چرا شبکه‌های اداری کوچک بیشتر از آنچه فکر می‌کنید در معرض خطر هستند؟
وقتی صحبت از امنیت سایبری می‌شود، بیشتر تصاویر ذهنی ما به سمت شرکت‌های بزرگ، دیتاسنترهای عظیم و تیم‌های امنیتی چندنفره می‌رود. اما واقعیت این است که بخش بزرگی از قربانیان حملات سایبری، کسب‌وکارهای کوچک و متوسط هستند — کس
وقتی صحبت از امنیت سایبری می‌شود، بیشتر تصاویر ذهنی ما به سمت شرکت‌های بزرگ، دیتاسنترهای عظیم و تیم‌های امنیتی چندنفره می‌رود. اما واقعیت این است که بخش بزرگی از قربانیان حملات سایبری، کسب‌وکارهای کوچک و متوسط هستند — کسب‌وکارهایی که نه تیم امنیتی اختصاصی دارند، نه بودجه‌ای برای ابزارهای گران‌قیمت، و نه تصور می‌کنند که هدف چنین حملاتی باشند.
در این مقاله می‌خواهیم تصویری واقع‌بینانه از این وضعیت ارائه دهیم و چند قدم عملی را مرور کنیم که هر کسب‌وکار کوچکی، با هر اندازه‌ای، می‌تواند برای کاهش ریسک بردارد.
چرا کسب‌وکارهای کوچک هدف جذابی هستند؟
شاید عجیب به نظر برسد، اما کسب‌وکارهای کوچک به چند دلیل هدف جذابی برای مهاجمان هستند.
اول اینکه آگاهی امنیتی در این کسب‌وکارها معمولاً پایین‌تر است. کارمندان آموزش تخصصی ندیده‌اند، رمزهای پیش‌فرض دستگاه‌ها عوض نشده و هیچ‌کس دقیقاً نمی‌داند چه دستگاه‌هایی به شبکه متصل هستند.
دوم اینکه حجم داده‌ها کم است، اما نوع داده‌ها حساس است. یک دفتر کوچک هم اطلاعات مشتریان دارد، هم اطلاعات مالی، هم اسناد قرارداد.
سوم اینکه کسب‌وکارهای کوچک معمولاً به عنوان دروازه‌ای برای حمله به شرکای بزرگ‌تر استفاده می‌شوند.
تهدیداتی که واقعاً وجود دارند
بیایید از تصورات کلیشه‌ای فاصله بگیریم.
حملات خودکار و تصادفی
بخش بزرگی از حملات امروز، هدفمند و شخصی نیستند. ربات‌ها در سراسر دنیا در حال اسکن آدرس‌های IP هستند و به محض پیدا کردن یک درگاه باز، یک رمز ضعیف یا یک نسخه قدیمی از نرم‌افزار، تلاش خود را شروع می‌کنند.
فیشینگ هدفمند
حملات فیشینگ، برخلاف تصور رایج، فقط به شکل ایمیل‌های بدیهی و پر از غلط املایی نیستند. امروز فیشینگ‌های بسیار دقیق و شخصی‌سازی‌شده‌ای وجود دارند که حتی کارمندان باتجربه را هم فریب می‌دهند.
باج‌افزار
باج‌افزارها در سال‌های اخیر به یکی از رایج‌ترین تهدیدات تبدیل شده‌اند. کسب‌وکارهای کوچک به دلیل نبود بکاپ منظم، در برابر این تهدید بسیار آسیب‌پذیرترند.
تهدیدات داخلی
همه تهدیدات از بیرون نمی‌آیند. یک کارمند ناراضی یا یک همکار بی‌احتیاط می‌تواند خسارات جدی وارد کند.
چند قدم ساده که تفاوت زیادی ایجاد می‌کند
خبر خوب این است که برای کاهش ریسک، نیازی به بودجه‌های نجومی نیست. همان‌طور که در بررسی‌های تخصصی راهکارهای امنیت شبکه سایان نتورک هم اشاره شده، بخش بزرگی از آسیب‌پذیری‌ها با چند اقدام ساده و بدون هزینه قابل رفع است. در ادامه مهم‌ترین این اقدامات را مرور می‌کنیم.
رمزهای پیش‌فرض را عوض کنید
اولین و ساده‌ترین قدم، تغییر رمزهای پیش‌فرض روتر، اکسس‌پوینت، سوئیچ مدیریتی و دوربین‌های تحت شبکه است.
به‌روزرسانی‌ها را جدی بگیرید
دستگاه‌های شبکه و نرم‌افزارها، هر چند وقت یک بار به‌روزرسانی دریافت می‌کنند. یک روز مشخص در ماه را برای بررسی و اعمال به‌روزرسانی‌ها انتخاب کنید.
شبکه مهمان را جدا کنید
اگر در دفتر شما مهمان رفت‌وآمد می‌کند، یک شبکه بی‌سیم جداگانه برای آن‌ها در نظر بگیرید.
از داده‌ها نسخه پشتیبان داشته باشید
بکاپ منظم، آخرین خط دفاعی است. نسخه پشتیبان را در مکانی جدا از دستگاه اصلی نگهداری کنید.
آموزش کارمندان را فراموش نکنید
حتی بهترین تجهیزات هم نمی‌توانند جلوی یک کارمند فریب‌خورده را بگیرند.
انتخاب تجهیزات مناسب، پایه امنیت است
هیچ‌کدام از این اقدامات بدون یک زیرساخت مناسب نتیجه مطلوب نمی‌دهد. روترها و سوئیچ‌های مدیریتی با پشتیبانی از VLAN، اکسس‌پوینت‌هایی که از استانداردهای امنیتی روز پشتیبانی می‌کنند و در نظر گرفتن نیاز به مانیتورینگ از همان ابتدا، پایه‌ای محکم برای امنیت شبکه فراهم می‌سازد.
در پایان
امنیت شبکه، یک پروژه یک‌باره نیست؛ یک عادت است. کسب‌وکارهایی که امروز امن‌تر هستند، آن‌هایی نیستند که تجهیزات گران‌تری دارند — آن‌هایی هستند که این عادت‌ها را از همان ابتدا ساخته‌اند.
Originally published by Dev.to Security. Aggregated on AIWithGhost for educational purposes — full credit and traffic to the original publisher.