3 amenazas de pérdida de datos para emprendedores (y cómo detenerlas)

¿Su empresa está protegida contra una violación de datos ?

Como propietario de una pequeña empresa, es posible que no sea el foco de un evento de nivel de destino como el que comprometió a más de 100 millones de los clientes de esa empresa en 2013. Pero es potencialmente el objetivo de amenazas de menor escala que aún plantean un gran peligro para su negocio y su sustento.

“Asegurar la infraestructura de TI es a menudo una idea tardía para las pequeñas empresas”, dijo John Salamone, vicepresidente de ventas para pymes de Kaspersky Lab North America. "Esto es un error, especialmente si se tiene en cuenta que, según la National Cyber ​​Security Alliance, una de cada cinco pequeñas empresas es atacada por un ciberdelincuente cada año".

Entonces, veamos tres formas en que los actores de amenazas de base digital  ingresan a los  datos de las pymes, desde la piratería directa hasta los ataques en el punto de venta (y también el factor humano interno en la ciberseguridad). En el camino, consideraremos formas de detener estas amenazas en sus puertas virtuales.

3 amenazas, 3 soluciones: detener la pérdida de datos para las pymes

No es solo un ciber-ladrón en una habitación oscura, tocando teclas. La seguridad cibernética también es una consideración física y en el lugar. Más allá de simplemente educar a los trabajadores sobre el phishing y las estafas, las siguientes tres amenazas y las estrategias de respuesta que pueden detenerlas abordan enfoques clave para las pymes.

• Amenaza: intrusión de dispositivos móviles ||  Solución: cifrado para computadoras portátiles, tabletas, teléfonos inteligentes. Es un mundo móvil y los trabajadores valoran sus capacidades de trabajo en cualquier lugar gracias a las computadoras portátiles, tabletas y teléfonos inteligentes. La comodidad, sin embargo, tiene un precio. Las empresas deben instituir un servicio VPN personal en los dispositivos móviles de sus empleados. Una VPN cifrará la conexión a Internet, incluso si se trata de un punto Wi-Fi público, por lo que las tareas comerciales como la comunicación por correo electrónico, las transferencias de datos y archivos y la navegación web permanecen privadas y seguras.

• Amenaza: información del cliente almacenada en el entorno comercial || Solución: cifrado punto a punto in situ. Si un objetivo son los datos confidenciales de los clientes, como los números de tarjetas de crédito, las  PYMES  harían  bien en minimizar la presencia de esa información en sus sistemas. Un método consiste en  cifrar todo lo que recibe la empresa en los puntos de venta. "Con un   dispositivo habilitado para P2PE en  juego, los datos de la tarjeta de crédito se cifran de forma segura a medida que se deslizan y se pasan en forma cifrada  al procesador de la tarjeta de crédito", explicó Nathan Casper, gerente de marketing de  Shift4 , en un correo electrónico. . "A partir de ahí, se devuelve un valor simbólico al comerciante que reemplaza el número real de la tarjeta, lo que permite a los comerciantes manejar reembolsos o transacciones recurrentes  sin exponerlos al riesgo de retener datos reales del titular de la tarjeta. Esta combinación de  P2PE  y  tokenización  probablemente habría evitado la brecha en  Target porque no habría datos en su sistema que los ladrones pudieran  comprometer ”. 

• Amenaza: Personas internas deshonestas y ex empleados que conservan privilegios de acceso || Solución: política sólida de gestión de identidad y acceso.  Ya sea que sigan trabajando para usted o se hayan ido, los privilegios de acceso son un punto débil para las pymes (y todas las empresas).  Sin embargo, con un sistema IAM implementado, un propietario o gerente de TI puede revocar rápidamente todos los privilegios de acceso cuando se trata de un empleado determinado, actual o pasado.

Si bien las amenazas cibernéticas son innumerables, comenzando con estas estrategias (visitar y volver a visitar los conceptos básicos de su infraestructura de software y las herramientas de acceso a los datos de sus empleados), la información de su empresa estará más segura. Tus clientes te lo agradecerán ... y te mantendrás alejado de ese temido club del 70% de las pymes, las que lo perdieron todo debido a la pérdida de datos.

> Siguiente: ¿Quiere protegerse a sí mismo y a su empresa de la piratería? Entonces nunca use estas 7 contraseñas