Cómo proteger su empresa contra el delito cibernético

Jorge Rey , Director de Seguridad de la Información y Cumplimiento para Kaufman, Rossin & Co., contribuyó con este artículo a Expert Voices de MobbyBusiness: Op-Ed & Insights.

El presidente Obama se reunió con los CEOs de las principales organizaciones el 13 de marzo ^th para analizar las últimas amenazas cibernéticas (incluida la información personal de la Primera Dama, que supuestamente se vio comprometida) y la necesidad de una legislación sobre ciberseguridad. Si bien todo esto sucedió en Capitol Hill, las pequeñas empresas también corren el riesgo de asumir la cuenta y perder miles de dólares si los ciberdelincuentes roban dinero de sus cuentas.

La adquisición de cuentas ocurre cuando un ciberdelincuente roba el propietario o empleado de un negocio credenciales de inicio de sesión bancario en línea para sus cuentas comerciales. Una vez que los ciberdelincuentes tienen las credenciales, tienen una ventana de oportunidad en la que se puede robar dinero. Pueden iniciar transferencias de fondos a sus propias cuentas bancarias. A menudo, estos fondos no pueden ser recuperados por la empresa, lo que provoca interrupciones y pérdidas financieras.

Los ciberdelincuentes utilizan diferentes técnicas para robar credenciales de inicio de sesión en la banca corporativa en línea y cuentas de adquisición. Una de estas técnicas es "phishing". Por ejemplo, una empresa puede verse comprometida por:

• Un documento infectado adjunto a un correo electrónico
• Un enlace dentro de un correo electrónico que se conecta a un sitio web infectado
• Empleados que visitan sitios web de redes sociales y hacen clic en documentos infectados, videos, o fotos publicadas allí, y
• Transferencia de documentos infectados desde otra computadora.

Entonces, si el gobierno no puede prevenir a los piratas informáticos, ¿qué puede hacer para proteger su empresa?

¿Cómo prevenir la toma de posesión de la cuenta?

• Instalar y mantener en tiempo real el software de detección y eliminación de software malicioso y contra virus y antispyware . Use estas herramientas regularmente para escanear su computadora. Permita actualizaciones automáticas y escaneos programados.
• Instale enrutadores y cortafuegos para evitar el acceso no autorizado a su computadora o red.
• Realice evaluaciones de seguridad de TI periódicamente. Los auditores de seguridad evaluarán si está realmente protegido contra el malware.
• Tenga cuidado si inesperadamente recibe correos electrónicos del IRS, UPS, Instituciones Financieras, Better Business Bureaus, Court Systems, etc ... pidiéndole que descargue y abra un archivo. Los hackers son capaces de crear correos electrónicos y documentos que parecen legítimos.
• No realice actividades de banca en línea en espacios públicos como aeropuertos y cibercafés que ofrecen puntos de conexión Wi-Fi gratuitos. Un hacker puede interceptar sus credenciales de inicio de sesión.
• Si está utilizando un token de seguridad electrónico y, después de ingresar su código, recibe un mensaje de que la banca en línea no está disponible temporalmente, notifique a su banco institución de inmediato. Su sesión podría haber sido secuestrada.
• Iniciar cables y archivos ACH usando control doble. Por ejemplo, un empleado inicia la transferencia y otro usuario aprueba y libera el cable o ACH usando una computadora diferente con una ID de usuario diferente.
• Analice las opciones ofrecidas por su institución financiera para ayudar a detectar o evitar pagos no autorizados o cambios en sus cuentas.

Los piratas informáticos están constantemente al acecho, y usted debe estar alerta en todo momento para evitar ataques ciberseguridad. Los propietarios de pequeñas empresas deben tomar las precauciones mencionadas anteriormente para minimizar el riesgo de robo de identidad comercial y adquisición de la cuenta. El hecho de no saber dónde se encuentra su enlace más débil puede afectar su línea de base e interrumpir las operaciones de su empresa.

Las opiniones expresadas son las del autor y no necesariamente reflejan las opiniones del editor.

¿Qué datos financieros de la compañía debe compartir con los empleados?

Un número creciente de empleadores ya no deja a su personal a oscuras sobre el desempeño financiero de la compañía, según una nueva investigación. Un estudio de Robert Half Management Resources reveló que el 56 por ciento de las organizaciones privadas proporcionan al menos algunas empleados con actualizaciones regulares sobre el desempeño financiero de la compañía, un aumento del 32 por ciento en 2012.

(Negocio)

6 Herramientas de redes sociales para pequeñas empresas

Las redes sociales son una parte importante de cualquier negocio, grande o pequeño. Le da credibilidad agregada a su negocio y ayuda con un mejor SEO. Como pequeña empresa, desea que sus redes sociales rindan al máximo. Tener mejores herramientas a su alcance puede hacer que sea más fácil para los consumidores encontrar y conectarse con su negocio.

(Negocio)