È un fatto meno noto che i 30 milioni di piccole imprese americane generano circa due nuovi posti di lavoro su tre negli Stati Uniti ogni anno, e che più della metà degli americani possiede un'attività in proprio o lavora per una piccola impresa. Le piccole imprese svolgono un ruolo fondamentale nell'economia e nella rete produttiva del Paese e dipendono sempre più dall'IT per comunicare informazioni, archiviare ed elaborare dati. Garantire la sicurezza di questi dati nell'era dei crescenti attacchi informatici è una priorità e la loro sicurezza informatica è fondamentale. Come indicato da Cybersecurity Ventures, si prevede che la criminalità informatica costerà al mondo 6 trilioni di dollari entro il 2021. Inoltre, i criminali informatici hanno trovato un punto debole per le piccole imprese. Secondo il Verizon Data Breach Investigations Report del 2018, il 58% degli attacchi informatici colpisce piccole imprese (associazioni con meno di 250 dipendenti). Di seguito elenchiamo alcuni suggerimenti sulla sicurezza informatica per le piccole imprese per prevenire gli attacchi informatici.
Suggerimenti per la sicurezza informatica per le piccole imprese
- La sicurezza è una prospettiva
- Caratteristiche di sicurezza delle password
- Reti private virtuali (VPN)
- Aggiornamenti software
- Limitazione dell'accesso
- Non cliccare sui link delle email ed evitare gli allegati
- Creare una policy per i dispositivi mobili
- Creare sempre copie di sicurezza dei dati importanti
- Proteggere le reti Wi-Fi
- Garantire la sicurezza del firewall
Il National Cybersecurity and Communications Integration Center (NCCIC) può guidarvi nella creazione di un solido piano di sicurezza informatica per la vostra azienda. Ecco alcune linee guida:
La sicurezza è una prospettiva
Il miglior software per la sicurezza informatica ha una prospettiva ampia. Tutti dovrebbero essere cauti e consapevoli dei rischi per la sicurezza e del valore dei dati e delle risorse dell'organizzazione.
Questa mentalità è ampia e include la cautela nella condivisione di informazioni su social network, così come nella divulgazione di dati sensibili tramite e-mail o telefono.
Caratteristiche di sicurezza delle password
Mostra ai tuoi dipendenti che la migliore password è una chiave di sicurezza. Una buona soluzione per ricordare e utilizzare password sicure è una password affidabile per l'applicazione del dirigente.
Questo memorizza le password in un unico posto, consentendo agli utenti di creare password sicure, complesse e casuali che non devono ricordare.
Dovranno solo ricordare una password per aprire l'applicazione stessa.
Inoltre, chiedi ai tuoi dipendenti di creare password sicure lunghe circa 10 caratteri e che includano numeri, lettere maiuscole e minuscole.
Incoraggia i rappresentanti a non registrare mai le password sui loro PC o workstation.
Reti Virtuali Private
Le VPN possono fare molto per verificare i dati della tua organizzazione. I sistemi Virtual Private criptano tutto il traffico in entrata e in uscita dai tuoi dispositivi.
Se qualcuno, in un modo o nell'altro, riesce a rubare i tuoi dati, tutto ciò che otterrà saranno informazioni crittografate.
Aggiornamenti software
I programmatori possono accedere al tuo sistema operativo tramite applicazioni obsolete con vulnerabilità note.
Assicurati che i tuoi dipendenti eseguano aggiornamenti software, correzioni per applicazioni e sistemi operativi quando sono accessibili.
Limitazione di accesso
La sicurezza a più livelli può proteggere i dati più sensibili, indipendentemente dal fatto che tu subisca una violazione.
Ciò implica limitare l'accesso a specifici tipi di dati e includere misure di sicurezza, ad esempio password aggiuntive, crittografia, ecc.
Non cliccare sui link delle email ed evitare gli allegati
Questo è uno dei consigli essenziali per la sicurezza informatica. Prima di cliccare su un collegamento email o di scaricare un allegato, assicurati di conoscere il mittente.
Se qualcosa sembra sospetto o insolito, non cliccare! Piuttosto, contatta la persona per confermare se è stata lei a inviare l'email.
Crea una policy per i dispositivi mobili1
I telefoni cellulari possono creare seri problemi di sicurezza e gestione, soprattutto quando contengono dati personali o possono accedere ai sistemi aziendali.
Aspettati che i clienti utilizzino password segrete per proteggere i propri dispositivi, criptare i dati e installare applicazioni di sicurezza per impedire ai criminali di rubare dati mentre il telefono è su sistemi aperti.
Assicurati di impostare strategie di protezione per hardware e software smarriti o rubati.
Crea sempre copie di backup dei dati importanti
Esegui regolarmente un backup dei dati su tutti i PC. I dati importanti includono file di testo, registri di gestione, fogli di calcolo elettronici, database, documenti di bilancio, registri delle risorse umane e registri di crediti/debiti.
Esegui regolarmente il backup delle informazioni e conserva le copie in remoto o nel cloud.
Reti Wi-Fi protette
Assicurati che la rete Wi-Fi sia organizzata per il tuo ambiente di lavoro, protetta, crittografata e protetta. Per proteggere la tua rete Wi-Fi, configura la tua connessione remota.
Garantisci la sicurezza del firewall
Un firewall è un insieme di progetti correlati che impediscono a terzi di accedere ai dati su una rete privata. Assicurati che il firewall del sistema operativo sia abilitato o installa un software firewall.
Se i dipendenti lavorano da remoto, assicurati che la loro rete domestica o le reti nel tuo ambiente di lavoro siano protette da un firewall.
