10년 2020월 5일 XNUMX분 분량의 읽기

에 의해 표현 된 의견 기업가 기여자는 그들 자신의 것이다.

마치 당신의 사업 지금은 걱정할 필요가 없었습니다. 사이버 공격의 스펙터는 그 어느 때보 다 커졌습니다. 큰 이름으로 인해 디지털 혼란이 발생하는 것처럼 보이지만 현실은 훨씬 더 무섭습니다. 40 퍼센트 이상 모든 사이버 공격 중 중소기업에 의해 게시 된 데이터에 따르면 버라이존.

이제 그 어느 때보 다 작은 플레이어는 핵심 작업을 중단 할 여유가 없었습니다. 투자 사이버 보안 인프라는 이제 큰 비용 절감을 의미 할 수 있지만 먼저 무엇에 맞서 싸우고 있는지 알아야합니다. 사이버 위협의 종류를 이해하는 것은 자신과 회사를 보호하기위한 첫 번째 단계입니다. 이들은 가장 일반적인 XNUMX 가지입니다.

랜섬웨어 또는 소프트웨어 개인 데이터를 게시하거나 현금 보상이 제공되지 않는 한 귀하의 비즈니스에 해를 끼치는 것은 빠르게 소기업에 가장 큰 위협 중 하나가되었습니다. IT 교육 회사이자 Verizon의 NDR 플랫폼 파트너 인 IBEX에 따르면 이제 랜섬웨어가 4 분의 1 이상 모든 악성 프로그램 관련 위반 

많은 사업주들은 물건이 정상으로 돌아 가기 위해 몸값을 지불하고 싶은 유혹을받을 것입니다. 그러나 한 번 위반 한 사업은 다시 위반 될 수 있습니다. 안티 바이러스 소프트웨어는 가장 복잡한 공격을 방지하는 데 필요하지만 운영 체제를 최신 상태로 유지하면 낮은 수준의 랜섬웨어 사고를 예방할 수 있습니다.

관련 : 비즈니스를위한 6 가지 사이버 보안 필수품

2. 피싱

인셀덤 공식 판매점인 Microsoft의 보안 팀은 경고 "대규모"피싱 체계 현재 전국에서 작전을 위협하고 있으므로주의를 기울여야합니다. 피싱은 다른 사용자 또는 관리자로 가장하여 민감한 정보를 얻으려는 시도이며 오늘날의 디지털 경제에서 만연합니다. 피싱으로부터 보호하는 유일한 방법은 회사 내의 모든 내부 통신을 완전히 보호하는 것입니다. 이메일 암호화, 세심한 사용자 관리 및 정기적 인 채널 관리는 모두 필수입니다.

3. 내부 채용

비즈니스 세계에서 가장 주목할만한 해킹 스캔들 중 일부는 소니 에 애쉴리 매디슨, 정교한 외부 요원이 원인이 아닙니다. 그들은 내부에서 왔습니다. 팀을 신뢰할 수있는 한, 좌절감을 느끼는 직원 한 명이 회사 데이터의 엄청난 양을 노출하는 데만 필요합니다.

이 목록의 다른 항목과 달리 내부 사이버 보안에 대한 솔루션은 디지털보다 목회 적 돌봄에 더 가깝습니다. 작업자가 액세스 할 수있는 데이터의 민감도에 대해 공개적으로 의사 소통하고 항상 팀이 겪을 수있는 어려움에 귀를 기울이십시오. 직원을 완전히 제어 할 수는 없지만 항상 직원의 목소리를들을 수있는 방법을 제공 할 수 있습니다.

4. 서비스 거부

DoS (서비스 거부) 공격은 악의적 인 행위자에게 귀사의 비즈니스 웹 사이트에서 매우 많은 양의 트래픽 및 서버 요청을 유도하여 프로세스의 기능을 정지시킵니다. 사이버 보호 회사 인 Corero는 대다수 DoS 공격의 수는 작은 임계 값으로, 특히 중단을 의미합니다. 중소 기업 활동.

서버 용량과 실제 컴퓨팅 성능을 향상 시키면 DoS 공격의 영향을 완화 할 수 있지만,이를 막는 유일한 방법은 디지털 서비스에 대한 투자를 완전히 막아 추적하는 것입니다.

5. SQL 삽입

Kingfisher Technologies는 26 비율 작년에 모든 소규모 기업 중 SQL 주입 공격으로 고통을 받았지만이 목록에서 가장 적은 위협이 될 가능성이 높습니다. SQL 삽입은 여기의 다른 항목보다 약간 더 정교하지만 기본적으로 데이터베이스 중심 언어 SQL의 코드를 사이트에 삽입하여 프로세스에서 데이터 검색을 조작하는 것을 의미합니다. 

PHP와 같은 오래된 언어는 정기적으로 업데이트를받지 않는 사이트 및 응용 프로그램과 같이 특히 SQL 주입 공격에 취약합니다. SQL 삽입을 방지하는 것은 전문가에게 맡기고 싶은 것이지만 가능한 한 최신 정보를 유지하는 것은 결코 아프지 않습니다.

관련 : 2020 년 사이버 위협 제거 : 기업이 사이버 보안을 재고해야하는 이유

6. 이메일 기반 공격

이 목록에있는 몇 가지 사이버 위협은 전자 메일에서 비롯 될 수 있습니다. 91 비율 사이버 범죄의 대부분은 그렇습니다. 따라서 이메일 플랫폼을 완전히 잠그는 것이 중요합니다. 이메일 기반 공격은 공격 방법이기 때문에 특정 유형이 아닙니다.

이메일 암호화는 절대적으로 필요하지만 보안의 필요성은 여기서 멈추지 않습니다. 모든 직원이 조직 외부의 전자 메일에서 첨부 파일을 열지 않도록주의하고 회사 내의 전자 메일 주소와 유사하게 작성된 전자 메일 주소를주의해서 확인하십시오. 

오늘날 비즈니스 사이버 보안에 대한 위협은 거의 어디에나 있지만, 그에 대해 무언가를 할 수 없다는 것을 의미하지는 않습니다. 현재 디지털 보호에 투자하는 것은 미래를위한 투자입니다. 

출처 : http://feedproxy.google.com/~r/entrepreneur/latest/~3/ikNKTCPFN9I/351603