2024 年 10 月 30 日
有什麼比收到郵件通知您所委託的企業發生資料外洩更糟糕的事呢?
也許一開始就必須寄出那封信的企業。
對於小企業主,尤其是現金流緊縮的微型企業和獨自創業者來說,這可能是毀滅性的。根據最近一份有關中小型企業 IT 狀況的報告顯示 ,每次 網路攻擊的平均成本從 12 萬美元到 124 萬美元 不等,而僅在 2023 年,就有近 43% 的網路攻擊是針對小型企業。
當小型企業受到打擊時,我們都會受到打擊。它們是經濟的支柱,對維持世界各地的生計至關重要,佔所有企業的 90% ,提供 60% 至 70% 的工作機會,並創造全球一半的國內生產毛額。
事實上,自 2020 年以來,Mastercard 已協助超過 5,000 萬家小型企業安全付款、獲取報酬、獲取資金及數位化營運。儘管許多企業已實施強大的網路安全措施,以保護敏感資料、維持信賴度,並確保顧客享有順暢安全的購物體驗,但有些企業仍認為自己規模小,足以避開駭客和詐欺者的注意。事實並非如此。隨著假日購物旺季的來臨,線上交易的增加帶來了網路攻擊風險的上升。
Mastercard 中小型企業全球主管 Jane Prokop 表示,小型企業之所以成為駭客的目標,正是因為他們的規模。這些企業通常規模太小,無法聘請 IT 或網路安全專家,而且企業主身兼多職,無法追蹤最新更新或研究最佳的網路監控軟體。
Prokop 表示:「當地企業靠著人際關係和忠誠度發展。花費多年建立的信任可能在幾秒鐘內就會破滅,而且可能永遠無法恢復。
根據美國商會 (U.S. Chamber of Commerce) 與大都會人壽 (MetLife) 的小型企業 指數 (Small Business Index) 顯示,對於 60% 的 小型企業業主 而言,網路安全問題是最大的威脅,但只有 23% 表示他們已做好萬一發生網路攻擊時的應變準備。
數位化對小型企業來說是一大福音,但許多業主對於科技解決方案的紛雜要約和邀約感到無所適從,這也為不良業者創造了更多機會。
"美國商會小型企業政策副總裁 Thomas Sullivan 表示:「愈來愈多小型企業正在採取措施,但他們仍是目標。"小型企業想要「簡易按鈕」。他們對於一直被倒賣感到有點沮喪,但在很多事情上,他們還是會繼續尋找「簡單的按鈕」,其中最重要的就是網路攻擊"。
隨著全球小型企業持續邁向數位化之路,他們面臨的網路威脅也成倍增加。以下六項提示可協助小型企業保護其資料,尤其是客戶資料的安全。
透過保持系統更新,提升您的數位免疫力,以對抗病毒和間諜軟體等威脅。軟體更新可包括針對最新安全威脅的防禦措施,因此請將您的裝置設定為自動更新,以維持保護。
請使用您自己才會記得的密碼,並使用多因素驗證,例如密碼、生物識別或其他驗證工具,以確保您的帳戶安全,並加強對駭客的防護。
防毒軟體和廣告攔截程式可以保護您的系統免受惡意活動的侵害。使用 VPN 可提供額外的安全層級,因為它可以透過加密您的資料來保護您的線上活動。 如果您的系統遭到攻擊,攻擊者將很難破解您的資料。
最新的備份對於從這些網路攻擊中復原至關重要(而且通常也是非常好的業務保護)。此外,請將您的備份儲存於第二個位置或未連接至您正在備份的電腦的獨立裝置上。
使用DMARC(以網域為基礎的訊息驗證、報告和一致性)工具,保護您的電子郵件地址和網域名稱不受仿冒者仿冒。此電子郵件驗證通訊協定有助於保護網域免受未經授權的使用,例如電子郵件偽冒。
透過瞭解供應鏈的安全性和第三方風險,保護您的資料和系統不被洩露。使用RiskRecon 提供的 My Cyber Risk等解決方案,檢查與您的系統相互連結的外部系統的網路風險,以協助您瞭解任何風險,並針對這些風險採取行動。
以數位方式啟用小型企業可為經濟帶來動力,但以安全為中心的方法對於共同的成功至關重要。在繁忙的假日季節來臨前採取主動措施,有助於避免昂貴的漏洞和停機時間。