5 maneras en que las pequeñas empresas pueden protegerse del ataque cibernético

Propietarios de pequeñas empresas, consideren esto: la seguridad en línea está de vuelta en el centro de atención con la piratería de alto perfil del IRS y los sitios web del Ejército de los EE. UU.

Y si los piratas informáticos pueden hacerlo con esos tipos, es lógico que te lo hagan a ti.

Ante las amenazas, las pequeñas empresas deberían reflexionar seriamente sobre la seguridad cibernética, dice Stephen Ufford, director ejecutivo de Trulioo.

Trulioo, una compañía que ayuda a las empresas a verificar el tráfico a sus sitios web, dice que el comerciante promedio se vio afectado por 133 transacciones fraudulentas exitosas al mes en 2014, un 46% más que el año anterior.

Aunque las transacciones falsas no son lo mismo que, digamos, obtener acceso a 100,000 cuentas de contribuyentes, los ataques cibernéticos en pequeñas empresas vienen en varias formas y desde diferentes ángulos.

"Los estafadores intentarán diferentes formas de robar su negocio", dice Ufford.

Ofrece estos cinco consejos de seguridad en línea para pequeñas empresas:

1. Educa a tus empleados.

La seguridad en línea no debería ser solo la preocupación de una o dos personas en su pequeña empresa, dice Ufford. Cada empleado debe ser consciente de los riesgos y cómo tratarlos.

Stephen Ufford / Trulioo

"La primera línea de defensa es proteger a su pequeña empresa de los piratas informáticos para armar a su personal con conocimiento", le dice a Investmentmatome. "Asegúrese de que sus empleados estén al tanto de los métodos comunes que se utilizan para engañar a las empresas y enséñeles cómo manejarlos".

Después de todo, los piratas informáticos podrían usar una gran cantidad de trucos para acceder a su sitio, y vale la pena asegurarse de que sus empleados estén al tanto de ellos.

Por ejemplo, es inteligente verificar si el correo electrónico enviado supuestamente por el CEO de una compañía que realiza un pedido realmente "coincide con el nombre de dominio de la compañía que realiza el pedido", dice una infografía de Trulioo.

Y dígales a sus empleados que no se dejen atrapar por el agitado "I-want-it-yesterday" llamada o correo electrónico, ya que "los estafadores a menudo insisten agresivamente en el envío acelerado de sus pedidos", dice Trulioo.

2. Redactar un plan de seguridad.

"Asegúrese de que su empresa cuente con un plan de seguridad cibernética para prevenir las infracciones y hacerles frente en caso de que surjan", dice Ufford.

Y dicho plan, dice, debe resaltar "las mejores prácticas para los empleados que utilizan el correo electrónico, las redes sociales y la navegación segura por la web".

La Comisión Federal de Comunicaciones publicó pautas para la seguridad en línea para las empresas, incluida la definición de reglas claras sobre la navegación web.

"Sus pautas deben permitir a los empleados el máximo grado de libertad que necesitan para ser productivos", dice la FCC. "Al mismo tiempo, las reglas de comportamiento son necesarias para garantizar que todos los empleados conozcan los límites, tanto para mantenerlos seguros como para que su empresa tenga éxito".

3. Eliminar a los buenos de los malos.

Uno de los mayores problemas en la seguridad en línea es determinar qué visitante de su sitio es una amenaza. No querrá bloquear o expulsar a clientes o socios legítimos. Y eso pasa.

Un estudio reciente dice que casi una quinta parte, o el 19%, de los pedidos rechazados de las principales empresas de comercio electrónico de los EE. UU. "En realidad eran legítimas", dice Trulioo.

Las tecnologías que incluyen listas de vigilancia y sistemas de verificación de identidad en línea, o IDV, pueden ayudar a eliminar a los malos. Ufford dice que los servicios de Trulioo "pueden verificar que las personas de más de 40 países utilicen más de 140 fuentes de datos confiables y confiables". Otras compañías, incluidas Experian y Verisign, ofrecen productos y servicios similares.

4. Configurar un sistema de defensa de múltiples capas

Recuerde que probablemente enfrentará diferentes tipos de amenazas: fraude de tarjetas de crédito y débito, robo de identidad, fraude de publicidad en línea o fraude de acceso a la entrega, según Trulioo.

"Es lógico pensar que la mejor manera de detectarlos y evitar que tengan éxito es mediante el uso de múltiples herramientas", dice Ufford.

Estos incluyen otros sistemas diseñados para autenticar a los clientes y un servicio de verificación de documentos, dice.

5. Aprender del pasado.

La tecnología cambia y evoluciona constantemente. Y eso incluye las herramientas y trucos que los piratas informáticos hostiles utilizan para penetrar en los sitios web.

Esa lección fue subrayada por los recientes ataques en los sitios del IRS y del Ejército de los EE. UU.

"Es importante aprender de las lecciones de errores pasados, no solo de los suyos sino de otros", dice Ufford. "Busque posibles lagunas de seguridad y asegúrese de que se cierran rápidamente".

Para obtener información relacionada, visite los recursos de Investmentmatome en Cómo iniciar un negocio . Para obtener respuestas gratuitas y personalizadas a preguntas sobre cómo iniciar y financiar su negocio, visite Pequeños negocios Sección de nuestro sitio Pregunte a un asesor.

Benjamin Pimentel es un redactor de Investmentmatome, un sitio web de finanzas personales. Email: [email protected] . Twitter: @benpimentel

Imagen a través de iStock.