Hackerlar İçin Hiçbir İş Çok Küçük Değildir!

Bugün Ulusal Küçük İşletme Haftası! Yaptığınız sıkı çalışmayı kutlayalım ve işletmenizin büyümeye devam ettiğinden emin olalım.

İşletmenizin bir veri ihlalinden etkilenmesi durumunda ne olacağını hiç düşündünüz mü?

Tanınmış markaların ihlal edildiğine dair haberleri sürekli duyuyoruz. Haberleri izlediğinizde kendi kendinize şöyle düşünebilirsiniz: “Ah, bu asla benim başıma gelmezdi… Büyük adamlar hackerlar için kolay hedeflerdir. ”

Bir bakıma, bilgisayar korsanları "The Big Guys"ın peşine düşmeyi seviyorlar çünkü şirket ne kadar büyükse ellerinde o kadar çok kredi kartı bilgisi var, dolayısıyla bilgisayar korsanlarının peşine düşecekleri daha fazla para var.

Gerçek şu ki en kolay hedefler küçük işletmelerdir.

Büyük kurumsal markaların ağlarını güvenli hale getirmek için çalışan bir BT ekibi vardır, bu da bir bilgisayar korsanının işini çok daha zorlaştırır. Ancak gördüğümüz gibi çoğu kez yine de içeri girmeyi başarıyorlar.

Küçük işletmelerin ağ faaliyetlerini izleyen bir BT personeli bulunmadığından, bir bilgisayar korsanının küçük işletmelerin birden fazla ağına ne kadar hızlı girebileceğini bir düşünün.

Kolay hedef, değil mi?

Sokağın aşağısındaki küçük restoranın saldırıya uğradığına dair haberleri hiç duydun mu?

Aslında öyle değil ama ön sayfada yer almaması, küçük işletmelerin de ihlale uğramadığı anlamına gelmiyor. Haberlerde manşetlere çıkmıyorlar.

Üzücü gerçek şu ki, bir ihlal küçük bir işletmeye ve onun itibarına zarar verecektir.

First Data Market Insight'a göre, küçük işletmeler için bir veri ihlalinin ortalama maliyeti 36.000 dolar.

Bunun kârınız üzerindeki etkilerini hayal edebiliyor musunuz? Peki ya müşterileriniz?

Haberlerde yer almayabilirsiniz, ancak müşterileriniz öğrenecek. Veri ihlalinin getireceği maliyetlerin yanı sıra, düzenli müşterileriniz mağazanızda veya restoranınızda alışveriş yapmayı veya yemek yemeyi bırakabilir.

Aslında müşterilerin %31'i, ihlalin ardından bir işletmeyle olan ilişkilerini sonlandırdı.

Veri ihlalini önlemek için almanız gereken aşağıdaki önlemlere göz atın.

İşte her biri hakkında biraz daha açıklama:

• 1. Güçlü bir güvenlik duvarına sahip olun

  PCI veri güvenliği standartları, uyumluluk için güvenlik duvarlarını belirler. Yönetilen bir güvenlik duvarı, ağınız için ilk ve en önemli savunma hattıdır.

• 2. Ağınızı düzenli olarak tarayın

  Sistemlerinizin güvenliğinin ihlal edilip edilmediğini belirlemenin en iyi yolu, onları düzenli olarak güvenlik açıklarına karşı taramaktır.

  Nispeten düşük yıllık ücretler karşılığında bir güvenlik sağlayıcısı, herhangi birinin izinsiz girişe karşı savunmasız olup olmadığını belirlemek için tüm harici sistem erişim noktalarınızı uzaktan tarayacaktır.

• 3. Uzaktan erişimi sınırlayın

  Birçok restoran, güvenlik duvarlarını, uzaktan çalışan yöneticilerin veya sistemler üzerinde rutin olarak bakım yapan satıcıların dışarıdan girişine açık bırakıyor.

  Varsayılan kodları kullanmak yerine güçlü şifreler oluşturun ve bunları sık sık değiştirin.

  Benzer şekilde, varsayılan güvenlik duvarı ayarlarını her zaman yalnızca temel erişime izin verecek şekilde değiştirin ve uzaktan erişimi VPN gibi güvenli yöntemlerle sınırlandırın.

• 4. Tüm kredi kartı verilerinin şifrelendiğinden emin olun

  >

  Ham kredi kartı verilerini arka ofis sunucusuna gönderen eski POS ekipmanınız varsa yükseltme zamanı gelmiş olabilir.

  Modern, güvenli POS sistemleri, kredi kartı verilerini, kart okutulduğu anda şifreler ve bu verileri, verileri geçici olarak saklamadan hemen ödeme işlemcisine gönderir.

  PCI standartlarıyla uyumlu olduğundan emin olmak için POS sisteminizi bir kez daha kontrol edin.

• 5. Ağınızı segmentlere ayırın

  Örneğin POS veri trafiğinizin kablosuz ağınız, güvenlik kameralarınız, dijital menü panolarınız ve diğer bağlantılarınızdan ayrı olduğundan emin olun.

  Yöneticilerin POS'a Wi-Fi yoluyla bağlanmasını sağlamak istiyorsanız onları yetkili trafiği bir güvenlik bölgesine ayıran sanal bir LAN aracılığıyla bağlayın.

Tabağınıza çok daha fazla görev eklenmiş gibi mi görünüyor?

Neyse ki, bu görevleri her zaman ana işi yukarıdakilerin hemen hemen hepsi ve daha fazlası olan uzman bir ekibe devredebilirsiniz.

Bir veri ihlalinin maliyeti her zaman işletmenizi korumanın maliyetinden daha yüksek olacaktır. İşinizi korumak söz konusu olduğunda Netsurion, birçok küçük işletmenin ağınızın güvenli olduğundan emin olmak için gereken BT personeline sahip olmadığını biliyor.

Bu nedenle biz güvenlikle ilgileniyoruz, böylece siz de işinizle ve müşterilerinizle ilgilenebilirsiniz.