גם אתרים לגיטימיים יכולים להפוך למלכודות, ועסקים ביתיים וקטנים צריכים להתגונן

אותם ההאקרים פרצו גם אתר ששייך לחברת פיתוח תוכנה בהודו, שמספקת תוכנת תרגום לשפה הטיבטית. התוקפים מיקמו מספר קבצי התקנה המודבקים בסוס טרויאני במקום התכונה הלגיטימית, וקבצי ההתקנה האלה גרמו להפעלה של אותן תוכנות הורדה זדוניות.
תוכנות ההורדה הזדוניות תוכננו כך שיורידו ויתקינו דלתות אחוריות, שיכולות להימנע מתהליכי אימות סטנדרטיים ולאפשר גישה למערכת.
במקרים בהם תוכנת ההורדה נחלה הצלחה, היא גרמה להדבקת המחשב בנוזקות המסוגלות לקבל פקודות לאיסוף מידע על קבצים ועל תהליכים פועלים במערכת, ולשלוח את המידע הזה לתוקפים.

משרדים קטנים מתמודדים עם מתקפות גדולות

למשתמש הממוצע יהיה קשה לזהות מתקפות מרובות-שלבים כמו זו. לא קשה לדמיין משתמש שלוחץ על קישור שמופיע כחלק מהודעת אזהרה המגיעה מאתר מוכר ואמין. וכמובן, אף אדם לא יוכל לזהות שהתוכנה הלגיטימית שהוא עומד להוריד מודבקת למעשה בסוס טרויאני.
בהתחשב באפשרויות המוגבלות של משרדים קטנים וביתיים במצבים כאלה, הם צריכים להתנהג בחוכמה בכל הנוגע לבטיחות שלהם.
המשמעות של זה היא הגנה על העסק ככל האפשר, והעברת יתר האחריות לכלים מקצועיים שיכולים לצמצם את מרחב האיומים בדרכים שהאדם מהשורה לא יכול ליישם בעצמו.

הנה כמה אמצעים מונעים שעסקים יכולים להשתמש בהם: 

למדו את עצמכם ואת העובדים שלכם – קשה לזהות חלק מהתוקפים, אך זה לא אומר שחינוך למודעות הוא חסר משמעות. ישנם איומים רבים ומגוונים בעולם הסייבר שאפשר להימנע מהם בקלות באמצעות שמירה על זהירות מצדכם ומצד העובדים שלכם.
שימוש בסיסמאות חזקות או ביטויי סיסמאות – סיסמאות צריכות להיות באורך מינימלי של 12 תווים, ולכלול מגוון רחב של אותיות, תווים מיוחדים, אותיות גדולות וקטנות וכו׳. קשה לכם לזכור? עברו לביטויי סיסמאות! הם אמנם ארוכים יותר, אך קל יותר לזכור אותם.
שמרו על תוכנות מעודכנות – במקרים רבים, פושעי סייבר מנצלים פרצות מוכרות מכיוון שמשתמשים פשוט לא מעדכנים את התוכנות שלהם.
פצלו את הרשת שלכם לחלקים – במשרדים קטנים וביתיים, פיצול רשת יכול להיות די קל. לדוגמה, השתמשו ברשת אלחוטית המיועדת לאורחים עבור מכשירים שזקוקים רק לגישה לאינטרנט, וב-VLAN כדי לפצל את הרשת לשני חלקים – רשת פרטית ורשת למטרות עבודה.
גבו את הנתונים שלכם – גם אם הכול נכשל והמערכות שלכם נפרצות, חשוב להקפיד על אסטרטגיית גיבויים אפקטיבית שתאפשר לכם להמשיך ולנהל את העסק ללא עיכובים מיותרים.

הגנה מקצועית

אימוץ של האמצעים שהוזכרו יכול להגן עליכם מפני וקטורי תקיפה מסוימים, כמו מתקפות פריצה בכוח לסיסמאות או ניצול של פרצות אבטחה ידועות. אך מרחב האיומים גדול בהרבה.
כדי לענות לכל הצרכים של משרדים קטנים וביתיים, חברת ESET משיקה את פתרון ההגנה המלא החדש שלה, ESET Small Business Security.
פתרון ESET Small Business Security מציע:
• אבטחה אמינה וקלה לשימוש, עם השפעה מינימלית על ביצועי המערכת
• הגנה על מערכות הפעלה מרובות, כולל Windows, Android, macOS ו-Windows Server
• בנקאות מאובטחת
• גלישה מאובטחת
• מנהל סיסמאות
• VPN
• הגנה מפני כופרות
• הגנה מפני גניבות
• הגנה מפני בוטנטים
• כלי לבחינת רשתות
• שרת בטוח – הגנה על נתוני החברה ונתוני לקוחות המאוחסנים בשרתים עם מערכת ההפעלה Windows Server, עם
  סריקה אוטומטית של כל דיסק-און-קי, כרטיס זיכרון או דיסק אופטי שמוכנס למערכת
• תמיכה בעד 25 מכשירים
מספר האפשרויות שאדם אחד צריך לנהל אולי נראה מפחיד, אך אל חשש. ESET Small Business Security פועל על בסיס ESET HOME, פלטפורמה מלאה לניהול אבטחה שהופכת את משימות הניהול לקלות במיוחד.

שמרו על עיניים פקוחות

כשמשתמשים ממוצעים גולשים באתרים אמינים, או מורידים תוכנות ממקורות אמינים, הם נוטים להיות פחות זהירים, וזה מובן למדי. למנהלי משרדים קטנים ומשרדים ביתיים יש מספיק צרות הנוגעות לניהול העסק ופרנסת המשפחה.
באמצעות פתרונות אבטחת מתאימים תוכלו להיות בטוחים שהעסק שלכם מוגן, גם כשהוא מתמודד עם איומים כמו אלה.