Skip to main content

La tua piccola impresa è un obiettivo primario per gli hacker

Things Mr. Welch is No Longer Allowed to do in a RPG #1-2450 Reading Compilation (Aprile 2025)

Things Mr. Welch is No Longer Allowed to do in a RPG #1-2450 Reading Compilation (Aprile 2025)
Anonim

Sembra contro-intuitivo, ma gli hacker amano assolutamente andare dietro alle piccole imprese. Ci sono molte meno difese con le piccole imprese, e i tesori dei dati ne valgono decisamente la pena.

01 del 05

Gli hacker amano le piccole imprese? Porta a più grandi tesori?

Go-Travels.com:Max: grazie per il tuo tempo per chattare con noi oggi. Questa tua affermazione è piuttosto sconcertante: come piccolo imprenditore, dovrei avere più paura degli hacker e degli attacchi di malware? Cosa ti fa dire questo?

Nomad Max:

Ogni piccola impresa ha dati e / o risorse che i cyber criminali possono monetizzare. Pensa allo stesso modo in cui gli umani primitivi cacciavano il cibo: usavano il pellame per i vestiti, trasformavano le ossa in strumenti di base, asciugavano il muscolo per i tendini e così via. Per ogni uccisione di Woolly Mammoth di successo, era molto più piccolo gioco che di solito alimentava la tribù. Un criminale informatico esperto cannibalizzerà tutto su una rete.

Ad esempio, supponiamo di aver violato una rete appartenente a Acme Landscaping Company. Dato che sono paesaggisti, sappiamo che non c'è merce da rubare. C'è una base di clienti di alto livello (i paesaggisti non sono economici). Il download dei file di dati contabili fornisce uno scrigno di dati relativi a dipendenti, clienti e fornitori (ad es. Informazioni complete sui dipendenti, carte di credito dei clienti, conti bancari delle società e linee di credito, ecc.). Questo è solo l'inizio di ciò che può essere sfruttato e venduto.

02 di 05

Che cosa potrebbe avere la mia piccola impresa che gli hacker vogliono?

Go-Travels.com: Max: quindi, stai dicendo che le piccole società (posta elettronica, finanze, identità dei dipendenti, altro) sono i principali obiettivi per gli hacker? Come mai? Cosa fanno con l'informazione se la rubano con successo?

Nomad Max:

Tutto viene venduto, sfruttato o sfruttato per la rivendita. Le possibilità sono limitate solo da ciò che è disponibile sulla rete e da un pensiero creativo criminale. Per esempio:

Le informazioni personali identificabili saranno sempre un prodotto caldo. Un'identità rubata può essere divisa in una patente di guida, un conto bancario e carte di credito. I prodotti possono essere acquistati illegalmente e venduti sul mercato nero, compresi oggetti come pistole e farmaci da prescrizione. Terroristi e altri criminali criminali prosperano su questa roba.

Dati sensibili possono essere venduti alla concorrenza, usati come materiale di ricatto o divulgati alla stampa.

L'accesso alle risorse informatiche di un'azienda può anche essere venduto. Molti firewall possono bloccare interi paesi per ridurre lo spam. Per aggirare questo problema, gli hacker cercano reti di piccole imprese negli Stati Uniti continentali. Dal momento che la sicurezza è spesso più rilassata, è più facile trasformare quei computer in zombi - aggirando i blocchi di un paese mentre si cimentano in attacchi informatici.

03 di 05

Ma, How Do I Afford Professional I.T. Sicurezza?

Go-Travels.com: Max: la mia azienda non è ricca, facciamo a malapena qualche punto su ogni vendita. Come dovrei permettermi un professionista I.T. consulenti per gestire la mia rete? Cosa posso realisticamente fare per proteggere la mia azienda senza rompere il mio portafoglio allungato?

Nomad Max:

Se la tua azienda dipende da almeno un computer, hai bisogno di una persona IT nel tuo angolo. Pensa a un consulente IT come un meccanico: se la tua attività ha pochi furgoni, ciò significa che avrai bisogno di un meccanico più spesso di un pianificatore finanziario che siediti in ufficio tutto il giorno. Per molti aspetti, il supporto IT funziona allo stesso modo. Con dieci o più computer avrai bisogno di un consulente IT almeno una volta alla settimana. Il vero valore deriva dall'avere quella persona disponibile in caso di emergenza per mantenere online i computer mission-critical.

Chiunque voglia gestire direttamente l'IT dovrebbe aspettarsi di trascorrere una discreta quantità di tempo leggendo libri, video e siti di consulenza affidabili. Uno di questi siti Web che raccomando è Scambio di esperti (experts-exchange.com). Se non puoi permetterti un professionista IT questa è la prossima cosa migliore.

04 di 05

OK, voglio aiuto per la sicurezza. Dove vado?

Go-Travels.com: Max: dove suggerisci ai lettori di avere maggiori informazioni? Ci sono alcune risorse online che puoi raccomandare per proteggere meglio la mia piccola impresa?

Nomad Max:

Abbastanza candidamente, questo è uno dei motivi per cui ho scritto il mio libro Sopravvivere all'apocalisse degli zombi: consigli informatici più sicuri per i manager delle piccole imprese e le persone comuni . Il consiglio aiuterà i lettori a proteggere meglio le loro reti di piccole imprese.

Sebbene ci siano molte grandi società di consulenza IT, il mio consiglio per le piccole imprese è di cercare un servizio di supporto IT locale con cinque consulenti o meno.

Una buona società di consulenza IT dovrebbe

• Fornire riferimenti di servizio,• Preparare un accordo sul livello di servizio adattato alle esigenze della propria rete aziendale,• Capire come trovare le soluzioni più convenienti in base alle esigenze aziendali,• Impostare per monitorare / gestire la rete da remoto, ma disponibile per essere in ufficio entro 1-3 ore in caso di emergenza,• È sufficientemente flessibile per fatturare all'ora o fornire blocchi di tempo di supporto, a seconda di quale sia il budget più adatto e le esigenze IT.

05 del 05

Entrare in contatto con Max Nomad in Virginia

Informazioni su Max:

Max Nomad è un consulente IT, grafico e ricercatore di sicurezza informatica con oltre 20 anni di esperienza nell'uso della tecnologia Internet per assistere (e proteggere) le piccole imprese. I suoi consigli sulla sicurezza IT sono stati presentati nel piccolo Business Center Intuit (Quickbooks), Hackbusters, eComTechnology, Cyber ​​Defense Magazine e Frontline Safety & Security Magazine. È anche l'autore di Sopravvivere all'apocalisse degli zombi: consigli informatici più sicuri per i manager delle piccole imprese e le persone comuni . Nativo di Virginia Beach, in Virginia, può essere contattato all'indirizzo https://www.linkedin.com/in/maxnomad.