Ang isang mabilis na pagtingin sa cybersecurity landscape sa 2017 ay naglalabas ng ilan sa mga pinakamalaking pangalan sa kani-kanilang mga industriya. Mula sa Uber sa Yahoo sa Equifax sa Zomato ng India at marami pang iba, tila kahit na ang pinakamalaking kumpanya sa mundo, sa kabila ng kanilang katayuan at pinansiyal na bigat, ay walang paraan upang ipagtanggol ang kanilang sarili laban sa bagong banta na ito.
Ngunit dapat bang magsaya ang mga administrator ng network at tagapagtatag ng mga startup o iba pang maliliit at katamtamang laki ng mga negosyo (SMEs)? Dapat ba nilang maramdaman na ang mga cyber criminal ay aatake lamang sa malalaking baril at hindi mag-alala tungkol sa iba pang mas maliit, hindi gaanong mahalaga na mga manlalaro?
Ang sagot ay malinaw: isang malaki at matunog na hindi.
Paggising sa panganib
Dapat ding isaalang-alang ng mga administrator ng network ang iba pang aspeto. Ang mga kriminal ay walang pakialam kung sino ang kanilang natamaan at sa karamihan ng mga kaso, ang mga SME at mga startup ay gumagawa para sa isang mas madali at mas mahusay na target. Para sa isa, ang mas maliit na negosyo ay hindi magkakaroon ng mga pinansiyal na mapagkukunan ng isang higanteng pinansyal at samakatuwid ay maaaring hindi gaanong mamuhunan sa seguridad, samakatuwid ay nangangahulugan na ang kanilang mga hakbang sa seguridad para sa isang nalalapit na pag-atake ay maaaring mababa o kahit na wala. Pangalawa, ang mga maliliit na kumpanya ay magiging mas desperado – kahit na ang isang maliit na cyber attack ay may potensyal na puksain ang mga ito at tuluyang mapuksa ang mga ito, isang katotohanang hindi mahihiyang gamitin ng mga umaatake. Mas magiging handa silang magbayad ng ransom kaysa sa malalaking kumpanya.
Ngunit ang mga maliliit na negosyo ba ay nagising sa katotohanan na sila ay mga target para sa mga pag-atake sa cyber? Parang hindi naman – a pagsisiyasat ng gobyerno ng United Kingdom at KPMG sa 1,000 maliliit na negosyo sa bansa ang naglabas ng nakakabahalang mga istatistika: 23% lang ng maliliit na negosyo ang nakadama na ang cyber security ay isang nangungunang alalahanin sa seguridad habang 29% ng mga negosyong hindi nakaranas ng paglabag ay nadama na sila ay magdudulot ng pinsala sa reputasyon. Isa pang nakababahala na istatistika ang dumating mula sa ulat ng 2017 Verizon Data Breach Investigations: hindi bababa sa 61 porsiyento ng mga na-hack na industriya at negosyo ang gumana sa mas maliit na workforce, ibig sabihin, wala kahit 1,000 empleyado.
Isang panganib sa pananalapi
At kung ang mga SME ay nangangailangan ng higit pang mga kadahilanan na higit pa sa seguridad ng kanilang kumpanya, narito ang isang pinansiyal para sa mga nagpapatakbo sa European Union. Sa taong 2018, magkakabisa ang General Data Protection Regulation mula Mayo 25 sa lahat ng bansa sa EU. Alinsunod sa mga tuntunin ng regulasyong ito, ang mga organisasyong lumalabag sa mga regulasyon ay maaaring pagmultahin ng hanggang 2-4% ng kanilang pandaigdigang taunang turnover, depende sa paglabag. Ang mga maliliit na negosyo ay malamang na ang pinakamasamang apektado ng probisyong ito. Ang mas malaking negosyo ay magkakaroon ng malalaking badyet at maaaring mabayaran ang mga multa na ito ngunit ang isang maliit na negosyo ay malamang na mapilayan. At samakatuwid, napakahalaga na ang mga tagapagtatag at tagapangasiwa ng maliit na negosyo ay pawalang-bisa ang problemang ito sa pamamagitan ng pag-set up ng mga matibay na hakbang sa seguridad.
Kaya ano ang ilang hakbang kung saan maaaring ipatupad ng maliliit na negosyo at startup ang epektibong cybersecurity? Bagama't maaaring may mga hadlang sa mapagkukunan ang mga SME, mahalagang gumawa ng matalino at matalinong mga hakbang. Ang ilang mga hakbang na maaaring gamitin ng mga SME ay:
- Tanggapin ang panganib: Ang unang hakbang ay pagtanggap. Ang isang maliit na negosyo o startup ay hindi maaaring isipin na sila ay hindi "sapat na mahalaga" upang atakehin. Ang punto ay naibigay na, ngunit upang ulitin - walang ligtas at posibleng, ang mga SME ay nasa mas malaking panganib. Sa pamamagitan ng pagtanggap na sila rin ay nasa panganib, ang isang maliit na negosyo ay nagsasagawa ng isang mahalagang, unang hakbang at nagbubukas ng kanilang isip sa mga solusyon.
- Pagsusuri sa peligro: Ang susunod na hakbang para sa isang SME ay gumawa ng tamang pagtatasa ng panganib. Ito ay mas mahalaga para sa maliliit na negosyo at mga startup dahil pinapayagan silang maunawaan kung anong mga bahagi ng kanilang organisasyon ang nasa ilalim ng pinakamalaking panganib at maghanda nang naaayon. Dahil ang mga mapagkukunan ay kailangang ilaan nang mas maingat, ang isang maliit na negosyo ay maaaring gumuhit ng mga plano upang mamuhunan ng higit pang mga mapagkukunan sa mga lugar na mas mataas ang panganib.
- Sanayin ang mga empleyado sa cyber security: Sa mas kaunting mga empleyado, ang mga SME ay maaaring mamuhunan sa pagsasanay sa kanilang mga manggagawa na magiging isang malaking hakbang sa pagpapatibay ng kanilang depensa. Bagama't maaaring mahirapan ang malalaking kumpanyang may mas malalaking manggagawa sa hakbang na ito, maaaring sanayin ng mga SME ang kanilang mga empleyado tungkol sa kahalagahan ng malalakas na password, phishing scam, ransomware at pag-atake ng malware at kung paano pigilan ang mga ito.
- Mamuhunan sa mga matibay na solusyon sa seguridad ng endpoint: Kailangang mag-isip nang maagap ang mga SME bago mamuhunan sa isang solusyon sa seguridad. Gayunpaman, hindi ito isang pagpipilian, ito ay isang sapilitan. Dapat suriin ng mga SME ang mga opsyon na mayroon sila at piliin ang solusyon na pinakaangkop sa kanilang mga pangangailangan. Maaari nilang isaalang-alang SeqriteNi Endpoint Security (EPS) solusyon na nagsasama ng mga makabagong teknolohiya tulad ng Anti Ransomware, Advance DNA Scan, Behavioral detection system at iba pa.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
