Kohdistetut Cyber-hyökkäykset pieniä yrityksiä vastaan: Chat Recap

Anonim

Viime viikolla 19. heinäkuuta pidimme Twitter-keskustelun - ja saavutimme "henkilökohtaisen parhaan" Small Business Trends -yhteisölle. Meidän #SMBchat teki sen suosituimmaksi aiheeksi Twitterissä. Ja meillä on kuvakaappaus sen todistamiseksi! Kiitos kaikille, jotka osallistuivat ja tekivät siitä suuren menestyksen.

$config[code] not found

Aihe oli "Kohdistetut Cyber-hyökkäykset, ei enää Big Biz -ongelma", ja olimme onnekkaita, kun meillä on kaksi maailmanluokan turvallisuusasiantuntijaa Symantecista:

  • Kevin Haley, johtaja, Symantec Security Response, Symantec - @kphaley
  • Andrew Singer, tuotemarkkinoinnin johtaja, Symantec - @SymantecSMB

Kiitos Symantecille asiantuntijoiden saatavuudesta ja tämän chatin sponsoroinnista!

Kuten tavallista, tuomme sinulle näytteitä mielenkiintoisista ja oivaltavista tweeteistä. Ystävällisin terveisin Anita Campbell (@Smallbiztrends) kysyi asiantuntijoiden ja yhteisön kysymyksiä:

Kysymys 1: Kuinka todennäköistä on, että pienyritys kohtaa haitallisen verkkohyökkäyksen?

  • 36% kaikista tietoverkkohyökkäyksistä kohdistuu pienyrityksiin. @Symantec PDF: n äänestys täältä: http://t.co/hAhGY1xg - @TJMcCue
  • 50% pk-yrityksistä uskoo, että he eivät ole verkkohyökkäysten kohteena, mutta 73% on joutunut tietoverkkohyökkäysten uhreiksi: http://t.co/Vr5Ym3uU - @SymantecSMB
  • Voiko se olla 100% todennäköistä? Eikö se ole jo tapahtumassa? - @DIYMarketers
  • Erittäin todennäköistä. Vain katsomalla WordPress-pohjaisia ​​sivustoja, 78% sivustoja vanhoja versioita. Kaikki asiat ovat epävarmoja laatikosta epävarmoja. - @dynamicnet
  • Olen joutunut varoittamaan 3 asiakasta siitä, että heidän verkkosivustonsa on hakattu. He eivät tienneet, koska se ei ole heidän kotisivunsa! - @PeggyDuncan
  • Symantec torjui vuonna 2011 yli 5,5 miljardia hyökkäystä, mikä on 81 prosenttia enemmän kuin edellisenä vuonna - @SymantecSMB

Kysymys 2: Mitkä ovat yleisimpiä haittaohjelmia, joita pienyritykset kohtaavat?

  • Kiinnostavia asioita kohdennetuilla hyökkäyksillä. He tulevat kaikkien ongelmiksi, eivät vain goviksi. ja yritykset - @SymantecSMB
  • Sähköpostitilini oli hakattu, ja minun on ehkä lopetettava sen käyttö, koska en voi saada sitä kiinteäksi….- @BasicBlogTips
  • Haittaohjelmat liitetään roskapostiin. Mutta web-pohjaiset hyökkäykset, drive-by downloads: http: /bit.ly/LwyWTV ovat hyvin yleisiä. - @KPHaley
  • Lisääntynyt tietojen käyttö tarkoittaa, että jokaisella on haaste soveltaa turvallisia prosesseja. Bigbizin uhkat = smallbiz-uhkat - @ZimanaAnalytics
  • Kun olet hakenut roskapostin, roskapostittajat käyttävät sivustoasi roskapostina. - @robert_brady

Kysymys 3: Jos pienyritykset käyttävät Macia, tietokoneiden sijaan heidän on huolehdittava verkkohyökkäyksistä ja haittaohjelmista? Miksi tai miksi ei?

  • Mac-laitteita käyttävien pk-yritysten on toteutettava toimia tietojen suojaamiseksi: http://bit.ly/Q2MyIc - @KPHaley
  • Minulla on Mac ja en ole kovin huolissani tarkistettuani, onko minulla Flashback-haittaohjelma. Mutta odotan hyvää suojelua. - @Lyceum
  • Mac-käyttäjät sekä PC-käyttäjät ovat molempia kohteita. Vain tänä vuonna pelkästään haittaohjelmat ja virus - @dynamicnet ovat kohdistaneet Macia
  • Virtualisointiohjelmisto Windows-käyttöjärjestelmässä Macissa voi olla yhtä haavoittuva kuin PC-@ZimanaAnalytics
  • Turvallisuuden näkökulmasta käsittele Maciasi tietokoneena, suojaa sitä. - @KPHaley
  • Lyhennettyjen linkkien avulla on vaikea tietää, mihin olet menossa. Haittaohjelmien tekijät rakastavat sitä. - @KPHaley

Kysymys 4: Mitkä ovat SMB: n tärkeimmät vaiheet, jotta se pysyy turvassa Internet-pohjaisilta uhilta?

  • Asenna luotettava tietoturvaratkaisu sekä Windows- että Mac-päätepisteisiin. Pidä tietoturvaohjelmistot ja käyttöjärjestelmä päivitettynä uusimpien korjausten avulla. - @SymantecSMB
  • Pidän 7 vinkkejä SMB: n tietojen suojaamiseen: http://bit.ly/Q2MyIc Nizzan yleiskatsaus. - @KPHaley
  • Pidä sivuston sovellukset ajan tasalla. Käytä suojattua, ainutkertaista sovellussalasanaa - http://t.co/NzZYDJpv saattaa auttaa. - @dynamicnet
  • Varmista, että varmuuskopioit sivuston ja tietokoneverkon - useampaan kuin yhteen laitteeseen tai palveluun. - @HowardLewinter
  • Kouluttaa työntekijöitä Internetin turvallisuudesta, kouluttaa varovasti sähköpostin liitetiedostoja, linkkejä tuntemattomista lähteistä - @SymantecSMB
  • Huonot kaverit ovat kuin roaches, he juoksevat, kun valo loistaa heille. Luettelot vanhenevat nopeasti. - @KPHaley

Kysymys 5: Mikä on "kattava turvallisuussuunnitelma" ja miten pieni biz luo sen?

  • Pk-yritysten on ensin tiedettävä, mitä heidän on suojattava. On tärkeää ymmärtää riskisi ja arvioida turvallisuuseroja - @KPHaley
  • Suojaussuunnitelman tulee sisältää salasanapolitiikat, loppupisteen suojaus, suojattu sähköposti ja Web-resurssit, salaus ja varmuuskopiointi. - @KPHaley
  • Suunnitelman tulisi sisältää, miten (koska mikään ei ole hakkeri-todiste) häkit, haittaohjelmat jne., Niin mitä (aika, raha)? - @dynamicnet
  • Jos huono henkilö tietää, että käytät vain yhtä keskitettyä järjestelmää.. teit nyt elämänsä paljon helpommaksi. Kerrokset ovat tärkeitä. - @dynamicnet
  • #SMBChat tapahtuu juuri nyt SMB-tietoturvassa, jota kannattaa seurata. - @Bislr

Kysymys 6: Entä jos yrityksesi saa ennaltaehkäisevistä toimista huolimatta haittaohjelman hyökkäyksen. Mihin toimiin pitäisi ryhtyä palauttamiseksi?

  • Kannusta työntekijöitä viemään välittömästi esiin, jos he havaitsevat viruksen tai haittaohjelman, eivätkä yritä ratkaista sitä itse. - @SymantecSMB
  • Toivottavasti olet pitänyt oikean varmuuskopion. Sitten voit siirtyä takaisin edelliseen. - @robert_brady
  • Arvioi vahinko. Määritä raportointivaatimukset. Raportti tarvittaessa. Palauta, keskustelu siitä, mitä on parannettava. - @dynamicnet
  • @robert_brady Suuri kohta varmuuskopioinnista! Jos tartunnan saaja on palannut viimeiseen hyvään varmuuskopiointiin. - @SymantecSMB
  • 61 prosentilla ei ole edes kirjallista suunnitelmaa @Symantecin mukaan - tee niin, että sinulla on ensin turvallisuusprosessi. - @TJMcCue
  • Samassa ajattelussa 1 kymmenestä SMBS: stä on kärsinyt tietokannasta http://www.darkreading.com/smb-security/167901073/security/news/240003962/one-in-10-smes-have-suffered-from -a-data-hack.html - @ port80software

Kysymys 7: Salasanat ovat ongelma, varsinkin kun pilvisovellukset kasvavat kaikki, jotka vaativat salasanoja. Mitkä ovat parhaat käytännöt?

  • Vahvissa salasanoissa on 8 merkkiä tai enemmän ja niissä käytetään kirjainten, numeroiden ja symbolien yhdistelmää. - @KPHaley
  • Ihmiset haluavat käyttää samaa salasanaa henkilökohtaisten ja yritysresurssien käyttämiseen. ÄLÄ käytä uudelleen salasanoja. - @KPHaley
  • Salasanojen tulisi olla yksilöllisiä sovellusta kohden. http://t.co/NzZYDJpv saattaa auttaa salasanojen luomiseen. - @dynamicnet
  • Huonot kaverit rakastavat uudelleen käytettyjä salasanoja. - @KPHaley
  • Tarvitsemme automaattisen salasanan vaihtamisen 90 päivän välein. Työntekijät eivät voi jakaa salasanan tietoja - @BasicBlogTips
  • Vähintään BARE: lla on vahvat sähköposti- ja pankkisalasanat, jotka eroavat toisistaan ​​ja sosiaalisen median salasanoista - @CathyWebSavvyPR

Kysymys 8: Jos sinulla ei ole sisäistä tietotekniikkaa tai henkilökunta on rajallinen, miten saat apuasi?

  • Pilvipohjainen tietoturva on erinomainen vaihtoehto pk-yrityksille, joilla on rajallinen IT-henkilöstö. Lisätietoja Symantecin SMB: stä: http://bit.ly/NfVHN9 - @SymantecSMB
  • Useimmat infektiot voidaan estää noudattamalla organisaatiopolitiikkaa ja käyttäessään varovaisuutta, joten työntekijöiden koulutus on kriittinen. - @SymantecSMB
  • Pieni biz, jolla ei ole sitä, voi usein saada apua kauppakamarilta, pieniltä yrityksiltä, ​​miksi edes Twitter. Vahvista tosiseikat. - @dynamicnet
  • Pilvipohjainen turvallisuus on hyvä vaihtoehto 4 Pk-yritykset rajoittivat IT-henkilöstöä. - @DIYMarketers
  • Varmista, että olet työskennellyt asiantuntijan kanssa ENNEN kuin sinulla on ongelma - ei vain kyberkysymyksiä vaan kaikkea, mikä on tärkeää 2 biz. - @HowardLewinter
Paketoida:
  • Hyvä nähdä #SMBChat trending - @michaelsharkey
  • Kiitos #SMBchat turvallisuusneuvottelu - @NoahJS
  • Nautimme kaikkien kommenttien lukemisen aikana #SMBChat On hienoa nähdä, että ihmiset yhdistävät ja keskustelevat - @BusinessDotCom
  • Vihje: Jos pidit siitä, mitä joku keskustelussa sanoi, seuraa niitä, muodosta yhteys myöhemmin tällä viikolla; cld olla yr seuraava asiakas tai biz kumppani! - @CathyWebSavvyPR

Katso myös Symantec-blogin muistiinpano.

Huomautus: Jos haluat helpottaa lukemisen helpottamista, yllämainitut tweetit on muokattu poistamaan tarpeettomat tiedot, kuten hashtagit ja vastausnumerot, ja korjaamaan ilmeiset kirjoitusvirheet. Edellä mainittu edustaa vain pientä osaa tweeteistä - se on tarkoitettu kattamaan lukijan mukavuuden avaimet.

6 Kommentit ▼