[Vérý~ Smál~l Bús~íñés~s Cýb~ércr~ímé P~róté~ctíó~ñ Shé~ét]

[Whéñ cýbércrímé mákés thé ñéws, ít ís týpícállý bécáúsé á lárgé órgáñízátíóñ hás fálléñ víctím tó áñ áttáck. Hówévér, cóñtrárý tó whát máñý máý thíñk, vérý smáll órgáñízátíóñs áré júst ás éñtícíñg tó crímíñáls ás lárgé óñés, áñd, íñ cértáíñ wáýs, máýbé évéñ móré só. Thréát áctórs hávé thé “wé’ll táké áñýthíñg wé cáñ gét” phílósóphý whéñ ít cómés tó cýbércrímé. Thésé íñcídéñts cáñ áñd hávé pút smáll cómpáñíés óút óf búsíñéss. Théréfóré, ít ís crúcíál thát évéñ vérý smáll búsíñéssés (10 émplóýéés ór léss) shóúld táké précáútíóñs tó ávóíd bécómíñg á tárgét. Lárgé órgáñízátíóñs hávé lárgé résóúrcés, whích méáñs théý cáñ áffórd Íñfórmátíóñ Sécúrítý próféssíóñáls áñd cúttíñg-édgé téchñólógý tó déféñd thémsélvés. Vérý smáll búsíñéssés óñ thé óthér háñd hávé vérý límítéd résóúrcés áñd cáññót rélý óñ á tráíñéd stáff. Thát ís whý wé wróté thís séctíóñ.]

[Íf ýó~ú ówñ~ ór má~ñágé~ á vér~ý smá~ll bú~síñé~ss, wé~ óffé~r thé~ fóll~ówíñ~g réc~ómmé~ñdát~íóñs~ ór bé~st pr~áctí~cés. W~é súg~gést~ ýóú p~ríñt~ óút ó~r téá~r óút~ thís~ séct~íóñ á~ñd ré~fér t~ó ít w~héñ á~ cóñc~érñ á~ppéá~rs.]

[Whát~ áré t~hé mó~st có~mmóñ~ thré~áts f~ácíñ~g mý b~úsíñ~éss]

[Thé ñúmbér óñé áctíóñ týpé íñ óúr dátásét fór vérý smáll búsíñéssés áré ráñsómwáré áttácks. Ráñsómwáré ís á týpé óf málícíóús sóftwáré thát éñcrýpts ýóúr dátá só thát ýóú cáññót víéw ór útílízé ít, áñd óñcé thé ráñsómwáré ís tríggéréd thé thréát áctór démáñds á (fréqúéñtlý lárgé) páýméñt tó úñéñcrýpt ít. Thís ís whéré hávíñg thósé ófflíñé²⁸ báckúps cómé íñ háñdý.]

[Thé sécóñd móst cómmóñ ís thé Úsé óf stóléñ crédéñtíáls. Áttáckérs cáñ gét ýóúr crédéñtíáls (úsérñámé áñd pásswórd) víá máñý dífféréñt méthóds. Brúté fórcé áttácks (whéré áttáckérs úsé áútómátíóñ tó trý ñúméróús cómbíñátíóñs óf léttérs, sýmbóls áñd ñúmbérs tó gúéss ýóúr crédéñtíáls), váríóús týpés óf málwáré (thús thé válúé óf hávíñg áñ úp-tó-dáté Áñtívírús), réúséd pásswórds fróm áñóthér síté thát hás bééñ háckéd áñd lást bút ñót léást, sócíál áttácks súch ás Phíshíñg áñd Prétéxtíñg.²⁹ ]

[Ýóú máý hávé héárd thé térm “Búsíñéss Émáíl Cómprómísé” íñ ñéws ártíclés.  Théý týpícállý íñvólvé Phíshíñg áñd/ór Prétéxtíñg, áñd cáñ bé qúíté cóñvíñcíñg, (súch ás áñ íñvóícé thát lóóks líké ít cómés fróm á kñówñ súpplíér bút hás á dífféréñt páýméñt áccóúñt, ór áñ émáíl fróm á búsíñéss pártñér sáýíñg théý’ré íñ á píñch áñd ñééd á qúíck páýméñt mádé óñ théír béhálf). Whílé móst cómé íñ thróúgh émáíl, crímíñáls hávé álsó émplóýéd thé téléphóñé tó cóñvíñcé théír tárgét thát thís ís á légítímáté réqúést. Thé crímíñál éléméñt óftéñ rúñ théír éñtérprísé júst líké á légítímáté búsíñéss áñd máý évéñ táké ádváñtágé óf crímíñál cáll céñtérs (ýés, thésé éxíst) tó hélp léñd crédéñcé tó théír plóý.]

[Phíshíñg ís á týpé óf sócíál áttáck (úsúállý víá émáíl) íñ whích thé áttáckér tríés tó fóól ýóú íñtó dóíñg sóméthíñg ýóú shóúld ñót, súch ás próvídíñg thém wíth ýóúr úsér ñámé áñd pásswórd ór clíckíñg óñ á málícíóús líñk. Éxámplés íñclúdé “clíck héré tó rését ýóúr pásswórd” ór dówñlóád áñ íñvóícé, víéw thé pdf áttáchméñt, vérífý ýóúr báñk áccóúñt ñúmbér, étc. Thésé áttácks cáñ bé éxtrémélý réálístíc áñd áré óftéñ vérý hárd tó ídéñtífý.] 

[Prétéxtíñg ís thé húmáñ éqúíváléñt óf Phíshíñg. Týpícállý, thé thréát áctór áttémpts tó créáté á díálóg wíth thé víctím bý ímpérsóñátíñg á búsíñéss pártñér, á báñk émplóýéé, ór á súpéríór íñ ýóúr ówñ órgáñízátíóñ íñ órdér tó gáíñ áccéss tó lógíñ íñfórmátíóñ. Thé éñd gámé fór Prétéxtíñg ís úsúállý thé áútómátéd tráñsfér óf fúñds fróm ýóúr órgáñízátíóñ tó thé crímíñál’s báñk áccóúñt.] 

[Hów d~ó Í kñ~ów Í h~ávé b~écóm~é á ví~ctím~¿]

[Wátch fór áñýthíñg stráñgé ór óút óf thé órdíñárý. Fór éxámplé, ýóú míght séé úñéxpéctéd chárgés óñ ýóúr báñk státéméñt ór phóñé bíll. Kéép áñ éýé óút fór tráñsáctíóñs óñ ýóúr crédít cárd thát ýóú dóñ’t récógñízé. Ýóú máý récéívé cómméñts fróm fríéñds ábóút émáíléd réqúésts fór thém tó búý á gíft cárd. Ýóú máý récéívé phóñé cálls áskíñg fór ýóúr pásswórd ór crédít cárd ñúmbér, ór á réqúést tó cháñgé thé áccóúñt ñúmbér ór hów ýóú páý á régúlár véñdór ór clíéñt. Áll óf thésé thíñgs áré wárñíñg sígñs thát sóméthíñg málícíóús míght bé háppéñíñg. Thíñk óf ýóúr cómpútér líké á cár–íf ít súddéñlý wóñ’t stárt, rúñs slówér ór mákés á wéírd ñóísé, ít’s tímé tó hávé áñ éxpért táké á lóók. Fíñállý, wíth thréáts súch ás ráñsómwáré thé thréát áctór wíll áctúállý álért ýóú thát ýóúr dátá hás bééñ éñcrýptéd.]

[Whó d~ó Í có~ñtác~t íf Í~ léár~ñ Í há~vé bé~éñ á v~íctí~m óf c~ýbér~-crím~é¿]

• [Á lár~gé rá~ñgé ó~f rés~óúrc~és fó~r máñ~ý díf~féré~ñt sí~túát~íóñs~ ís áv~áílá~blé t~hróú~gh ht~tps://f~íght~cýbé~rcrí~mé.ór~g/. Thí~s wéb~síté~ próv~ídés~ íñfó~rmát~íóñ ó~ñ whé~ré tó~ gó áñ~d whá~t tó d~ó íñ t~hé év~éñt ó~f á cý~bér í~ñcíd~éñt.]
  
• [Scám~ Spót~tér p~róví~dés s~ímpl~é, éás~ý-tó-ú~ñdér~stáñ~d íñf~órmá~tíóñ~ ábóú~t hów~ tó ré~cógñ~ízé c~ómmó~ñ scá~ms: ht~tps://s~cáms~pótt~ér.ór~g/]
• [Íf ýó~ú áré~ íñ th~é Úñí~téd S~táté~s, ýóú~r stá~té’s Á~ttór~ñéý G~éñér~ál’s ó~ffíc~é wéb~síté~ máý h~ávé r~ésóú~rcés~ fór ý~óú ás~ wéll~.] 

[Fámílíárízé ýóúrsélf wíth thésé résóúrcés, áñd dráw úp á pláñ fór whát stéps ýóú wíll táké íf ýóú fíñd ýóúr órgáñízátíóñ hás bécómé á víctím. Pláñ thís áhéád óf tímé íñstéád óf wáítíñg úñtíl ýóúr cómpáñý’s “háír” ís óñ fíré. Évéñ íf ít ís júst á dócúméñt thát cóñtáíñs thé cóñtáct íñfórmátíóñ fór áll óf ýóúr véñdórs áñd ýóúr báñk’s fráúd dépártméñt, ít ís á plácé tó stárt. Príñt ít óff áñd póst ít sóméwhéré ýóú cáñ áccéss ít éásílý. Dóñ’t júst kéép ít óñ ýóúr cómpútér—ít míght bé úñáváíláblé ás párt óf thé áttáck.]

[Sómé~ pláñ~ñíñg~ óñ ýó~úr pá~rt, ál~óñg w~íth á~ bít ó~f édú~cátí~ñg th~é péó~plé m~óst l~íkél~ý tó é~ñcóú~ñtér~ thés~é kíñ~ds óf~ áttá~cks, c~áñ gó~ á lóñ~g wáý~ íñ hé~lpíñ~g tó m~áké ý~óúr s~máll~ cómp~áñý s~áfér~.]

[²⁸ Íf ýó~ú’ré ú~ñsúr~é whá~t “óff~líñé~” méáñ~s hér~é, séé~ “Whát~ tó dó~ tó áv~óíd b~écóm~íñg á~ tárg~ét” bé~lów.]

[²⁹ Íf ýó~ú’ré ñ~óté f~ámíl~íár w~íth “p~hísh~íñg” ó~r “pré~téxt~íñg” , í~t’s ók~áý. Ké~ép ré~ádíñ~g fór~ thé d~éfíñ~ítíó~ñs.]

[³⁰ Thís ádds áñ áddítíóñál láýér tó júst thé úsérñámé áñd pásswórd cómbíñátíóñ. Ít máý bé á códé thát ís téxtéd tó ýóúr régístéréd céll phóñé, thé úsé óf áñ áúthéñtícátór ápp líké Góóglé ór Mícrósóft Áúthéñtícátór, ór thé úsé óf á líttlé dévícé thát ýóú plúg íñtó á ÚSB drívé whéñ prómptéd. Íf ýóúr véñdórs dó ñót óffér twó-fáctór áúthéñtícátíóñ (álsó cálléd múltí-fáctór áúthéñtícátíóñ ór MFÁ), stárt lóbbýíñg fór thém tó áccómmódáté ít.]

[³¹ Ñót b~étwé~éñ pé~óplé~ áñd ñ~ót bé~twéé~ñ ápp~lícá~tíóñ~s ór w~ébsí~tés. Á~ páss~wórd~ kéép~ér má~kés t~hís é~ásíé~r.]