چگونه می توان از تجارت خود در برابر حملات سایبری محافظت کرد

به مشاغل کوچک توصیه می شود حس پارانویا را در سال 2020 پرورش دهند. به راحتی می توان فرض كرد كه شما خیلی كوچك هستید كه مورد توجه مجرمان سایبری باشید ، اما این یک مغالطه خطرناک است – این باعث می شود SMB ها به سرمایه گذاری در شبکه بپردازند. امنیت ، و آنها را به هدف اصلی مهاجمان فرصت طلب تبدیل می کند.

اعداد این داستان را بیان می کنند. بررسی نقض امنیت سایبری دولت در سال 2019 نشان داد که 31 درصد از پاسخگویان SMB ، نقض امنیت داده ها را متحمل شده اند. پیش بینی میانگین تلفات داده در SMBs به طور متوسط ​​سالانه 3،650 پوند – و در عین حال 29٪ از مشاغل هیچ اقدامی برای جلوگیری از وقوع چنین حمله ای انجام نداده اند.

خبر خوب این است که برای محافظت از داده های شما بسیار ارزان تر از آن است که معامله شود. با سازش وسایل امنیتی یکپارچه مدیریت تهدید (UTM) راه حل مناسبی را ارائه می دهد ، با ارائه گسترده ای از اقدامات امنیتی با قیمت های بسیار مناسب. در این ماه ، ما لوازم خانگی SMB UTM را از چهار مارک معتبر ، یعنی DrayTek ، Sophos ، WatchGuard و Zyxel بررسی می کنیم. ما محصولاتی را انتخاب کرده ایم که طیف وسیعی از بودجه را پوشش می دهد و آنها را به طور کامل در آزمایشگاه ما آزمایش کرده ایم تا به شما در انتخاب صحیح از امنیت کسب و کار خود کمک کنید.

دفاع از خود

بیشتر مشاغل کوچک دارای تخصص IT در سایت هستند ، و برای آنها UTM انتخاب کاملی است. از این گذشته ، یک واحد واحد که کلیه خدمات امنیتی شما را اداره می کند ، بسیار آسان تر از راه حل هایی است که اجزای سازندگان مختلف را با هم جمع می کند. دستگاه حتی عناصر مورد نیاز برای نگه داشتن جریان را مانند امضاهای بدافزار و پروفایل های IPS (سیستم پیشگیری از نفوذ) ردیابی می کند و می تواند به طور خودکار بروزرسانی ها را در فواصل منظم یا به صورت تقاضا بارگیری کند.

همه وسایل مورد بررسی یک رابط کاربر پسند برای نظارت متمرکز و دسترسی سریع به ویژگی ها ارائه می دهند. بسیاری از UTM های SMB همچنین از مدیریت ابر پشتیبانی می کنند ، اما این یک پیشرفت نسبتاً جدید است و ویژگی ها بسیار متفاوت است: برخی از لوازم فقط از نظارت پشتیبانی می کنند ، در حالی که برخی دیگر می توانند به طور کامل از طریق اینترنت اداره شوند. یک محصول در حال بررسی در این ماه است که حتی کاملاً مدیریت شده توسط ابر طراحی شده است.

آماده شروع

لوازم UTM امروزه انعطاف پذیری بسیار خوبی به شما می دهد ، اما طرح ها و مدل های اشتراک زیادی برای انتخاب وجود دارد و آن را می پردازد. برای تحقیق در مورد گزینه های خود بیشتر فروشندگان طیف وسیعی از مراحل صدور مجوز را ارائه می دهند که به شما امکان می دهد مجموعه ای خاص از خدمات را طی یک یا سه سال خریداری کنید.

همه لوازم UTM شامل یک فایروال SPI کلاس تجاری به صورت استاندارد ، همراه با پشتیبانی از IPsec و SSL VPN است. برخی از آنها همچنین خدمات Wi-Fi داخلی را ارائه می دهند ، به شما این امکان را می دهد تا به راحتی ترافیک بی سیم را تضمین کنید. اسکن آنتی ویروس همه ترافیک وب ، FTP و ایمیل را تجزیه و تحلیل می کند و همه موارد خطرناک را در دروازه مسدود می کند ، بنابراین آنها هرگز وارد شبکه شما نمی شوند.

IPS به همان روش کار می کند ، تمام بسته های داده را بررسی می کند. در برابر امضاهای ارائه شده برای فروشنده برای کشف و مسدود کردن سوءاستفاده های آسیب پذیری مانند حملات انکار سرویس. شما ممکن است برخی از محصولات ارائه دهنده سرویس IDS (سیستم تشخیص نفوذ) را داشته باشید اما از این تفاوت آگاه باشید: این تنها شما را به حمله احتمالی هشدار می دهد بدون اینکه آن را مسدود کنید.

فیلتر وب ویژگی مهم دیگری است که باید به دنبال آن باشید و به شما امکان می دهد. تصمیم بگیرید که انواع وب سایت های کاربران مجاز به بازدید هستند. هر چهار وسایل این ماه فیلترهای مبتنی بر دسته را ارائه می دهند ، بنابراین می توانید به راحتی از کارکنان بازی ، بازی های آنلاین یا اتلاف وقت در شبکه های اجتماعی جلوگیری کنید.

در صورت ارائه خدمات ، خدمات ضد اسپم را نیز در نظر بگیرید. مؤلفه آنتی ویروس شما می تواند پیوست های آلوده را از بین ببرد ، اما در مورد حملات مهندسی اجتماعی هیچ کاری نمی تواند انجام دهد ، و ممکن است برای شناسایی تلاش های پیچیده فیشینگ تلاش کند. افزودن اقدامات ضد اسپم به دستگاه UTM ، به شما این امکان را می دهد تا اکثر پیام های مشکوک را از بین ببرید – اما ما همچنین توصیه می کنیم به کارمندان خود آموزش دهید که چگونه ایمیل های بالقوه خطرناک را تشخیص دهند و کنترل کنند.

یک مؤلفه نهایی که باید در نظر گرفته شود کنترل برنامه ها است ، که می تواند گزینه های گرانولی برای مدیریت هزاران برنامه مشترک باشد. با استفاده از این موارد ، به عنوان مثال می توانید به کاربران اجازه دهید تا به حساب Facebook شرکت دسترسی پیدا کنند ، اما اجازه بازی برای آنها را نمی دهند.

لوازم علمی

یک دستگاه UTM یک سرمایه گذاری طولانی مدت است ، بنابراین شما نمی خواهید. یکی را انتخاب کنید که در روز اول با ظرفیت کامل در حال اجرا باشد – در غیر اینصورت شبکه شما با افزایش پایه کاربر و افزایش ترافیک دروازه شروع به خزیدن می کند.

همه فروشندگان با استفاده از سرویس های امنیتی مختلف ، عملکردهای را برای UTM های خود تبلیغ می کنند ، اما با توجه به میزان توان بالای فایروال مورد سوء استفاده قرار نمی گیرند: اینها با استفاده از بسته های UDP سبک وزن آزمایش می شوند ، که نمایش خوبی از استفاده در دنیای واقعی نیست. . در هنگام اندازه گیری یک دستگاه برای تقاضای فعلی و آینده ، به سایر خدمات به عنوان پایه خود ، مانند اسکن آنتی ویروس و IPS ، نگاه کنید.

به دنبال چه راهی برای ارتقاء دهنده فروشنده آینده نگر باشید. اگر خواسته های شما فراتر از قابلیت های UTM شما باشد ، ممکن است در نهایت کاربران برای خاموش کردن سرویس های امنیتی حیاتی در تلاش باشند تا شبکه را با سرعت قابل قبول بازیابی کنید. خوشحال می شوید اگر گزینه تجارت در UTM خود را برای یک مدل با کارایی بالاتر با هزینه کم داشته باشید.

امن متأسفم

امنیت چیزی نیست که بتوانید آن را بپردازید. نقض داده می تواند شما را نه تنها به برند شما آسیب برساند بلکه مجازاتهای جریمه ای را برای عدم محافظت از اطلاعات محرمانه به شما نشان می دهد. و فکر نکنید که راه های جدائی با اتحادیه اروپا شما را از این راه دور می کند: قوانین GDPR هنوز در انگلیس اعمال می شود. SMBs به دلیل محدودیت منابع خود ممکن است مقداری حساسیت به خرج دهند ، اما عدم رعایت کدهای عملی GDPR می تواند برای شما 2٪ از گردش مالی سالانه یا 10 میلیون یورو هزینه کند ، هر کدام که بالاتر باشد – و نقض مربوط به اطلاعات شخصی می تواند این افزایش را به 4٪ برساند. گردش مالی یا 20 میلیون یورو

در کنار این مبالغ ، هزینه یک وسیله امنیتی به وضوح ناچیز است.