An ninh mạng cho doanh nghiệp nhỏ – 10 mẹo bảo mật mạng
Internet cho phép các doanh nghiệp thuộc mọi quy mô và từ bất kỳ địa điểm nào tiếp cận các thị trường mới và lớn hơn, đồng thời mang lại cơ hội làm việc hiệu quả hơn bằng cách sử dụng các công cụ dựa trên máy tính. Cho dù một công tyđang nghĩ đến việc áp dụng điện toán đám mây hay chỉ sử dụng email và duy trì trang web, an ninh mạng phải là một phần của kế hoạch. Trộm cắp thông tin kỹ thuật số đã trở thành hành vi gian lận được báo cáo phổ biến nhất, vượt qua cả hành vi trộm cắp vật lý. Mọi doanh nghiệp sử dụng Internet đều có trách nhiệm tạo ra văn hóa bảo mật nhằm nâng cao niềm tin của doanh nghiệp và người tiêu dùng.
FCC cũng đã phát hành Bảng mẹo về an ninh mạng chỉ dài một trang. Tài liệu nhỏ gọn này có các mẹo mới về cách tạo kế hoạch hành động trên thiết bị di động cũng như về bảo mật thanh toán và thẻ tín dụng.
10 mẹo bảo mật mạng dành cho doanh nghiệp nhỏ
Công nghệ thông tin và băng thông rộng là những yếu tố mạnh mẽ giúp các doanh nghiệp nhỏ tiếp cận thị trường mới và tăng năng suất cũng như hiệu quả. Tuy nhiên, các doanh nghiệp cần có chiến lược an ninh mạng để bảo vệ doanh nghiệp, khách hàng và dữ liệu của mình khỏi các mối đe dọa an ninh mạng ngày càng tăng.
1. Đào tạo nguyên tắc bảo mật cho nhân viên
Thiết lập các chính sách và thực tiễn bảo mật cơ bản cho nhân viên, chẳng hạn như yêu cầu mật khẩu mạnh và thiết lập các nguyên tắc sử dụng Internet phù hợp để nêu chi tiết các hình phạt đối với việc vi phạm chính sách an ninh mạng của công ty. Thiết lập các quy tắc ứng xử mô tả cách xử lý và bảo vệ thông tin khách hàng cũng như các dữ liệu quan trọng khác.
2. Bảo vệ thông tin, máy tính, mạng khỏi các cuộc tấn công mạng
Giữ máy sạch: có phần mềm bảo mật, trình duyệt web và hệ điều hành mới nhất là biện pháp phòng vệ tốt nhất chống lại vi-rút, phần mềm độc hại và các mối đe dọa trực tuyến khác. Đặt phần mềm chống vi-rút chạy quét sau mỗi lần cập nhật. Cài đặt các bản cập nhật phần mềm quan trọng khác ngay khi có sẵn.
3. Cung cấp bảo mật tường lửa cho kết nối Internet của bạn
Tường lửa là một tập hợp các chương trình liên quan nhằm ngăn chặn người ngoài truy cập dữ liệu trên mạng riêng. Đảm bảo tường lửa của hệ điều hành được bật hoặc cài đặt phần mềm tường lửa miễn phí có sẵn trực tuyến. Nếu nhân viên làm việc tại nhà, hãy đảm bảo rằng (các) hệ thống trong nhà của họ được tường lửa bảo vệ.
4. Tạo kế hoạch hành động cho thiết bị di động
Thiết bị di động có thể tạo ra những thách thức đáng kể về bảo mật và quản lý, đặc biệt nếu chúng chứa thông tin bí mật hoặc có thể truy cập mạng công ty. Yêu cầu người dùng bảo vệ thiết bị bằng mật khẩu, mã hóa dữ liệu và cài đặt các ứng dụng bảo mật để ngăn chặn tội phạm đánh cắp thông tin khi điện thoại sử dụng mạng công cộng. Đảm bảo thiết lập quy trình báo cáo khi thiết bị bị mất hoặc bị đánh cắp.
5. Tạo bản sao lưu dữ liệu và thông tin quan trọng của doanh nghiệp
Thường xuyên sao lưu dữ liệu trên tất cả các máy tính. Dữ liệu quan trọng bao gồm tài liệu xử lý văn bản, bảng tính điện tử, cơ sở dữ liệu, tệp tài chính, tệp nhân sự và tệp tài khoản phải thu/phải trả. Sao lưu dữ liệu tự động nếu có thể hoặc ít nhất là hàng tuần và lưu trữ các bản sao ngoại vi hoặc trên đám mây.
6. Kiểm soát quyền truy cập vật lý vào máy tính của bạn và tạo tài khoản người dùng cho từng nhân viên
Ngăn chặn việc truy cập hoặc sử dụng máy tính doanh nghiệp của những cá nhân không được phép. Máy tính xách tay có thể là mục tiêu đặc biệt dễ bị trộm hoặc có thể bị thất lạc, vì vậy hãy khóa chúng lại khi không được giám sát. Đảm bảo tạo một tài khoản người dùng riêng cho mỗi nhân viên và yêu cầu mật khẩu mạnh. Đặc quyền quản trị chỉ nên được trao cho nhân viên CNTT đáng tin cậy và nhân sự chủ chốt.
7. Bảo mật mạng Wi-Fi của bạn
Nếu bạn có mạng Wi-Fi cho nơi làm việc của mình, hãy đảm bảo mạng đó an toàn, được mã hóa và ẩn. Để ẩn mạng Wi-Fi của bạn, hãy thiết lập điểm truy cập không dây hoặc bộ định tuyến của bạn để nó không phát tên mạng, được gọi là Mã nhận dạng bộ dịch vụ (SSID). Mật khẩu bảo vệ quyền truy cập vào bộ định tuyến.
8. Áp dụng các phương pháp hay nhất về thẻ thanh toán
Làm việc với các ngân hàng hoặc bộ xử lý để đảm bảo sử dụng các công cụ và dịch vụ chống gian lận đáng tin cậy và xác thực nhất. Bạn cũng có thể có các nghĩa vụ bảo mật bổ sung theo thỏa thuận với ngân hàng hoặc đơn vị xử lý của bạn. Cô lập hệ thống thanh toán khỏi các chương trình khác, kém an toàn hơn và không sử dụng cùng một máy tính để xử lý thanh toán và lướt Internet.
9. Giới hạn quyền truy cập của nhân viên vào dữ liệu và thông tin, giới hạn quyền cài đặt phần mềm
Không cung cấp cho bất kỳ nhân viên nào quyền truy cập vào tất cả các hệ thống dữ liệu. Nhân viên chỉ được cấp quyền truy cập vào hệ thống dữ liệu cụ thể mà họ cần cho công việc của mình và không được cài đặt bất kỳ phần mềm nào mà không được phép.
10. Mật khẩu và xác thực
Yêu cầu nhân viên sử dụng mật khẩu duy nhất và thay đổi mật khẩu ba tháng một lần. Hãy xem xét việc triển khai xác thực đa yếu tố yêu cầu thông tin bổ sung ngoài mật khẩu để có được quyền truy cập. Hãy kiểm tra với các nhà cung cấp xử lý dữ liệu nhạy cảm, đặc biệt là các tổ chức tài chính, để xem liệu họ có cung cấp xác thực đa yếu tố cho tài khoản của bạn hay không.