Es scheint nicht intuitiv zu sein, aber Hacker lieben es absolut, kleine Unternehmen zu verfolgen. Es gibt weit weniger Abwehrmechanismen bei kleinen Unternehmen, und die Datenschätze sind es definitiv wert.
01 von 05Hacker lieben kleine Unternehmen? Es führt zu größeren Schätzen?
Go-Travels.com:Max: Danke, dass Sie heute mit uns chatten. Diese Behauptung von Ihnen ist ziemlich beunruhigend: Als Kleinunternehmer sollte ich zusätzliche Angst vor Hackern und Malware-Angriffen haben? Warum sagst du das?
Max Nomad:
Jedes kleine Unternehmen verfügt über Daten und / oder Ressourcen, die Cyberkriminelle monetarisieren können. Stellen Sie sich das genauso vor wie die primitiven Menschen, die auf der Jagd nach Nahrung waren: Sie benutzten Verstecke für Kleidung, verwandelten die Knochen in grundlegende Werkzeuge, trockneten die Sehnen bei Sehnen und so weiter. Für jeden erfolgreichen Woolly Mammoth Kill war es viel kleiner Spiel, das den Stamm normalerweise satt hielt. Ein erfahrener Cyber-Krimineller kann alles in einem Netzwerk ausnehmen.
Angenommen, wir haben uns in ein Netzwerk der Acme Landscaping Company gehackt. Da es sich um Landschaftsgestalter handelt, wissen wir, dass es keine Waren gibt, die gestohlen werden können. Es gibt einen gehobenen Kundenstamm (Landschaftsgärtner sind nicht billig). Das Herunterladen der Buchhaltungsdatei-Dateien bringt eine Schatztruhe von Mitarbeiter-, Kunden- und Lieferantendaten (z. B. vollständige Mitarbeiterinformationen, Kundenkreditkarten, Bankkonten und Kreditlinien des Unternehmens usw.). Das ist nur der Anfang dessen, was ausgenutzt und verkauft werden kann.
02 von 05Was könnte mein kleines Unternehmen haben, das Hacker wollen?
Go-Travels.com: Max: Sie sagen also, dass mein kleines Unternehmen (E-Mail, Finanzen, Mitarbeiteridentitäten, Sonstiges) vorrangige Ziele für Hacker ist? Wieso das? Was machen sie mit den Informationen, wenn sie sie erfolgreich stehlen?
Max Nomad:
Alles wird verkauft, ausgenutzt oder zum Weiterverkauf ausgebeutet. Die Möglichkeiten sind nur begrenzt, was im Netzwerk verfügbar ist - und ein kreativ kriminelles Denken. Zum Beispiel:
Persönlich identifizierbare Informationen sind immer ein heißes Gut. Eine gestohlene Identität kann in einen Führerschein, ein Bankkonto und eine Kreditkarte eingefügt werden. Produkte können illegal gekauft und auf dem Schwarzmarkt verkauft werden, einschließlich Waffen und verschreibungspflichtigen Medikamenten. Terroristen und andere kriminelle Schwerarbeiter leben von diesem Zeug.
Sensible Daten können an die Konkurrenz verkauft, als Erpressungsmaterial verwendet oder an die Presse weitergegeben werden.
Der Zugriff auf die Rechenressourcen eines Unternehmens kann ebenfalls verkauft werden. Viele Firewalls können ganze Länder blockieren, um Spam zu reduzieren. Um dies zu umgehen, suchen Hacker nach kleinen Unternehmensnetzwerken in den kontinentalen USA. Da die Sicherheit oft lascher ist, ist es einfacher, diese Computer in Zombies zu verwandeln - um Landblöcke zu umgehen, während sie Cyberangriffe durchführen.
03 von 05Aber wie erhalte ich mich professionell I.T. Sicherheit?
Go-Travels.com: Max: Mein Unternehmen ist nicht reich, wir machen bei jedem Verkauf kaum ein paar Punkte. Wie soll ich mich professionell I.T. Berater, um mein Netzwerk zu verwalten? Was kann ich realistisch tun, um mein Unternehmen zu schützen, ohne meine gestreckte Geldbörse zu beschädigen?
Max Nomad:
Wenn Ihr Unternehmen von mindestens einem Computer abhängig ist, benötigen Sie einen IT-Mitarbeiter in Ihrer Ecke. Stellen Sie sich einen IT-Berater wie einen Automechaniker vor: Wenn Ihr Unternehmen über wenige Lieferwagen verfügt, bedeutet dies, dass Sie häufiger einen Mechaniker benötigen als beispielsweise einen Finanzplaner, der den ganzen Tag im Büro sitzt. In vielerlei Hinsicht funktioniert die IT-Unterstützung auf dieselbe Weise. Bei zehn oder mehr Computern benötigen Sie mindestens einmal pro Woche einen IT-Berater. Der wirkliche Wert liegt darin, diese Person in Notfällen zur Verfügung zu haben, um Ihre geschäftskritischen Computer online zu halten.
Jeder, der mit der IT selbst zu tun haben möchte, sollte davon ausgehen, dass er Bücher, Videos und Websites mit seriösen Ratschlägen liest. Eine solche Website, die ich empfehle, ist Experts Exchange (experts-exchange.com). Wenn Sie sich keinen IT-Experten leisten können, ist dies das nächstbeste.
04 von 05OK, ich möchte Sicherheitshilfe. Wo gehe ich hin?
Go-Travels.com: Max: Wo schlagen Sie die Leser vor, um weitere Informationen zu erhalten? Gibt es Online-Ressourcen, die Sie empfehlen können, um mein kleines Unternehmen besser zu schützen?
Max Nomad:
Das ist einer der Gründe, warum ich mein Buch geschrieben habe Überleben der Zombie-Apokalypse: Tipps für sicheres Computing für Manager von Kleinunternehmen und Alltagsmenschen . Der Rat wird Lesern helfen, ihre Netzwerke für kleine Unternehmen besser abzusichern.
Obwohl es viele große IT-Beratungsunternehmen gibt, empfiehlt es sich für kleine Unternehmen, einen lokalen IT-Support-Service mit fünf oder weniger Beratern in Anspruch zu nehmen.
Eine gute IT-Beratungsfirma sollte
• Stellen Sie Service-Referenzen bereit.• Bereiten Sie eine Service-Level-Vereinbarung vor, die auf die Anforderungen Ihres Büronetzwerks zugeschnitten ist.• Verstehen Sie, wie Sie die kosteneffektivsten Lösungen finden, die auf Ihren Geschäftsanforderungen basieren.• Sie können Ihr Netzwerk von einem entfernten Standort aus überwachen und verwalten und im Notfall innerhalb von 1 bis 3 Stunden in Ihrem Büro sein.• Sie sind flexibel genug, um entweder stundenweise zu rechnen oder Supportzeitblöcke bereitzustellen - je nachdem, welcher Ihrem Budget und Ihren IT-Anforderungen besser entspricht. Über Max: Max Nomad ist ein IT-Berater, Grafikdesigner und Computerforscher mit über 20 Jahren Erfahrung im Einsatz von Internettechnologien zur Unterstützung (und zum Schutz) von kleinen Unternehmen. Seine Ratschläge zur IT-Sicherheit wurden im Intuit (Quickbooks) Small Business Center, Hackbusters, eComTechnology, Cyber Defense Magazine und Frontline Safety & Security Magazine veröffentlicht. Er ist auch der Autor von Überleben der Zombie-Apokalypse: Tipps für sicheres Computing für Manager von Kleinunternehmen und Alltagsmenschen . Er stammt aus Virginia Beach, Virginia, und ist unter https://www.linkedin.com/in/maxnomad erreichbar. Mit Max Nomad in Virginia in Kontakt treten
