Como Proteger sua Empresa Contra o Crime Cibernético

Jorge Rey , Diretor de Segurança da Informação e Conformidade da Kaufman, Rossin & Co., contribuiu com este artigo para o Vozes de Especialista: Opinião e Insights

do MobbyBusiness. ^{Presidente Obama se encontrou com CEOs de importantes organizações em 13 de março} th

para discutir as mais recentes ameaças cibernéticas (incluindo informações pessoais da Primeira Dama, que foi supostamente comprometida) e a necessidade de legislação de segurança cibernética. Embora tudo isso tenha acontecido no Capitólio, as pequenas empresas também correm o risco de assumirem a conta e perderem milhares de dólares se os cibercriminosos roubarem dinheiro de suas contas.

A aquisição da conta ocorre quando um cibercriminoso rouba o proprietário de um negócio ou funcionário. credenciais de login bancário on-line para suas contas empresariais. Uma vez que os cibercriminosos tenham as credenciais, eles têm uma janela de oportunidade na qual o dinheiro pode ser roubado. Eles podem iniciar transferências de fundos para suas próprias contas bancárias. Muitas vezes, esses fundos não podem ser recuperados pelos negócios, causando interrupção e perda financeira.

• Os cibercriminosos usam técnicas diferentes para roubar credenciais de login bancário corporativo on-line e contas de controle. Uma dessas técnicas é "phishing". Por exemplo, uma empresa pode ser comprometida por:
• Um documento infectado anexado a um email
• Um link dentro de um email que se conecta a um site infectado
• Os funcionários acessam sites de redes sociais e clicam em documentos infectados, vídeos, ou fotos postadas lá, e

Transferindo documentos infectados de outro computador.

Então, se o governo não pode impedir hackers, o que você pode fazer para proteger sua empresa?

• Como evitar a captura de contas: Instalar e manter o firewall de desktop e o software de detecção e remoção de malware em tempo real anti-vírus e anti-spyware
• . Use essas ferramentas regularmente para verificar seu computador. Permitir atualizações automáticas e verificações agendadas Instalar roteadores e firewalls
• para impedir o acesso não autorizado ao seu computador ou rede Realizar avaliações de segurança de TI
• periodicamente. Os auditores de segurança avaliarão se você está realmente protegido contra malware Seja cauteloso se receber inesperadamente e-mails
• do IRS, UPS, Instituições Financeiras, Better Business Bureaus, Sistemas judiciais, etc ... solicitando que você baixe e abra um Arquivo. Os hackers são capazes de criar e-mails e documentos que parecem legítimos. Não realize atividades bancárias on-line em espaços públicos
• como aeroportos e cybercafés que oferecem pontos de acesso Wi-Fi gratuitos. Suas credenciais de login podem ser interceptadas por um hacker. Se você estiver usando um token de segurança eletrônica
• e, após digitar seu código, receber uma mensagem de que o banco on-line está temporariamente indisponível, notifique seu banco instituição imediatamente. Sua sessão poderia ter sido seqüestrada Iniciar fios e arquivos ACH
• usando o controle duplo. Por exemplo, um funcionário inicia a transferência e outro usuário aprova e libera a conexão ou ACH usando um computador diferente com um ID de usuário diferente. Discuta as opções

oferecidas por sua instituição financeira para ajudar a detectar ou impedir pagamentos não autorizados ou alterações em suas contas.

Os hackers estão sempre à espreita e você deve estar sempre alerta para evitar ataques de segurança cibernética. Os proprietários de pequenas empresas devem tomar as precauções listadas acima para minimizar o risco de roubo de identidade comercial e de controle de conta. Não saber onde está o seu elo mais fraco pode afetar sua linha de fundo e atrapalhar as operações do seu negócio.

O que é uma nuvem híbrida?

Computação em nuvem híbrida Em um sistema de nuvem híbrida, a própria equipe de TI de uma organização gerencia parte da nuvem internamente e o restante fora da empresa. Por exemplo, um sistema de nuvem híbrida é perfeito para uma organização que deseja gerenciar dados relacionados a negócios (como arquivos de clientes) internamente, mas deseja armazenar informações menos confidenciais com terceiros.

(O negócio)

Recrutamento de melhores funcionários começa com um processo de contratação mais humano

Se você simplificou seu processo de recrutamento e contratação para maximizar a tecnologia, pode estar perdendo os candidatos mais promissores. De acordo com os resultados de um novo estudo da Randstad, os trabalhadores acham que a tecnologia deve ser utilizada no processo de recrutamento - mas não com a exclusão de um componente humano autêntico.

(O negócio)