5 Cara Usaha Kecil Dapat Melindungi Diri Dari Serangan Cyber

Pemilik usaha kecil, pertimbangkan ini: Keamanan online kembali menjadi sorotan dengan peretasan profil tinggi situs web IRS dan Angkatan Darat AS.

Dan jika peretas dapat melakukannya untuk orang-orang itu, dapat dipastikan mereka dapat melakukannya untuk Anda.

Mengingat ancaman tersebut, usaha kecil harus memberi cybersecurity beberapa pemikiran serius, kata Stephen Ufford, kepala eksekutif Trulioo.

Trulioo, perusahaan yang membantu bisnis memverifikasi lalu lintas ke situs web mereka, mengatakan pedagang rata-rata terpukul oleh 133 transaksi penipuan yang sukses dalam satu bulan pada tahun 2014, naik 46% dari tahun sebelumnya.

Meskipun transaksi palsu tidak sama dengan, katakanlah, mendapatkan akses ke 100.000 rekening pembayar pajak, serangan cyber pada bisnis kecil datang dalam berbagai bentuk dan dari sudut yang berbeda.

"Penipu akan mencoba berbagai cara untuk mencuri dari bisnis Anda," kata Ufford.

Ia menawarkan lima kiat keamanan online untuk usaha kecil ini:

1. Mendidik karyawan Anda

Keamanan online seharusnya tidak hanya menjadi perhatian satu atau dua orang dalam bisnis kecil Anda, kata Ufford. Setiap karyawan harus menyadari risiko dan cara mengatasinya.

Stephen Ufford / Trulioo

"Garis pertahanan pertama adalah melindungi bisnis kecil Anda dari para peretas, untuk mempersenjatai staf Anda dengan pengetahuan," katanya kepada Investmentmatome. “Pastikan bahwa karyawan Anda mengetahui metode umum yang digunakan untuk menipu perusahaan dan mengajari mereka cara menanganinya.”

Setelah semua, peretas dapat menggunakan sejumlah trik untuk masuk ke situs Anda, dan membayar untuk memastikan karyawan Anda mengetahui mereka.

Sebagai contoh, adalah cerdas untuk memeriksa apakah email yang dikirim oleh CEO perusahaan yang memesan benar-benar "cocok dengan nama domain perusahaan yang menempatkan pesanan," kata Infographic Trulioo.

Dan beri tahu karyawan Anda agar tidak terjerumus dengan panggilan telepon atau email "Saya ingin-itu-kemarin", karena "penipu sering kali secara agresif menuntut pengiriman yang dipercepat pada pesanan mereka," kata Trulioo.

2. Buat draf rencana keamanan

"Pastikan bisnis Anda memiliki rencana keamanan dunia maya untuk mencegah pelanggaran dan untuk menghadapinya jika mereka muncul," kata Ufford.

Dan rencana seperti itu, katanya, harus menyoroti "praktik terbaik untuk karyawan yang menggunakan email, media sosial, dan penelusuran Web yang aman."

Komisi Komunikasi Federal mengeluarkan panduan untuk keamanan online untuk perusahaan, termasuk pengaturan aturan yang jelas tentang surfing Web.

"Panduan Anda harus memungkinkan karyawan tingkat kebebasan maksimum yang mereka butuhkan untuk menjadi produktif," kata FCC. "Pada saat yang sama, aturan perilaku diperlukan untuk memastikan bahwa semua karyawan menyadari batasan, baik untuk menjaga mereka tetap aman dan untuk menjaga perusahaan Anda sukses."

3. Keluarkan orang baik dari orang jahat

Salah satu masalah terbesar dalam keamanan online adalah mencari tahu pengunjung ke situs Anda yang merupakan ancaman. Anda tidak ingin memblokir atau mengusir pelanggan atau mitra yang sah. Dan itu terjadi.

Sebuah penelitian baru-baru ini mengatakan hampir seperlima, atau 19%, dari pesanan yang ditolak dari perusahaan e-commerce utama AS "sebenarnya sah," kata Trulioo.

Teknologi termasuk daftar pantauan dan sistem verifikasi identitas online, atau IDV, dapat membantu menyingkirkan hanya orang jahat. Ufford mengatakan layanan Trulioo “dapat memverifikasi orang-orang dari lebih 40 negara menggunakan lebih dari 140 sumber data yang dapat dipercaya dan terpercaya.” Perusahaan lain, termasuk Experian dan Verisign, menawarkan produk dan layanan serupa.

4. Siapkan sistem pertahanan berlapis-lapis

Ingat bahwa Anda kemungkinan akan menghadapi berbagai jenis ancaman - penipuan kartu kredit dan kartu debit, pencurian identitas, penipuan iklan online atau penipuan akses pengiriman, menurut Trulioo.

"Masuk akal bahwa cara terbaik untuk mendeteksi mereka dan mencegah mereka dari berhasil adalah dengan menggunakan beberapa alat," kata Ufford.

Ini termasuk sistem lain yang dirancang untuk mengotentikasi pelanggan dan layanan verifikasi dokumen, katanya.

5. Belajar dari masa lalu

Teknologi berubah dan berkembang secara konstan. Dan itu termasuk alat dan trik yang digunakan hacker musuh untuk masuk ke situs web.

Pelajaran itu digarisbawahi oleh serangan baru-baru ini di IRS dan situs Angkatan Darat AS.

“Sangat penting untuk belajar dari pelajaran kesalahan masa lalu, bukan hanya milik Anda, tetapi dari orang lain,” kata Ufford. "Carilah celah keamanan potensial dan pastikan bahwa mereka ditutup dengan cepat."

Untuk informasi terkait, kunjungi sumber daya Investmentmatome cara memulai bisnis . Secara gratis, jawaban yang dipersonalisasi untuk pertanyaan tentang memulai dan membiayai bisnis Anda, kunjungi Bisnis kecil bagian dari situs kami Tanyakan halaman Penasihat.

Benjamin Pimentel adalah penulis staf Investmentmatome, situs web keuangan pribadi. E-mail: [email protected] . Twitter: @benpimentel

Gambar melalui iStock.