Mantener su negocio en ciberseguridad

Si bien "pasar a digital" puede ayudar a optimizar las operaciones de su negocio, también lo hace vulnerable a los delitos cibernéticos. "A medida que más pequeñas empresas utilizan soluciones en línea para atender a los clientes, administrar las operaciones comerciales y promocionarse ellos mismos, su exposición al riesgo ha aumentado", dice Jack Bienko, subdirector de educación empresarial de la Administración de Pequeños Negocios de los Estados Unidos.

El gobierno de Obama ha propuesto una legislación para preparar mejor a la nación para las amenazas digitales, pero al final del día, aún depende de usted proteger su negocio. Estas son algunas de las amenazas que los propietarios de pequeñas empresas deben conocer, además de consejos sobre cómo mantenerse seguros en el mundo de los negocios digitales.

Riesgos que enfrentan las pequeñas empresas.

Aaron Hanson, gerente senior de marketing regional de productos en la compañía de seguridad de software Norton, dice que aproximadamente el 30% de los ataques que Norton observó en 2013 se dirigieron a las pequeñas empresas. "De acuerdo con nuestro informe anual sobre amenazas a la seguridad en Internet, las pequeñas empresas representan uno de los segmentos de más rápido crecimiento que son atacados por piratas informáticos", dice.

Hanson dice que muchos propietarios de pequeñas empresas no se ven a sí mismos como objetivos potenciales, pero los piratas informáticos sí lo hacen, y pueden causar un daño mayor. Una encuesta realizada por Norton en enero encontró que las empresas víctimas de delitos informáticos perdieron un promedio de $ 1,600 y dos días de trabajo. Pero eso es solo un promedio, y el daño puede ser de decenas de miles de dólares, dice Hanson. También hay efectos intangibles a considerar. Si corre la voz de que los piratas informáticos han violado sus datos, eso podría dañar su reputación y podría perder clientes.

Según Hanson, dependiendo de su tipo de negocio, los piratas informáticos pueden buscar datos de tarjetas de crédito, información de clientes o incluso registros de recursos humanos con números de Seguro Social y otra información que podría usarse para el robo de identidad. Según la SBA, otros delitos cibernéticos comunes contra pequeñas empresas incluyen ataques con códigos maliciosos y virus, manipulación de sitios web y ataques de denegación de servicio, que sobrecargan su sistema y hacen que se bloquee o impida que los clientes puedan acceder a su sitio.

Otra amenaza que Norton ha encontrado recientemente ha sido denominada "ransomware". Este es un programa informático malicioso que le impide acceder a sus datos. Los hackers luego exigen que pagues un rescate para recuperarlo.

"Esta es una de las cosas más aterradoras que hemos visto", dice Hanson. "Personalmente, conocí a un propietario de una pequeña empresa que pagó un rescate de $ 500 a los malos y pudo recuperar sus datos". Hanson señala que los propietarios de pequeñas empresas no consideran que vale la pena robar algunos de sus datos, pero los piratas informáticos reconocen lo valiosos Es para el propio negocio.

Cómo mantener su negocio seguro

Simplemente ser consciente de las amenazas de seguridad informática es el primer paso, dice Hanson. "Un buen punto de partida es tener políticas vigentes sobre cómo administrar los recursos de su computadora", dice. "Considere tener una política que rija sus comunicaciones electrónicas, incluso si incluye el uso de cosas como las redes sociales y el uso aceptable del correo electrónico".

Una vez que se establecen estas políticas, dice, capacite a sus empleados en las mejores prácticas de seguridad, como la creación de contraseñas seguras. Hanson alienta a los propietarios de pequeñas empresas a educar a los empleados sobre por qué tales cosas son críticas para la seguridad, y a registrarse regularmente para garantizar que los trabajadores se adhieran a las políticas.

El siguiente paso en la protección es contar con un completo software de seguridad de Internet para todos los dispositivos con múltiples niveles de seguridad. “La mayoría de las soluciones principales, como Norton Small Business, incluirán elementos estándar como antivirus, pero también incluirán un firewall, protección para su navegador y otras herramientas basadas en la reputación y el comportamiento que realmente lo ayudarán a mantenerse seguro contra esas amenazas aterradoras, ”Dice Hanson.

Para una mayor seguridad, Bienko de la SBA recomienda realizar "un inventario de gestión de datos y registros de clientes que se usa actualmente en su negocio". Insta a las empresas a revisar sus procesos de gestión financiera, desde ventas a banca y control de inventario, y evaluar cuáles Los sistemas se utilizan para cada paso crítico del negocio y cuáles contienen información valiosa.

La Comisión Federal de Comunicaciones recomienda hacer copias de respaldo semanales de datos comerciales esenciales y almacenarlos en la nube o fuera del sitio. Los archivos para respaldar incluyen bases de datos, registros financieros, documentos clave y hojas de cálculo, y archivos de empleados. La agencia recomienda limitar el acceso de los empleados a los sistemas de datos, crear cuentas de usuario individuales para cada empleado y controlar el acceso físico a las computadoras de la empresa.

Hanson también les recuerda a los propietarios de pequeñas empresas que traten sus teléfonos inteligentes y tabletas con tanto cuidado como las computadoras. "Asegúrese de que también utiliza una solución de seguridad para proteger los dispositivos móviles y tenga la idea de que este dispositivo móvil puede acceder a una gran cantidad de información", dice.

Si eres una victima

Si cree que ha sido pirateado, Hanson le dice que desconecte cualquier dispositivo afectado o lo desconecte de su red para que esté aislado, lo que evita que se propaguen posibles amenazas. Si tiene un proveedor de soluciones para pequeñas empresas como Norton, llámelos y ellos eliminarán los virus o el código malicioso. Si parece que se ha accedido o robado información confidencial, también comuníquese con la policía local.

Recursos para la ciberseguridad.

El sitio web de la SBA ofrece un curso autodidacta gratuito sobre ciberseguridad para pequeñas empresas. Este curso en línea de 30 minutos puede ayudarlo a comprender los riesgos y ponerse al día sobre las mejores prácticas. Junto con el Instituto Nacional de Estándares y Tecnología y el FBI, la SBA también organiza talleres gratuitos cada año sobre ciberseguridad.

Además, la FCC tiene una herramienta gratuita Small Biz Cyber ​​Planner para ayudarlo a crear un plan de ciberseguridad personalizado basado en las necesidades de su negocio.

Imagen a través de iStock