Cyber Threats to Small Businesses

Cyber Threats to Small Businesses

Yleiskatsaus:

The number of complaints received by the Internet Crime Complaint Center (IC3) sisään 2018 was 351,937. This marks a 16% increase from 2017, double that of the 8% increase in reports between 2016 ja 2017. Kuten ilmoitettiin, rikokset lisääntyvät edelleen,,en,uhka yrityksille,,en,tulee yhä läsnä,,en,Kyber - rikollisuuden kokonaiskustannukset amerikkalaisille,,en,melkein kaksinkertaisti vuoden 2017 luvut,,en,nousee 1,4 miljardista dollarista 2,7 miljardiin,,en,Kyberturvallisuus on olennainen osa liiketoimintaa, ja yritysjohtajien on herättävä tähän todellisuuteen ennen kuin on liian myöhäistä,,en,Vaikka uutisia esiintyy enemmän kuin koskaan viime vuonna,,en,Googlen ja Amazonin kodin avustajien tulessa,,en,jatkuva Cambridge Analytica -skandaali ja Facebook johtavat tietä useilla merkittävillä vuodoilla,,en,Tietoverkkorikollisuus vaikuttaa pieniin yrityksiin paljon enemmän kuin yrityksiä,,en,Pienyrityksiin kohdistuvien verkkohyökkäysten keskimääräiset kustannukset ovat noin,,en,mikä voisi olla loppupäätä oleva raha pienelle yritykselle,,en, the threat to businesses from cyber criminals becomes increasingly present. The overall cost to Americans from cyber crime in 2018 almost doubled 2017’s figures, increasing from $1.4bn to $2.7bn. Cybersecurity is an essential part of any business and business leaders must wake up to this reality before it’s too late.

Though more data breach stories hit the news than ever last year, with Google and Amazon’s home assistants coming under fire, the continuing Cambridge Analytica scandal and Facebook leading the way with several major leaks, cyber crime stands to affect small businesses much more than corporations. The average cost of a cyber-attack to small businesses stands at around $200,000, which could be business-ending money for a small enterprise. When 43% verkkohyökkäysten kohteena ovat vain pk-yritykset,,en,ovat riittävän valmistautuneita,,en,monet yritysomistajat eivät todennäköisesti tiedä haavoittuvaa asemaa, jossa he jättävät yrityksensä,,en,IC3-raportti tuo esiin useita näkyviä,,en,jotka vaikuttavat suhteettomasti yrityksiin,,en,Näihin sisältyi kompromissi yrityssähköpostilla,,en,palkanlaskennan ohjaaminen,,en,kiristys ja henkilötietojen loukkaukset,,en,Nämä rikokset tuovat esiin, kuinka tietoverkkoturvallisuus on kaikkien vastuulla organisaatiossa ja monista strategioista,,en,voi käyttää pääsyä verkkoosi,,en,Yritysten sähköpostikompromissit,,en,Yksi yleisimmistä tietojenkalastelumenetelmistä,,en,yrityssähköpostiin liittyvä kompromissi sisältää yrityksen jäsenen sähköpostien hakkeroinnin tai väärentämisen manipuloidaksesi muita työntekijöitä arkaluontoisten tietojen luovuttamiseen tai vääriä varainsiirtoja sallimaan,,en,phishing,,en 14% are adequately prepared, many business owners are likely unaware of the vulnerable position they leave their company in.

The 2018 IC3 report highlights a number of prominent cybercrimes which disproportionately affect businesses. These included business email compromise, payroll diversion, extortion and personal data breaches. These crimes highlight how cyber security is everybody’s responsibility in an organisation and the many strategies cyber criminals can employ to gain access to your network.

Also read – Interesting Cyber security Trends

Business email compromise

One of the most common forms of phishing, business email compromise involves hacking or faking the emails of a member of the business in order to manipulate other employees into handing over sensitive information or authorizing bogus fund transfers. Phishing sähköpostiviestit, jotka kohdistuvat suoraan työntekijöihin ja käyttävät sosiaalisen suunnittelun strategioita, kuten kiireellisyyden korostamista,,en,merkitys tai uhka paineen lisäämiseksi vastaanottajalle,,en,Paras tapa vähentää tällaisen rikoksen uhkaa on varmistaa, että kaikilla yrityksen jäsenillä on,,en,koulutusta ja heille tiedostetaan tärkeiden pyyntöjen kaksinkertaisen tarkistuksen tärkeys,,en,Palkanlaskennan ohjaaminen,,en,Tietoverkkorikolliset käyttävät joskus myös tietojenkalasteluviestejä vakuuttaakseen työntekijät luovuttamaan omat kirjautumistietonsa,,en,Tämän avulla voit muuttaa heidän palkkatietojaan ja siirtää maksunsa rikollisen hallitsemalle tilille,,en,IC3 vastaanotti,,en,palkkasumman väärinkäytökset vuonna 2007,,en,joka maksaa yrityksille 100 miljoonaa dollaria,,en,Korostetaan tarvetta,,en, importance or threat to increase pressure on the recipient. The best way to reduce the threat from this kind of crime is to ensure all members of the company have cyber security training and are made aware of the importance of double-checking important requests.

Must read – Parhaat tietoturvatavat - sinun on harjoiteltava,en

Payroll diversion

Cyber criminals also sometimes use phishing emails to convince employees to hand over their own login information, using this to then change their payroll details and divert their payments to an account controlled by the criminal. The IC3 received 100 complaints of payroll diversion in 2018 which cost businesses $100m.

Emphasizing the need for turvallisuus on aina välttämätöntä jakaa tilitietoja kenellekään muulle yrityksessä, jotta vältetään tällainen rikos,,en,Vakaan prosessin luominen maksutietojen muuttamiseksi voi myös auttaa välttämään tämän ongelman, jos rikollinen käyttää kirjautumistietoja,,en,Tutustu tietoturvaa koskeviin artikkeleihin,,en,Kiristys,,en,Kiristys vaikuttaa uhreihin sekä kotona että työpaikalla, mutta eräät strategiat, jotka kohdistuvat pääasiassa yrityksiin, sisältävät palvelunestohyökkäykset ja ransomware,,en,Ransomware-laskujen saalista voidaan vähentää varmistamalla, että kaikki online-tilassa olevat arkaluontoiset tiedot varmuuskopioidaan täysin erillisellä palvelimella siten, että jos tietoa pidetään lunnaalla,,en,yritys pystyy palauttamaan suurimman osan tiedoista joutumatta maksamaan,,en,Palvelunestohyökkäys,,en. Establishing robust processes for changing payment details can also help avoid this issue should a criminal access login details.

Explore articles on Data security

Extortion

Extortion affects victims both at home and at work but some strategies which mainly target businesses include Denial of Service attacks and ransomware. Falling prey to ransomware can be mitigated by ensuring all sensitive data held online is backed up on a completely separate server so that in the event of information being held at ransom, the company is able to recover most of the data without having to pay out.

Denial of Service hyökkäyksiin sisältyy yrityksen palvelimen tai tiettyjen koneiden tulva pyynnöillä ja liikenteellä, jotta ne kaatumiset ja niistä tulee täysin käyttökelvottomia,,en,Monilla Internet-palveluntarjoajilla on ylimääräisiä säännöksiä levittää tätä haitallista liikennettä verkkoonsa,,en,antaa koneidesi pysyä muuttumattomina,,en,DoS-hyökkäykset voivat johtaa valtavirta tuottavuuteen ja tietojen menettämiseen vaikutusalaan kuuluvista koneista, joten varotoimenpiteiden varmistaminen varmistaa yrityksesi toiminnan jatkumisen tehokkaasti,,en,Henkilötietojen rikkomukset,,en,Tietojen rikkomukset ovat yksi yleisimmistä nykyisistä verkkorikoksista,,en,Ilmoitettujen rikkomusten määrä on lisääntynyt,,en,viimeisen neljän vuoden aikana, kun yritykset ja kuluttajat ovat tietoisempia henkilökohtaisten tietojemme uhasta verkossa,,en. Many internet service providers have extra provisions to distribute this harmful traffic across their network, allowing your machines to remain unaffected. DoS attacks can result in huge dents to productivity and the loss of data from affected machines so ensuring precautions are taken ensures your business can continue operating efficiently.

Also read – New Cyber-Security Threat is “Brainjacking”

Personal data breaches

Data breaches are one of the most common cybercrimes happening today. The number of data breaches reported has increased by 150% in the last four years as companies and consumers become more aware of the threat to our personal details online. Monet suuret yritykset ovat vastuussa miljoonista vaarantuneista tietueista,,en,on yleistä ajatella, että tällainen asia ei vaikuta pienempiin yrityksiin,,en,tietueet vuotavat pienemmät yritykset koko ajan ilman tiedotusvälineiden ilmoituksia ja tietosuojarikkomusten seuraukset voivat olla rajuja,,en,Vahinkokustannusten lisäksi,,en,yritykset voivat hakea vakuutusvaatimuksia,,en,maineen menetys ja tulojen menetys tietojen rikkomisesta, jolla on paljon suurempi vaikutus, mitä pienempi liiketoiminta on,,en,Ainoa tapa vähentää tietosuojarikkomusten aiheuttamia vahinkoja on varmistaa, että yritys käyttää hienostuneita tietoturvaohjelmistoja ja -strategioita ja omata kybervakuutuksen, joka voi kattaa kuluttajien vaatimukset, jos rikkomus tapahtuu,,en, it’s common to think that this kind of issue doesn’t affect smaller companies. However, records are leaked from smaller companies all the time without being reported by the media and the fallout from a data breach can be drastic.

In addition to the cost of the damage, companies can face insurance claims, a loss of reputation and a loss of revenue from a data breach which has a much bigger impact the smaller the business. The only way to reduce the damage of a data breach is to ensure the business is using sophisticated cyber security software and strategies and to have cyber insurance which can cover consumer claims should a breach occur.

Also read – Network security v/s Cyber Security

Johtopäätös

Kaikkien yritysten verkkomaisema on edelleen petollinen, kun rikolliset löytävät uusia ja monimutkaisia tapoja hakkeroida ja manipuloida työntekijöitä ja verkostoja,,en,Pelkät vähimmäistietoturvatoimenpiteet eivät toimi ikuisesti, ja pienyritysten omistajien tulisi harkita vakavasti hakkeroinnin kustannuksia ennalta ehkäisevän suojan kustannuksiin nähden.,,en,Lue lisää artikkeleita tietoverkkoturvasta,,en,Tämän artikkelin kirjoitti Damon Culbert kyberturvallisuuden ammattilaisista,,en,verkkoturvallisuuden työpaikat ympäri maailmaa,,en,hakkerointi,,en,techalpine.com/cyber-threats-to-small-businesses,,en. The bare minimum cyber security measures will not work forever and small business owners should seriously consider the cost of a hack over the cost of pre-emptive protection.

TechAlpine – All About Technology

www.techalpine.com