Kuangalia kwa haraka mazingira ya usalama wa mtandao mwaka wa 2017 kunaleta baadhi ya majina makubwa katika tasnia zao. Kuanzia Uber hadi Yahoo hadi Equifax hadi Zomato ya India na mengine mengi, ilionekana hata kampuni kubwa zaidi duniani, licha ya msimamo wao na msukosuko wa kifedha, hazikuwa na njia ya kujilinda dhidi ya tishio hili jipya.
Lakini je, wasimamizi wa mtandao na waanzilishi wa wanaoanza au biashara nyingine ndogo na za kati (SMEs) wanapaswa kufurahi? Je, wanapaswa kuhisi kwamba wahalifu wa mtandao watashambulia tu bunduki kubwa na wasiwe na wasiwasi kuhusu wachezaji wengine wadogo, wasio na maana?
Jibu ni wazi: hapana kubwa na ya kushangaza.
Kuamka kwa hatari
Wasimamizi wa mtandao wanapaswa kuzingatia kipengele kingine pia. Wahalifu hawajali ni nani wanampiga na mara nyingi, SME na wanaoanzisha hutengeneza lengo rahisi na bora zaidi. Kwa moja, biashara ndogo ndogo haitakuwa na rasilimali za kifedha za kampuni kubwa ya kifedha na kwa hivyo inaweza isiwekeze sana katika usalama, kwa hivyo kumaanisha kuwa hatua zao za usalama kwa shambulio linalokuja zinaweza kuwa ndogo au hata zisiwepo. Pili, makampuni madogo yatakata tamaa zaidi - hata shambulio dogo la mtandao lina uwezo wa kuzisimamisha na kuzifuta kabisa, jambo ambalo washambuliaji hawataona aibu kutumia. Watakuwa tayari zaidi kulipa fidia badala ya makampuni makubwa.
Lakini je, biashara ndogo zinaamka na kugundua kuwa ni shabaha ya mashambulizi ya mtandaoni? Haionekani hivyo - utafiti uliofanywa na serikali ya Uingereza na KPMG miongoni mwa biashara ndogo 1,000 nchini ulitoa takwimu zenye kutia wasiwasi: ni 23% tu ya biashara ndogo ndogo zilizohisi usalama wa mtandao ulikuwa jambo kuu la usalama huku 29% ya biashara ambazo hazikuwa zimepitia uvunjaji huo zikihisi zingepata uharibifu wa sifa. Takwimu nyingine yenye wasiwasi ilitoka katika ripoti ya Uchunguzi wa Uvunjaji wa Data wa Verizon ya 2017: angalau asilimia 61 ya viwanda na biashara zilizodukuliwa zilifanya kazi na wafanyakazi wadogo, yaani hata wafanyakazi 1,000.
Hatari ya kifedha
Na ikiwa SMEs zinahitaji sababu zaidi zaidi ya usalama wa kampuni yao, hii hapa ni ya kifedha kwa wale wanaofanya kazi katika Umoja wa Ulaya. Mwaka wa 2018 utaona Kanuni ya Jumla ya Ulinzi wa Data itaanza kutumika kuanzia Mei 25 na kuendelea katika nchi zote za Umoja wa Ulaya. Kulingana na masharti ya kanuni hii, mashirika yanayokiuka kanuni yanaweza kutozwa faini ya hadi 2-4% ya mauzo yao ya kila mwaka ya kimataifa, kulingana na ukiukaji huo. Biashara ndogo ndogo ndizo zilizoathiriwa zaidi na utoaji huu. Biashara kubwa itakuwa na bajeti kubwa na inaweza kukabiliana na faini hizi lakini biashara ndogo inaweza kulemazwa. Na kwa hivyo, ni muhimu sana kwamba waanzilishi na wasimamizi wa biashara ndogo hukanusha shida hii kwa kuweka hatua kali za usalama.
Kwa hivyo ni baadhi ya hatua gani ambazo biashara ndogo ndogo na wanaoanzisha wanaweza kutekeleza usalama wa mtandao unaofaa? Ingawa SME zinaweza kuwa na vikwazo vya rasilimali, ni muhimu kuchukua hatua za busara na za busara. Hatua chache ambazo SME zinaweza kutumia ni:
- Kubali hatari: Hatua ya kwanza ni kukubalika. Biashara ndogo au uanzishaji hauwezi kufikiria kuwa sio "muhimu vya kutosha" kushambuliwa. Hoja tayari imetolewa, lakini kwa kurudia - hakuna mtu aliye salama na ikiwezekana, SMEs ziko katika hatari kubwa zaidi. Kwa kukubali kwamba wao pia wako katika hatari, biashara ndogo inachukua hatua muhimu, ya kwanza na kufungua mawazo yao kwa ufumbuzi.
- Tathmini ya hatari: Hatua inayofuata kwa SME ni kufanya tathmini sahihi ya hatari. Hii ni muhimu zaidi kwa biashara ndogo ndogo na wanaoanzisha kwani inawaruhusu kuelewa ni sehemu gani za shirika lao ziko chini ya hatari kubwa na kujiandaa ipasavyo. Kwa kuwa rasilimali zinahitaji kugawanywa kwa uangalifu zaidi, biashara ndogo inaweza kuandaa mipango ya kuwekeza rasilimali zaidi katika maeneo yenye hatari kubwa zaidi.
- Wafunze wafanyikazi juu ya usalama wa mtandao: Kukiwa na wafanyikazi wachache, SMEs zinaweza kuwekeza katika kutoa mafunzo kwa wafanyikazi wao ambayo itakuwa hatua kubwa katika kuimarisha ulinzi wao. Ingawa kampuni kubwa zilizo na wafanyikazi wakubwa zinaweza kupata hatua hii kuwa ngumu, SME zinaweza kutoa mafunzo kwa wafanyikazi wao kuhusu umuhimu wa manenosiri dhabiti, ulaghai wa kuhadaa, uvamizi wa programu ya ukombozi na programu hasidi na jinsi ya kuyazuia.
- Wekeza katika suluhisho dhabiti za usalama: Wafanyabiashara wa kati na wa kati wanapaswa kufikiria kwa makini kabla ya kuwekeza katika suluhisho la usalama. Hata hivyo, hili si chaguo, ni lazima. Wafanyabiashara wa kati na wa kati lazima watathmini chaguzi walizonazo na kuchagua suluhisho linalofaa zaidi mahitaji yao. Wanaweza kuzingatia Seqrite'S Usalama wa Mwisho (EPS) suluhisho ambalo linajumuisha teknolojia za kibunifu kama vile Anti Ransomware, Advance DNA Scan, mfumo wa kutambua tabia na nyinginezo.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
