你的小企業是黑客的首要目標!

這似乎與直覺相反,但黑客絕對喜歡追求小企業。 小企業的防禦能力要低得多,數據寶藏絕對值得。

05年1月

黑客喜歡小型企業? 它導致更大的寶藏?

小企業:黑客愛你! Getty Images

馬克斯:謝謝您今天與我們聊天。 您的這一說法令人不安:作為小企業主,我應該更加害怕黑客和惡意軟件攻擊? 是什麼讓你說這個?

最大游牧人:

每個小型企業都有數據和/或資源,網絡犯罪分子可以通過這些數據和資源獲利。 想一想原始人類為尋找食物尋找食物的方式:他們會使用皮革作為衣服,將骨骼變成基本工具,乾燥肌肉筋腱等等。對於每一次成功的毛毛猛獁的殺戮,它都是很多較小的遊戲,通常保持部落餵養。 一個精明的網絡犯罪分子會蠶食網絡上的所有東西。

例如,假設我們已經侵入屬於Acme Landscaping Company的網絡。 由於他們是園藝師,我們知道沒有商品可以偷竊。 有一個高檔的客戶群(園藝師不便宜)。 下載會計數據文件帶來了員工,客戶和供應商數據的寶庫(例如 - 完整的員工信息,客戶信用卡,公司銀行賬戶和信用額度等)。 這只是可以被利用和銷售的開始。

05年05月

我的小企業有什麼可以讓黑客想要的?

小型企業的小身份寶藏會導致黑客的大量利潤。 Getty Images

Max:所以,你說我的小公司(電子郵件;財務;員工身份;其他)是黑客的主要目標? 怎麼會這樣? 如果他們成功竊取信息,他們會如何處理這些信息?

最大游牧人:

一切都會被出售,利用或利用轉售。 這種可能性只限於網絡上可用的內容 - 以及創造性的犯罪思維。 例如:

個人身份信息永遠是熱門商品。 被盜的身份可以通過駕駛執照,銀行賬戶和信用卡進行。 產品可以非法購買並在黑市上出售,包括槍支和處方藥等。 恐怖分子和其他犯罪重擊者茁壯成長。

敏感數據可以出售給競爭對手,用作勒索材料或洩露給媒體。

訪問公司的計算資源也可以出售。 許多防火牆可以阻止整個國家減少垃圾郵件。 為了解決這個問題,黑客在美國大陸尋找小型商業網絡。 由於安全性通常更為寬鬆,因此將這些計算機轉換為殭屍更容易 - 在進行網絡攻擊時繞過國家/地區塊。

05年3月

但是,如何支付專業IT安全性?

專業的IT安全有多種形式和價格範圍。 艾薩克森/蓋蒂

馬克斯:我的公司並不富裕,我們在每次銷售中幾乎沒有提出幾點要求。 我該如何負擔專業的IT顧問來管理我的網絡? 我可以切實做些什麼來保護我的公司而不破壞我伸出的錢包?

最大游牧人:

如果您的業務至少依賴一台計算機,則需要在您的角落安裝一名IT人員。 想想像一個汽車修理工這樣的IT顧問:如果你的企業有幾輛貨車,那意味著你需要的機修工比整天坐在辦公室裡的財務規劃師更頻繁。 在許多方面,IT支持都以相同的方式工作。 使用十台或更多台電腦,您至少需要一周一次的IT顧問。 真正的價值在於讓這個人在緊急情況下可用來保持關鍵任務計算機在線。

任何想要處理IT的人都應該花費相當多的時間閱讀書籍,視頻和有信譽的建議網站。 我推薦的一個這樣的網站是Experts Exchange(experts-exchange.com)。 如果你買不起IT專業人員,這是第二好的事情。

04年05月

好的,我希望安全幫助。 我要去哪?

一家本地的小型IT公司可能會很有價值。 Cultura / Gilera / Getty Images

馬克斯:你建議讀者去哪裡獲得更多信息? 網上是否有一些資源可以推薦用於更好地保護我的小企業?

最大游牧人:

非常坦率地說,這就是我為什麼寫我的書Surviving The Zombie Apocalypse:為小型企業經理和日常人員提供更安全的計算技巧的原因之一。 這些建議將幫助讀者更好地保護他們的小型企業網絡。

雖然有大量的大型IT諮詢公司,但我對小型企業的建議是用五名顧問或更少的顧問尋找當地的IT支持服務。

一個好的IT諮詢公司應該

•提供服務參考,
•準備適合您辦公網絡需求的服務級別協議,
•了解如何根據您的業務需求找到最具成本效益的解決方案,
•設置為在緊急情況下在1至3小時內從遠程監控/管理您的網絡,並可在辦公室內使用,
•具有足夠的靈活性,可以按小時計費或提供大量支持時間 - 無論哪一種更適合您的預算和IT需求。

05年05月

與弗吉尼亞州的Max Nomad聯繫

Max Nomad,博主和IT顧問。

關於Max:

Max Nomad是IT顧問,平面設計師和計算機安全研究員,擁有20多年使用互聯網技術協助(和保護)小型企業的經驗。 他在IT安全方面的建議在Intuit(Quickbooks)小型商業中心,Hackbusters,eComTechnology,網絡防禦雜誌和Frontline Safety&Security雜誌中都有介紹。 他還是“ 倖存的殭屍啟示:小型企業經理和日常人員更安全的計算技巧”的作者。 弗吉尼亞州弗吉尼亞海灘的人,可以通過https://www.linkedin.com/in/maxnomad與他聯繫。