يبدو غير بديهية ، ولكن المتسللين على الاطلاق الحب للذهاب بعد الشركات الصغيرة. هناك دفاعات أقل بكثير مع الشركات الصغيرة ، وكنوز البيانات تستحق بالتأكيد ذلك.
01 من 05
قراصنة الأعمال الصغيرة الحب؟ إنه يؤدي إلى كنوز أكبر؟
: ماكس: شكرا على وقتك للدردشة معنا اليوم. هذا الادعاء الخاص بك هو مقلق للغاية: بصفتي مالك شركة صغيرة ، يجب أن أكون خائفا جدا من المتسللين وهجمات البرمجيات الخبيثة؟ ما الذي يجعلك تقول هذا؟
ماكس نوماد:
كل نشاط تجاري صغير لديه بيانات و / أو موارد يمكن للمجرمين الإلكترونيين تحقيق الدخل منها. فكر في الأمر بالطريقة نفسها التي يصطاد بها البشر البدائيون للطعام: فهم يستخدمون الملابس للاختباء ، ويحولون العظام إلى أدوات أساسية ، ويجففون عضلة الأوتار من أجل الأوتار وما إلى ذلك. بالنسبة لكل عملية قتل صوفية صوفية ناجحة ، كان الأمر صغيرا اللعبة التي عادة ما تحتفظ بالقبيلة. إن المجرم الإلكتروني الذكي سوف يفشل كل شيء على الشبكة.
على سبيل المثال ، لنفترض أننا اخترقنا شبكة تنتمي إلى شركة Acme Landscaping Company. نظرًا لأنهم يعملون في مجال الحدائق ، نعلم أنه لا توجد سلع لسرقتها. هناك قاعدة عملاء راقية (landscapers ليست رخيصة). يؤدي تنزيل ملفات البيانات المحاسبية إلى جلب كنز من بيانات الموظفين والعميل والموردين (على سبيل المثال ، معلومات الموظف الكامل ، وبطاقات ائتمان العملاء ، والحسابات المصرفية للشركات ، وخطوط الائتمان ، وما إلى ذلك). هذا مجرد بداية ما يمكن استغلاله وبيعه.
02 من 05
ما الذي يمكن أن تطلبه شركتي الصغيرة؟
: ماكس: إذن ، أنت تقول أن شركتي الصغيرة (البريد الإلكتروني ، الموارد المالية ، هويات الموظفين ، وغيرها) هي أهداف رئيسية للمتسللين؟ كيف ذلك؟ ماذا يفعلون بالمعلومات إذا نجحوا في سرقتها؟
ماكس نوماد:
كل شيء يتم بيعه أو استغلاله أو استغلاله لإعادة بيعه. تقتصر الإمكانيات فقط على ما هو متاح على الشبكة - والتفكير الجنائي الخلاق. فمثلا:
ستكون المعلومات الشخصية القابلة للتحديد دائما سلعة ساخنة. يمكن سرقة الهوية المسروقة في رخصة القيادة والحساب المصرفي وبطاقات الائتمان. يمكن شراء المنتجات بشكل غير قانوني وبيعها في السوق السوداء ، بما في ذلك أشياء مثل البنادق والأدوية الموصوفة. يزدهر الإرهابيون وغيرهم من الضباط الإجرام على هذه الأشياء.
يمكن بيع البيانات الحساسة للمنافسة ، واستخدامها كمواد ابتزاز أو تسربها إلى الصحافة.
يمكن أيضًا بيع إمكانية الوصول إلى موارد حوسبة الشركة. يمكن لجدران النار العديدة أن تحجب دولًا بأكملها لتقليل المحتوى غير المرغوب فيه. للتغلب على هذا ، يبحث المتسللون عن شبكات أعمال صغيرة داخل الولايات المتحدة الأمريكية القارية. وبما أن الأمان غالباً ما يكون أكثر تراخيًا ، فإنه من الأسهل تحويل أجهزة الكمبيوتر هذه إلى كائنات الزومبي - وتجاوز الكتل القطرية أثناء الانخراط في الهجمات الإلكترونية.
03 من 05
ولكن ، كيف أقدر على أمن تكنولوجيا المعلومات المهنية؟
: ماكس: شركتي ليست غنية ، ونحن بالكاد نجعل بضع نقاط على كل عملية بيع. كيف يفترض بي أن أتحمل المستشارين المحترفين لتكنولوجيا المعلومات لإدارة شبكتي؟ ما الذي يمكنني فعله لحماية شركتي دون كسر محفظتي؟
ماكس نوماد:
إذا كان نشاطك التجاري يعتمد على جهاز كمبيوتر واحد على الأقل ، فإنك تحتاج إلى شخص متخصص في تكنولوجيا المعلومات في الزاوية الخاصة بك. فكر في أحد مستشاري تقنية المعلومات مثل ميكانيكي السيارات: إذا كان لشركتك عدد قليل من شاحنات التوصيل ، فهذا يعني أنك ستحتاج إلى ميكانيكي في كثير من الأحيان ، مثل المخطط المالي الذي يجلس في المكتب طوال اليوم. في كثير من النواحي ، يعمل دعم تكنولوجيا المعلومات بنفس الطريقة. مع عشرة أجهزة كمبيوتر أو أكثر ستحتاج إلى مستشار تكنولوجيا معلومات على الأقل مرة واحدة في الأسبوع. القيمة الحقيقية تأتي مع وجود هذا الشخص في حالة الطوارئ للحفاظ على أجهزة الكمبيوتر الهامة الخاصة بك على الإنترنت.
يجب على أي شخص يرغب في التعامل مع تكنولوجيا المعلومات نفسها أن يتوقع قضاء وقت معقول في القراءة من خلال الكتب ومقاطع الفيديو والمواقع الاستشارية ذات السمعة الطيبة. أحد هذه المواقع التي أوصي بها هو تبادل الخبراء (expert-exchange.com). إذا لم تكن قادراً على تحمل أخصائي تكنولوجيا المعلومات ، فهذا هو أفضل شيء.
04 من 05
حسنًا ، أريد مساعدة الأمان. إلى أين أذهب؟
: ماكس: أين تقترح أن يذهب القراء لمزيد من المعلومات؟ هل هناك بعض الموارد عبر الإنترنت التي يمكنك التوصية بها لحماية نشاطي التجاري الصغير بشكل أفضل؟
ماكس نوماد:
بصراحة تامة ، هذا هو أحد الأسباب التي دفعتني إلى كتابة كتابي بعنوان Surviving The Zombie Apocalypse: نصائح حوسبة أكثر أمانًا لمديري الأعمال الصغيرة والشعوب اليومية . ستساعد النصيحة القراء على تأمين شبكات أعمالهم الصغيرة بشكل أفضل.
على الرغم من وجود الكثير من شركات استشارات تكنولوجيا المعلومات الكبيرة ، فإن نصيحتي للشركات الصغيرة هي البحث عن خدمة دعم تكنولوجيا المعلومات المحلية بخمسة مستشارين أو أقل.
وينبغي لشركة استشارات تكنولوجيا المعلومات الجيدة
• تقديم مراجع الخدمة ،
• إعداد اتفاقية مستوى الخدمة المصممة خصيصًا لاحتياجات شبكة مكتبك ،
• فهم كيفية العثور على الحلول الأكثر فعالية من حيث التكلفة بناءً على احتياجات عملك ،
• الإعداد لرصد / إدارة شبكتك من بعيد عن بعد ومتاح ليكون في مكتبك في غضون 1 إلى 3 ساعات في حالة الطوارئ ،
• تتسم بالمرونة الكافية لفاتورة كل ساعة أو توفير فترات من وقت الدعم - أيهما يناسب ميزانيتك واحتياجات تكنولوجيا المعلومات بشكل أفضل.
05 من 05
البقاء على اتصال مع ماكس نوماد في ولاية فرجينيا
حول ماكس:
ماكس نوماد هو استشاري في مجال تكنولوجيا المعلومات ومصمم جرافيك وباحث في مجال أمن الكمبيوتر يتمتع بخبرة تزيد عن 20 عامًا في استخدام تكنولوجيا الإنترنت لمساعدة (وحماية) الشركات الصغيرة. وقد برز مشورته حول أمن تكنولوجيا المعلومات في Intuit (Quickbooks) Small Business Centre و Hackbusters و eComTechnology و Cyber Defense Magazine و Frontline Safety & Security Magazine. وهو أيضًا مؤلف كتاب Surviving The Zombie Apocalypse: نصائح حوسبة أكثر أمانًا لمديري الأعمال الصغيرة والشعوب اليومية . مواطن من فيرجينيا بيتش ، فرجينيا ، يمكن الوصول إليه على https://www.linkedin.com/in/maxnomad.