatı və reklam blokerləri sistemlərinizi zərərli fəaliyyətlərdən qoruya bilər. VPN istifadə əlavə təhlükəsizlik təbəqəsi təmin edir, çünki məlumatlarınızı şifrələyərək onlayn fəaliyyətinizi qoruya bilər. Sisteminiz sındırıldığı təqdirdə, məlumatlarınızı deşifrə etmək təcavüzkarlar üçün daha çətin olacaq.
Bu kiberhücumlardan sonra bərpa üçün ən son ehtiyat nüsxələri vacibdir (və ümumiyyətlə çox yaxşı biznes qorunmasıdır). Bundan əlavə, ehtiyat nüsxələrinizi ikinci bir yerdə və ya ehtiyat nüsxəsini çıxardığınız kompüterə qoşulmayan ayrı bir cihazda saxlayın.
DMARC (Domen əsaslı Mesaj Doğrulaması, Hesabat Verilməsi və Uyğunluğu) alətindən istifadə edərək e-poçt ünvanlarınızı və domen adınızı təqlidçilərdən qoruyun. Bu e-poçt identifikasiyası protokolu domenləri e-poçt saxtakarlığı kimi icazəsiz istifadədən qorumağa kömək edir.
Təchizat zəncirlərinizin təhlükəsizliyini və üçüncü tərəf risklərini bilməklə məlumatlarınızı və sistemlərinizi təhlükəyə məruz qalmaqdan qoruyun. RiskRecon tərəfindən dəstəklənən My Cyber Risk kimi bir həll yolu ilə öz sistemlərinizlə bir-biri ilə əlaqəli xarici sistemlərin kiber risklərini yoxlayın. Bu, hər hansı bir riskə məruz qalmanı anlamağınıza və həmin risklərə qarşı tədbir görməyinizə kömək edəcək.
Kiçik bizneslərin rəqəmsallaşdırılması iqtisadiyyatları gücləndirə bilər, lakin təhlükəsizlik mərkəzli yanaşma kollektiv uğur üçün vacibdir. Bayram mövsümündən əvvəl indidən proaktiv addımların atılması baha başa gələn qəzaların və dayanmaların qarşısını almağa kömək edə bilər.