5 sätt småföretag kan skydda sig från cyberattack

Småföretagare, överväga detta: Online-säkerhet är tillbaka i rampljuset med den högprofilerade hackingen av IRS och amerikanska arméwebbsidorna.

Och om hackare kan göra det till de här killarna, står det för att de kan göra det åt dig.

I ljuset av hoten bör småföretag ge en seriös tanke till cybersäkerheten, säger Stephen Ufford, VD för Trulioo.

Trulioo, ett företag som hjälper företag att verifiera trafiken till sina webbplatser, säger att den genomsnittliga köpmannen drabbades av 133 framgångsrika bedrägliga transaktioner en månad 2014, en ökning med 46% jämfört med föregående år.

Även om falska transaktioner inte är detsamma som att få tillgång till 100 000 skattebetalarkonton, kommer cyberattack på småföretag i olika former och från olika vinklar.

"Bedrägerier kommer att försöka många olika sätt att stjäla från ditt företag," säger Ufford.

Han erbjuder dessa fem online säkerhets tips för småföretag:

1. Utbilda dina anställda

Onlinesäkerhet ska inte bara vara en eller två personers bekymmer i ditt lilla företag, säger Ufford. Varje anställd borde vara medveten om riskerna och hur man hanterar dem.

Stephen Ufford / Trulioo

"Den första försvarslinjen skyddar ditt lilla företag från hackare är att få din personal med kunskap", berättar han för Investmentmatome. "Se till att dina anställda är medvetna om de vanliga metoderna som används för att fuska företag och lära dem hur man hanterar dem."

Trots allt kan hackare använda en mängd knep för att komma in på din webbplats, och det lönar sig att se till att dina anställda är medvetna om dem.

Det är till exempel smart att kontrollera om den e-post som påstås skickas av VD för ett företag som beställer faktiskt "matchar domännamnet på företaget som lägger ordern", säger en Trulioo infographic.

Och säg att dina anställda inte faller för det åskådda telefonsamtalet "I-vilja-det-igår", eftersom "bedrägerier ofta kommer att aggressivt insistera på snabb sändning på sina beställningar", säger Trulioo.

2. Utarbeta en säkerhetsplan

"Se till att ditt företag har en plan för cybersäkerhet på plats för att både förebygga brott och hantera dem, om de uppstår", säger Ufford.

Och en sådan plan, säger han, bör lyfta fram "bästa praxis för anställda som använder e-post, sociala medier och säker webbläsning."

Federal Communications Commission lägger ut riktlinjer för online-säkerhet för företag, inklusive att ställa in klara regler för webbsurfning.

"Dina riktlinjer ska göra det möjligt för medarbetarna att få maximal frihet som de behöver för att vara produktiva", säger FCC. "Samtidigt är beteenderegler nödvändiga för att alla anställda ska vara medvetna om gränser, både för att hålla dem säkra och för att hålla ditt företag framgångsrikt."

3. Weed ut de bra killarna från de dåliga killarna

Ett av de största problemen med online-säkerhet är att ta reda på vilken besökare på din webbplats som är ett hot. Du vill inte blockera eller köra bort legitima kunder eller partners. Och det händer.

En nyligen genomförd studie säger att nästan en femtedel eller 19% av avvisade order från stora amerikanska e-handelsföretag "var faktiskt legitima", säger Trulioo.

Teknik som inkluderar vaktlistor och online-identitetsverifieringssystem, eller IDV, kan hjälpa till att utesluta bara de dåliga killarna. Ufford säger att Trulioos tjänster kan verifiera personer från över 40 länder med mer än 140 pålitliga och betrodda datakällor. "Andra företag, inklusive Experian och Verisign, erbjuder liknande produkter och tjänster.

4. Ställ in ett flerskiktigt försvarssystem

Kom ihåg att du sannolikt kommer att möta olika typer av hot - kreditkorts- och betalkortsbedrägeri, identitetsstöld, bedrägerier på nätet eller leveransåtkomstbedrägerier, enligt Trulioo.

"Det står för att det bästa sättet att upptäcka dem och förhindra att de lyckas är att använda flera verktyg", säger Ufford.

Dessa inkluderar andra system som är utformade för att verifiera kunder och en dokumentverifieringstjänst, säger han.

5. Lär av det förflutna

Tekniken förändras och utvecklas ständigt. Och det inkluderar verktygen och tricksna fientliga hackare brukar bryta sig in på webbplatser.

Den lektionen understryks av de senaste attackerna på IRS och US Army-sidorna.

"Det är viktigt att lära av lärdomarna av tidigare misstag, inte bara dina men andra," säger Ufford. "Leta efter potentiella säkerhetsmutningar och se till att de stängs snabbt."

För relaterad information, besök Investmentmatomes resurser på hur man startar ett företag . För gratis, personliga svar på frågor om att starta och finansiera ditt företag, besök Litet företag avsnitt av vår sida Fråga en rådgivare sida.

Benjamin Pimentel är en personalförfattare Investmentmatome, en personlig finanswebbplats. E-post: [email protected] . Twitter: @benpimentel

Bild via iStock.