跳至主要內容

小型企業

2024年10月30日

 

為什麼小型企業容易成為網路犯罪分子的主要目標——以及保護它們度過假日購物季的 6 個步驟

   

專家表示,需要數年才能建立的信任,可能在幾秒鐘內就被摧毀。

精品店老闆看著她的筆記型電腦。

克里斯汀吉布森

貢獻者

還有什麼比收到一封郵件,通知你你委託保管資訊的企業遭遇資料外洩更糟糕的呢?

或許,正是出於商業目的,才需要發出那封信。

對於小企業主,尤其是現金流緊張的微型企業和自僱人士來說,這可能是毀滅性的。根據最近一份關於中小企業 IT 狀況的報告,每次網路攻擊的平均成本可能在 12 萬美元到 124 萬美元之間,僅在 2023 年,就有近 43% 的網路攻擊針對小型企業。

小企業遭受打擊,我們所有人都會受到影響。它們是經濟的支柱,對維持世界各地人民的生計至關重要,佔所有企業的 90%,提供 60% 到 70% 的就業崗位,並創造了全球一半的國內生產總值。

越來越多的企業現在都成為了數位經濟的一部分——事實上,自 2020 年以來,萬事達卡已幫助 5,000 萬家小型企業安全地進行支付、收款、獲取資金和實現營運數位化。雖然許多企業已經實施了強有力的網路安全措施來保護其敏感資料、維護信任並確保為客戶提供流暢安全的購物體驗,但有些企業仍然認為自己規模足夠小,可以避免被駭客和詐騙分子注意到。事實並非如此。隨著假日購物旺季的到來,線上交易的增加也帶來了網路攻擊風險的上升。

萬事達卡全球中小企業負責人簡·普羅科普表示,小型企業之所以成為駭客的目標,正是因為它們的規模較小。這些企業規模通常太小,無法聘請 IT 或網路安全專家,而企業主身兼數職,無暇關注最新動態或研究最佳網路監控軟體。

Prokop 表示,即使對於能夠承擔違規損失的企業來說,聲譽損害也可能是毀滅性的:「本地企業依靠人際關係和忠誠度蓬勃發展。多年建立起來的信任可能在幾秒鐘內被摧毀——而且可能永遠無法恢復。

根據美國商會和MetLife的小型企業指數,網路安全問題是60%的小企業主面臨的首要威脅,但只有23%的小企業主表示,如果發生網路攻擊,他們已經做好了充分的準備來應對。

數位化為小型企業帶來了福音,但許多企業主卻被鋪天蓋地的技術解決方案推銷和招攬信息弄得不知所措,這也為不法分子提供了更多可乘之機。

「越來越多的小型企業正在採取措施,但它們仍然是攻擊目標,」美國商會小型企業政策副總裁托馬斯·沙利文說。“小企業想要的是‘便捷按鈕’。”他們對總是被推銷額外產品感到有些惱火,但在很多事情上,他們仍然會尋找“捷徑”,尤其是在網路攻擊方面。

隨著世界各地的小型企業不斷推動數位轉型,它們面臨的網路威脅呈指數級增長。以下六個技巧可以幫助小型企業保護自身資料(尤其是客戶資料)的安全。

 

更新您的設備

維持系統更新,增強您的數位免疫力,抵禦病毒和間諜軟體等威脅。軟體更新可以包含針對最新安全威脅的防禦措施,因此請將您的裝置設定為自動更新以保持安全。

 

密碼不要局限於簡單的密碼。

請使用只有您自己才能記住的密碼短語,並使用多因素身份驗證(例如密碼、生物識別或其他身份驗證工具)來保護您的帳戶,並增強您抵禦駭客攻擊的能力。

 

防止網路釣魚和惡意軟體

防毒軟體和廣告攔截器可以保護您的系統免受惡意活動的侵害。使用 VPN 可以提供額外的安全保障,因為它可以透過加密資料來保護您的線上活動。如果您的系統遭到入侵,攻擊者將更難破解您的資料。

 

備份和復原

及時備份對於從這些網路攻擊中恢復至關重要(而且通常是非常好的企業保護措施)。此外,請將備份儲存在第二個位置或未連接到要備份的電腦的單獨裝置上。

 

保護您的郵件和聲譽

使用DMARC(基於網域的訊息認證、報告和一致性)工具保護您的電子郵件地址和網域名稱免受模仿者的侵害。此電子郵件驗證協定有助於保護網域名稱免受未經授權的使用,例如電子郵件欺騙。

 

了解自己的弱點

了解供應鏈安全和第三方風險,保護您的資料和系統免受侵害。使用諸如RiskRecon 提供的 My Cyber Risk等解決方案,檢查與您自己的系統相互連接的外部系統的網路風險,以幫助您了解任何風險敞口並採取應對措施。

 

數位化賦能小型企業可以推動經濟發展,但以安全為中心的策略對於整體成功至關重要。在繁忙的假期到來之前採取積極措施,可以幫助防止代價高昂的資料外洩和系統宕機。

發現

相信你下一步對抗網路犯罪分子的行動

一次網路攻擊就可能摧毀一家企業。萬事達卡信託中心可以幫助企業主保護其關鍵資產、業務和聲譽。