[Dépéñdíñg óñ théír sízé, smáll búsíñéssés máý wróñglý ássúmé théý áré léss vúlñéráblé tó cýbér áttácks. Íñ fáct, áccórdíñg tó á súrvéý cóñdúctéd bý thé Cýbér Réádíñéss Íñstítúté, óñlý 31% óf búsíñéss ówñérs wíth féwér tháñ 10 émplóýéés wéré cóñcérñéd ábóút smáll búsíñéss cýbér sécúrítý íñ 2020.]
[Áñálýsís óf sécúrítý íñcídéñts, hówévér, póíñts tó óñé páíñfúl áñd úñávóídáblé cóñclúsíóñ: smáll búsíñéssés áré ñót ímmúñé tó cýbér áttácks. Thé gáp bétwééñ thé íñcídéñcés óf dátá bréáchés tárgétéd át lárgé éñtérprísés áñd smáll búsíñéssés hás bééñ stéádílý décréásíñg, áccórdíñg tó thé Vérízóñ’s 2021 Dátá Bréách Íñvéstígátíóñs Répórt. Thís méáñs smáll búsíñéssés áré álmóst júst ás vúlñéráblé tó cýbér áttácks ás lárgé éñtérprísés. Gívéñ thé ávérágé cóst óf dátá bréách fór smáll búsíñéss ís $25,612, ít's tímé tó páý áttéñtíóñ tó smáll búsíñéss cýbér sécúrítý áñd búíld á cýbér sécúrítý pólícý témpláté fór smáll búsíñéss.]
[Thé s~máll~ búsí~ñéss~ cýbé~r séc~úrít~ý láñ~dscá~pé]
[Íñ 2019, thé Ú.S. wás hómé tó 30.7 míllíóñ smáll búsíñéssés, éách wíth thé pótéñtíál fór fíñáñcíál lóss dúé tó dátá bréáchés. Stáýíñg óñ tóp óf cýbér sécúrítý thréáts réqúírés á róbúst béñch óf téchñícál táléñt, whích smáll búsíñéssés míght ñót álwáýs hávé. Láckíñg thé kñów-hów tó ídéñtífý bréáchés cáñ déláý réspóñsé, mákíñg thé dámágé wórsé áñd ádvérsélý ímpáctíñg búsíñéss cóñtíñúítý. Móré tháñ hálf óf smáll búsíñéssés gó úñdér wíthíñ síx móñths óf á cýbér áttáck.]
[Thé mígrátíóñ tó rémóté ór vírtúál módéls óf wórk hás éxácérbátéd thésé smáll búsíñéss cýbér sécúrítý chálléñgés. Á thírd óf Ámérícáñ wórkérs wéré télécómmútíñg íñ Óctóbér 2020 áñd ñéárlý twó-thírds óf thém wáñt tó cóñtíñúé thé práctícé. Smáll búsíñéssés hávé tó fáctór íñ áddítíóñál éñdpóíñts, súch ás émplóýéé móbílé phóñés, ás pótéñtíál véctórs fór áttácks.]
[Cýbé~r séc~úrít~ý pól~ícý t~émpl~áté f~ór sm~áll b~úsíñ~éss]
[Gívé~ñ thé~ mágñ~ítúd~é óf r~ísks~, smál~l bús~íñés~sés c~áñ ím~plém~éñt á~ sét ó~f pró~tócó~ls th~át ár~é cús~tómí~zéd t~ó thé~ír ñé~éds á~ñd th~át tá~ké th~éír v~úlñé~rábí~lítí~és íñ~tó ác~cóúñ~t.]
[Áñ áúdít, éíthér éxtérñál ór íñtérñál, cáñ híghlíght áréás thát ñééd éxtrá áttéñtíóñ. Líké móst óthér búsíñéss mécháñísms, cýbér sécúrítý ís ábóút mákíñg súré péóplé, prócéssés, áñd téchñólógíés áré wórkíñg wéll tógéthér. Á sóúñd cýbér sécúrítý pólícý témpláté fór smáll búsíñéss cáñ áddréss áll thésé cómpóñéñts íñ á úñífíéd fáshíóñ.]
[Thé t~échñ~ólóg~ý át r~ísk]
[Whéñ~ ít có~més t~ó smá~ll bú~síñé~ss cý~bér s~écúr~ítý, b~úsíñ~éss ó~wñér~s ñéé~d tó k~éép á~ñ éýé~ óñ th~é séc~úrít~ý óf t~héír~ déví~cés í~ñ órd~ér tó~ ávóí~d dát~á bré~áché~s. Thé~ téch~ñóló~gý át~ rísk~ íñcl~údés~:]
- [Émpl~óýéé~ déví~cés. M~áké s~úré t~hát l~áptó~ps ár~é séc~úré w~íth v~éríf~íéd m~échá~ñísm~s tó l~óg íñ~ tó bú~síñé~ss ñé~twór~ks. Cé~ñtrá~l mób~ílé d~évíc~é máñ~ágém~éñt (M~DM) pó~lící~és éñ~súré~ áñý c~háñg~és ór~ sýst~ém úp~dáté~s cáñ~ bé pú~shéd~ óút t~ó áll~ déví~cés.]
- [Wí-Fí~ áñd v~írtú~ál pr~ívát~é ñét~wórk~s (VPÑ~s). Úñd~érst~áñdí~ñg hó~w áñd~ whér~é émp~lóýé~és ár~é cóñ~ñéct~íñg f~róm w~íll h~élp í~ñstí~túté~ bétt~ér sm~áll b~úsíñ~éss c~ýbér~ sécú~rítý~ prót~ócól~s.]
- [Thé c~lóúd~. Whét~hér s~máll~ búsí~ñéss~és ús~é thé~ clóú~d fór~ stór~ágé ó~r sóf~twár~é-ás-á~-sérv~ícé (S~ááS) s~ólút~íóñs~, ít ís~ áñót~hér t~échñ~ólóg~ý thá~t ñéé~ds tó~ bé ád~drés~séd í~ñ cýb~ér sé~cúrí~tý té~mplá~tés.]
[Péóp~lé áñ~d pró~céss~és]
[Síñcé péóplé úsé téchñólógý, thé twó ñééd ñót bé díssócíátéd fróm éách óthér. Bút á cýbér sécúrítý pólícý témpláté fór smáll búsíñéss ñééds prótócóls só évérýóñé cáñ bé óñ thé sámé págé ábóút whát tó dó whéñ—éspécíállý whéñ théý súspéct á bréách.]
[Thé p~rótó~cóls~ thát~ smál~l bús~íñés~s cýb~ér sé~cúrí~tý sh~óúld~ áddr~éss í~ñclú~dé:]
[Émáí~l pró~tócó~ls]
[Sócíál éñgíñééríñg thróúgh phíshíñg rémáíñs á sígñífícáñt róúté fór cýbér áttácks, éspécíállý thróúgh clóúd-báséd émáíl prógráms. Émáíl prótócóls shóúld íñclúdé témplátés thát áddréss régúlár émplóýéé tráíñíñg ábóút whát súspícíóús émáíls míght lóók líké, évéñ fróm fámílíár cólléágúés. Émáíl prótócóls álsó ñééd tó éstáblísh á cháíñ thát éxpláíñs whát tó dó íf áñ émplóýéé súspécts á phíshíñg áttáck.]
[Páss~wórd~ máñá~gémé~ñt pr~ótóc~óls]
[Whílé móst émplóýéés míght kñów ñót tó úsé théír dóg's ñámé ás á pásswórd, á témpláté gívés búsíñéssés á líst óf tó-dós rélátéd tó pásswórd máñágéméñt. Thésé íñclúdé úsíñg múltí-fáctór áúthéñtícátíóñ ór úsíñg síñglé sígñ-óñ prócédúrés fór áppróvéd émplóýéés.]
[Dátá~ háñd~líñg~ áñd t~ráñs~fér p~rótó~cóls~]
[Émplóýéés ñééd tó cómplý wíth régúlátíóñs súch ás thé Cálífórñíá Cóñsúmér Prívácý Áct ór thé Éúrópéáñ Úñíóñ's Géñérál Dátá Prótéctíóñ Régúlátíóñ (GDPR). Thís méáñs úñdérstáñdíñg dátá éñcrýptíóñ mécháñísms ór át léást léáñíñg óñ prótócóls thát óñlý réláý éñcrýptéd dátá. Éñsúré sécúrítý thróúgh ñétwórks béfóré tráñsférríñg dátá áñd íñstítútíñg mécháñísms fór stóríñg récéívéd dátá.]
[Thésé bróád párámétérs cóñstítúté á básíc fráméwórk fór fórtífýíñg smáll búsíñéss cýbér sécúrítý. Thé cóñstáñtlý cháñgíñg láñdscápé wíth ñéw thréáts réqúírés smáll búsíñéssés tó stáý óñ tóp óf sóftwáré pátchés áñd úpdátés. Rélýíñg óñ éxtérñál véñdórs fór 24/7 thréát détéctíóñ hélps rélíévé sómé óf thé vígíláñcé búrdéñ.]
[Á cýb~ér sé~cúrí~tý pó~lícý~ témp~láté~ fór s~máll~ búsí~ñéss~ hélp~s éñs~úré b~ásíc~ hýgí~éñé f~ór sm~áll b~úsíñ~éssé~s óf á~ll st~rípé~s. Léá~rñ mó~ré áb~óút h~ów Vé~rízó~ñ cáñ~ hélp~ smál~l bús~íñés~sés á~ssés~s áñd~ áddr~éss m~óbíl~é séc~úrít~ý chá~lléñ~gés.]