С интернет-безопасности от задний план: это работа всей компании, а не только ИТ-
Identity кражи, шпионских программ, рекламного ПО, спама, фишинга, фарминг-, онлайн-мошенничества - это современные угрозы требуют руководители постоянно переоценивать возникающих угрозах Интернет и пересмотреть то, что они делают, чтобы защитить компанию, сотрудников и клиентов.
Не упором на интернет-безопасности как открытие кассы для хакеров и воров. Я знаю из опыта. Когда я вступил в Network Solutions в 2001 году наша мошенничества курс был поразительным 19,88 процента. Один из 5 долларов мошеннической сделки. Ничего не делается об этом, сегодня, наши мошенничества ставка 0,18 процентов, что ниже самых популярных торговцев в автономном режиме.
[Иллюстрация опущены]
Однако сегодня проблема безопасности хуже для бизнеса, чем это было в 2001 году. Типов нарушения безопасности, умножились. Творческий подход и смекалка хакеров и scamsters вырос. Зачем предприятий помощи? Если ваша система заражена, то стоимость и нарушение очистки велики. Если вы продаете в Интернете, ощущение того, что Интернет не может быть доверенным означает, что покупатели тратят меньше. Даже если вы продаете ничего в сети Интернет, она может быть мощным инструментом сокращения затрат для Вашего бизнеса, такие как Интернет-поддержку клиентов. Если клиенты чувствуют, что их информация не является безопасным, они не будут использовать среды. Более того, если ваш бизнес 1 огласку за нарушение безопасности, кто будет доверять вам важную информацию, необходимую для сделки с вами дело? Если кто-то терпит веб-сайт, который выглядит, как ваша, и собирает информацию о клиенте, когда слово получает из клиентов будет по-прежнему приходят к вам?
Интернет-безопасности должны быть на высшем уровне приоритет. Шаг первый: Не попадайтесь в ловушку, думая, что Интернет-безопасности является исключительно работы вашей команды информационных технологий. Откровенно говоря, большинство ИТ-люди не думают, как преступников. Даже если ИТ-отдел имеет возможность для разработки защитных систем, которые сами по себе не остановить плохих парней ". До тех пор, как сотрудники могут общаться с внешним миром, с их письменным столом, у вас есть отверстие. Так ответственности интернет-безопасности несет каждый сотрудник, который имеет никакой связи с внешним миром (в том числе тех, кто управления онлайн-логистика, управление запасами, и э-счета), кто рассылает по электронной почте.
В Network Solutions, мы удаляем из миллионов спам-сообщений ежедневно, и, кроме того, мы публикуем безопасности уведомления и советы на нашем внутреннем веб-сайт и просить всех сотрудников уведомляет ИТ-отдела любой подозрительной деятельности, электронной почте или по вопросам работы сети. Мы сканируем настольных систем, в день рекламного ПО, шпионских программ, вирусов и червей. Порой мы даже отключение систем связи, таких как Instant Messenger, если мы узнаем, другие компании испытывают нарушения безопасности через них. Это помогает держать наших собственных систем чистой и сократит вероятность нарушения клиентом информации через заднюю дверь. Независимо от того, насколько сильна ваша политика безопасности и программы, люди до сих пор как главным фактором риска, а также лучшая защита.
И не думайте, что самая большая в мире компаний являются крупнейшие объекты. Подавляющее большинство этих нарушений безопасности происходит в малом бизнесе. Независимо от размера бизнеса вы запускаете, суть в том, что ваша суть заключается только как хорошо, как ваш интернет-безопасности. Некоторые основные меры, которые мы все должны сделать приоритетом:
* Понимать, что безопасность не является реальной стоимости. Не имея надлежащих мер безопасности и сосредоточиться в этой сфере является реальной стоимости - стоимость мошенничества, стоимость очистки, стоимость потерянных клиентов - которые могли бы вывести вас из бизнеса.
* Интернет-безопасности не только в доме озабоченность. С гораздо больше услуг, аутсорсинг, очень важно, что конфиденциальность и защита чувствительных материалов эксплуатироваться как контракту и проверки безопасности, истории провайдера.
* Quick сообщение должно быть автоматическим, когда происходят нарушения безопасности внутри страны и с внешними партнерами. Это не время скрывать плохие новости (по сути, является незаконным, чтобы скрыть нарушения безопасности в соответствии с законодательством некоторых государств).
* Limit сбора конфиденциальной личной информации. Мы видим, что переход от использования таких конфиденциальных данных, как номера социального страхования в качестве идентификаторов.
* Если это чувственный, зашифровать его. Брандмауэр не является гарантией. Рассмотрим шифрования данных клиента хранить и получать цифрового сертификата SSL для защиты данных при передаче. Это дает клиентам гораздо большее чувство безопасности.
* Если у вас есть веб-сайт, получить печать сайта. Это позволяет клиентам узнать сайт принадлежит вам, не фишинга или фарминг операции, чтобы украсть их информации, более половины из них страх.
Хотя эти меры требуют внимания делового сообщества, мы должны сделать систем удобной насколько это возможно. Посвящение и внимание к деталям это одно, а перегрузки и сложное бремя для пользователей это совсем другое. Интернет-безопасности является крепкой, как соблюдение народов.
Интернет изменил способ, в котором мы все ведения бизнеса, почти все к лучшему. Но мы также должны получить серьезные о том, чтобы бизнес в Интернете безопасной. Это только так мы можем продолжать чтобы люди чувствовали себя уверенно в Интернете. И это доверие является единственным способом мы увидим это средство полностью реализовать свой потенциал.
