- רוב אירועי האבטחה בעסקים קטנים לא מתחילים בהאקר מתוחכם, אלא במייל, בסיסמה או בעדכון שלא הותקן.
- שלושת הצעדים עם התמורה הגבוהה ביותר: אימות דו-שלבי, עדכונים שוטפים וגיבוי שנבדק בשחזור.
- הרשאות צריכות להתאים לתפקיד, ועובד שעוזב צריך לאבד גישה באותו יום.
- כדאי לדעת מראש מה עושים כשקורה אירוע, ולמי מתקשרים.
"אנחנו עסק קטן, מי בכלל ירצה לתקוף אותנו?" זו אחת המחשבות הנפוצות ביותר, והיא מובנת. אבל רוב התקיפות היום לא מכוונות לעסק מסוים. הן אוטומטיות, רחבות, ומחפשות את מי שהשאיר דלת פתוחה: סיסמה חלשה, מחשב לא מעודכן, או עובד שלחץ על קישור במייל. החדשות הטובות הן שאפשר לסגור את רוב הדלתות האלה בצעדים פשוטים יחסית. הנה שמונה מהם, לפי סדר עדיפות מעשי.
1. להפעיל אימות דו-שלבי בכל מקום שאפשר
אימות דו-שלבי (MFA) אומר שכדי להתחבר לחשבון לא מספיקה סיסמה. צריך גם אישור נוסף, בדרך כלל באפליקציה בטלפון. גם אם סיסמה דלפה, למי שמחזיק בה יהיה קשה הרבה יותר להיכנס בלי הטלפון.
הכי חשוב להתחיל מ: המייל העסקי ו-Microsoft 365, חשבונות הבנק, מערכות הנהלת חשבונות, וכל חשבון ניהולי (אתר, דומיין, חומת אש).
2. לעדכן מחשבים, שרתים ותוכנות באופן שוטף
הרבה פרצות מנוצלות דרך חולשות שכבר יש להן תיקון, פשוט כי העדכון לא הותקן. עדכוני מערכת הפעלה, דפדפנים, Office ותוכנות כמו קורא PDF צריכים להיות אוטומטיים או מנוהלים. אותו דבר לגבי הנתב וחומת האש, שלרוב נשכחים לגמרי.
3. גיבוי שאפשר לשחזר ממנו, גם אחרי כופרה
כופרה (Ransomware) היא נוזקה שמצפינה את הקבצים ודורשת כסף כדי לשחרר אותם. ההגנה האחרונה מפניה היא גיבוי שנמצא מחוץ לרשת המשרד, עם היסטוריית גרסאות, כך שאפשר לחזור לנקודה שלפני האירוע. ולא פחות חשוב: לבדוק מדי פעם שהשחזור באמת עובד. הרחבנו על זה במדריך על גיבוי בענן לעסקים.
4. הגנה על תחנות הקצה
כל מחשב בעסק צריך הגנה עדכנית ומנוהלת: לא אנטי-וירוס ביתי שמישהו התקין פעם, אלא פתרון שמישהו רואה את ההתראות שלו. כשמחשב אחד נדבק, מי שמנהל את ההגנה צריך לדעת על זה מיד, לפני שזה מתפשט.
5. הרשאות לפי תפקיד, לא "לכולם יש גישה לכול"
בהרבה משרדים כל העובדים רואים את כל התיקיות, וחלקם גם מנהלי מערכת על המחשב שלהם. זה נוח, עד שחשבון אחד נפרץ. הכלל הוא פשוט: כל עובד מקבל גישה למה שהוא צריך לעבודה שלו, לא יותר. וחשבונות ניהוליים משמשים רק לניהול, לא לעבודה יומיומית.
6. עובד שעוזב מאבד גישה באותו יום
עזיבת עובד היא רגע רגיש. צריך לחסום את החשבון, להחליף סיסמאות משותפות שהוא הכיר, להעביר את המייל והקבצים שלו למי שממשיך, ולאסוף את הציוד. הכנו על זה צ'קליסט מסודר לקליטה ועזיבה של עובדים.
7. להדריך את הצוות לזהות מיילים חשודים
רוב הניסיונות מגיעים במייל: "החשבונית מצורפת", "הסיסמה שלך פגה", "דחוף מהמנכ"ל". הדרכה קצרה ומעשית לצוות, עם דוגמאות אמיתיות, היא אחת השכבות הזולות והיעילות ביותר. כלל אצבע לכל עובד: בקשה דחופה להעביר כסף או לשנות פרטי בנק מאמתים בטלפון, לא במייל חוזר.
8. לדעת מה עושים כשזה קורה
אירוע אבטחה מלחיץ, ובלחץ קל לעשות טעויות. כדאי שיהיה דף אחד שכולם מכירים:
- לנתק את המחשב החשוד מהרשת (כבל ו-Wi-Fi), בלי לכבות אותו.
- להתקשר לספק ה-IT או לאחראי האבטחה.
- לא לשלם ולא למחוק כלום לפני שמבינים מה קרה.
- לשנות סיסמאות מחשבון נקי, לפי הנחיית מי שמטפל.
- במקרה הצורך, אפשר לפנות גם למערך הסייבר הלאומי בקו החם 119.
השורה התחתונה
אבטחת מידע לעסק קטן היא לא פרויקט ענק ולא קנייה של מוצר אחד. היא שכבות פשוטות שמישהו אחראי עליהן לאורך זמן. אם אתם לא בטוחים מה מתוך השמונה כבר קיים אצלכם, זה בדיוק המקום להתחיל.
איך ש.מ מחשבים יכולה לעזור
אנחנו מלווים עסקים קטנים ובינוניים באבטחת מידע לעסקים: הגנה על תחנות ודואר, אימות דו-שלבי, ניהול הרשאות והדרכת צוות, כחלק מהשירות השוטף. אפשר להתחיל בשיחה קצרה ולמפות יחד מה כבר קיים ומה כדאי להוסיף.