中小企業やスタートアップ企業の多くは、規模が小さく資金も限られているため、サイバー攻撃の標的にはならないと考えています。しかし、ベライゾン・データ漏洩調査（Verizon Data Breach Investigations）が発表したレポートによると、ハッキング被害を受けた業界や企業の少なくとも61%は、従業員数1,000人未満という小規模な組織で運営されています。このことから、こうした憶測や懸念は自動的に払拭される一方で、このレポートは中小企業やスタートアップ企業にどのようなセキュリティ対策が講じられているかという重要な疑問も提起しています。
懸念されるのは安全性だけですか?
欧州連合（EU）で最近策定された一般データ保護規則（GDPR）については、誰もがご存知でしょう。2018年に施行されるGDPRでは、違反規則に違反した組織は、違反の性質に応じて、全世界の年間売上高の2%から4%の罰金を科せられます。そのため、中小企業は苦労して得た収益を失うリスクが高くなります。大手企業は予算規模が大きいため、違反が発生した場合でも罰金を容認しやすい傾向があります。しかし、GDPRが最終的に施行され、違反が発生するようになると、中小企業はプレッシャーを感じ始める可能性があります。したがって、中小企業や自営業者に関連するデータセキュリティ基準を強化することで、この問題に早期に対処することが重要です。
考えられるセキュリティソリューション
結局のところ、既存のものを固めることがすべてです 中小企業向けセキュリティソリューションスタートアップ企業の多くはプレミアムサービスプロバイダーを雇う余裕がないため、ハッカーやサイバー攻撃者はスタートアップ企業のセキュリティモジュールを容易に突破できます。さらに、これらの小規模な組織に搭載されているクラウドベースのフレームワークでさえ、機密性の高いデータセットや大規模なユーザーベースの詳細情報を扱うには不十分です。こうした不十分さが、最終的にスタートアップ企業を脆弱にし、潜在的なセキュリティ脅威に対して脆弱な状態に陥らせます。
1. パスワードの強化
まずは基本から始めることをお勧めします。強力なパスワードは、ハッキングによる侵害の少なくとも80%を軽減できます。最低限の要件として、安全なパスワードを設定することは、セキュリティ基準を向上させるための最もシンプルな解決策と言えるでしょう。
2. パスワードに一意性を加える
パスワードは、おそらくすべてのオンラインユーザーにとって最も機密性の高い情報です。パスワードに独自性を持たせることで、中小企業におけるセキュリティ上の根本的な問題に対処することができます。
3. フィッシングに対する警戒を怠らない
組織全体を巻き込む最も単純なハッキングはフィッシングです。不審なメールをクリックしたり、ハッカーに騙されて誤ってマルウェアをインストールしたりするなど、フィッシングは人員が限られている中小企業に起こりやすいものです。ここでのポイントは、構文の誤りや、複数のピリオドや句読点の不統一が見られるメールアドレスに注意することです。これらはフィッシング攻撃の兆候です。
4. 情報漏洩の防止と制御
多くの企業は、プライバシーの欠如や効率的なゲートウェイソリューションの不足により、意図せず機密性の高いユーザー情報を漏洩し、ハッカーの標的となります。その一例が、2014年に発生した悪名高いiCloudの漏洩事件です。ハッカーは公開投稿にアクセスし、秘密の質問の答えを推測することで、最終的に特定のアカウントを特定しました。中小企業は、こうしたリスクを認識し、偶発的に発生する漏洩に対処するためのソリューションを導入する必要があります。
5. URLに集中する
中小企業の従業員は、暗号化されていないサーバー経由でページにアクセスするリスクにさらされています。従業員に「http」と「https」の違いを教育することが重要です。前者は安全でないブラウジングへの警告として機能します。関係組織が機密情報をサーバーに保存する必要がある場合は、必ずURLに「https」を含むウェブサイトで保存する必要があります。
6. ソフトウェアの更新
中小企業は多くの場合、カスタマイズされたソフトウェアモジュールと連携して作業するため、常に最新バージョンを使用することが不可欠になります。WannaCryランサムウェア攻撃は記憶に新しいところですが、これは一部の企業がフレームワークのセキュリティを確保するために必要なパッチやアップデートを適用しなかったために発生しました。
7. 暗号化が鍵
暗号化されたデータセットは、ハッカーがシステムを突破して保護されたファイルにアクセスしたとしても、その侵入を困難にします。データベースであれ、企業固有のハードドライブであれ、暗号化は中小企業の経営者にとって驚異的な効果を発揮する重要な防御手段です。
ボトム LINE
サイバーセキュリティの脅威に対抗するには、知識こそが最も重要な手段です。言うまでもなく、中小企業はハッカーにとって格好の標的となりますが、イノベーション、積極性、そして技術的な専門知識を加えることで、残存する脅威を食い止めることができます。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威からエンドポイントを包括的に保護します。詳しくは、 ウェブサイト or
