Sådan Sikres Din Smartphone

2023 Forfatter: Susan Creighton | [email protected]. Sidst ændret: 2023-08-25 03:47

Ejere af små virksomheder er meget opmærksomme på, at beskyttelse af deres aktiver er en høj prioritet. Desværre har mange iværksættere en blind plet, når det kommer til cybersikkerhed. Nogle SMB-ejere mener, at de usandsynligt vil være målet for hackere specifikt på grund af deres størrelse; de antager, at hackere er mere tilbøjelige til at målrette mod større virksomheder med mere information tilgængelig til at stjæle. Forskning understøtter dog ikke denne idé. I henhold til Verizons dataovertrædelsesundersøgelsesrapport fra 2019 "involverede 43% af overtrædelserne små virksomhedsejere."

Ud over at gemme følsomme oplysninger på bærbare computere og desktops, er de små virksomheder i dag stærkt afhængige af mobile enheder, som smartphones, for at få gjort arbejde. Business-smartphones, enten leveret af virksomheden eller medarbejderen, bruges til en række kommercielle operationer: lagerkontrol, kundeforhold, reklame og markedsføring, bank og mere. Som sådan bliver de lagre for værdifulde data, der kan målrettes af hackere og malware. At tage passende forholdsregler for at beskytte data er meget som at investere i en forsikringspolice, og det meste af det kommer til at indføre bedste praksis på tværs af din virksomhed og ikke at investere i dyre produkter.

Her er 10 enkle måder at holde din lille virksomheds smartphone-data sikre på.

1. Opdater dit operativsystem og dine apps straks

De fleste mennesker er skyldige i at udsætte eller ignorere operativsystemopdateringer og appopdateringer, men ved at gøre det regelmæssigt kan du åbne for et dataovertrædelse. Hackere ved, hvordan de identificerer og udnytter sårbarheder i systemer; da disse sårbarheder gøres kendte for virksomheden, foretages forbedringer for at øge sikkerheden og fjerne svagheder. Jo længere du venter med at opdatere din telefon eller laptop, jo mere forældede er dine systemer, hvilket gør dig til et lettere mål for hackere.

Hvis din lille virksomhed bruger en BYOD-politik (medbring din egen enhed), skal du etablere et trænings- og opmærksomhedsprogram for dine medarbejdere. Sørg for, at dit personale forstår, at det forventes, at de tager rimelige sikkerhedsforholdsregler, når de bruger deres smartphones og tablets, herunder køre regelmæssige opdateringer og være kræsne om app-downloads.

2. Lås dine enheder

Sikker på, det er meget lettere at holde din telefon ulåst hele tiden, fordi du kan komme til din e-mail, kamera, tekster og andre funktioner hurtigere, men bare tænk, hvordan du ville føle dig, hvis en fremmed fandt din telefon på et busstol eller i en café og kunne bare trykke på dine forretningsapps, kontakter og endda bankoplysninger. Hvis din telefon indeholder klientinformation, kan du endda ende i den pinlige situation med at informere dine klienter om, at deres data er kompromitteret, hovedsagelig på grund af uagtsomhed.

For at forhindre, at det sker, skal du altid indtaste den fire- eller sekscifrede adgangskode - eller oprette en længere alfanumerisk kode - så hvis du nogensinde mister oversigten over din telefon, åbner den ikke hele din virksomhed for en fremmed. Brug af fingeraftryksscanning og ansigtsidentifikation er også en fremragende mulighed, da det er hurtigere og lettere end at huske en unlock-kode. Sørg også for at beskytte adgangskoden for alle mobile apps, der indeholder personlige data, såsom bank, e-mail og din Amazon-konto. Brug ikke den samme adgangskode til alle dine konti, og skift lejlighedsvis lejlighedsvis for en god målestok.

3. Brug styring af mobilenheder, lille forretningstil

Hvis en arbejdstelefon går tabt eller bliver stjålet, kan du indeholde skaden ved hjælp af grundlæggende smartphone-funktioner. Både Apple og Google tilbyder Find enhedstjenester, som Find min iPhone og Android's Find min enhed, der kan lokalisere din telefon på et kort og automatisk deaktivere den. Disse tjenester kan også få din telefon til at ringe, enten alarmer tyven eller bare lokalisere en telefon, du midlertidigt har mistet oversigten over. Du kan endda arrangere, at telefonen sletter alle oplysninger efter fem til 10 falske kodeordforsøg.

For ejere af små virksomheder, der ønsker mere kontrol, er overkommelig software til styring af mobile enheder en god mulighed. Hvis din virksomhed i øjeblikket bruger Microsoft Office 365, skal du allerede have adgang til MDM-funktioner via Mobile Device Management til Office 365. Der er også selvstændige MDM-produkter som AirWatch's Workspace ONE (et VMware-produkt) og Hexnode, men til trods for at de tilbyder SMB-løsninger, Office 365s MDM er langt mere velegnet til de fleste mindre virksomhedsejere.

4. Brug Wi-Fi og Bluetooth med omhu

De fleste mennesker tænker ikke to gange på at hoppe på en gratis offentlig Wi-Fi-forbindelse, men folk, der betjener enheder med følsomme forretningsoplysninger om dem, skal udvise forsigtighed. Forretningsrejsende bruger ofte hotel- eller konferencecenter Wi-Fi. Generelt er dette en OK praksis, da virksomheder som hæderlige hoteller og begivenhedssteder har en interesse i at bevare deres Wi-Fi-brugers sikkerhed. Imidlertid er gratis offentlig Wi-Fi i områder som indkøbscentre, caféer, lufthavne, parker eller fitnesscentre ofte langt mindre sikker.

Prøv kun at bruge din private celleforbindelse, når det er muligt, og sluk Wi-Fi på din mobiltelefon, når du er på et offentligt sted. Og selvfølgelig skal du ikke logge på ukrypterede åbne netværk. Hvis det ikke er muligt, skal du overveje at bruge en VPN, men vælg omhyggeligt, da alle ikke er oprettet lige. En VPN tunneler din netværkstrafik gennem en krypteret forbindelse til en server baseret på et andet sted. Medmindre du har en smartwatch, der kræver en Bluetooth-forbindelse til funktionalitet, er det også en god ide at deaktivere Bluetooth, når du er ude og omkring.

5. Brug tofaktorautentifikation hvor det er muligt

To-faktor-godkendelse (2FA) er en af de mindst foretrukne sikkerhedsindstillinger, fordi det, som navnet antyder, kræver et ekstra trin. Det giver dog en anden solid barriere for adgang til dine private oplysninger, og tofaktorautentisering er meget lettere at bruge nu (takket være biometriske scannere og gemme adgangskode-funktioner) end det tidligere var.

6. Administrer apptilladelser

Kontroller apps på din telefon for at afgøre, om de har flere privilegier, end de har brug for for at få jobbet gjort. Du kan give apps tilladelser som adgang til kameraet, mikrofonen, dine kontakter og din placering. Hold styr på, hvilke tilladelser du har givet til hvilke apps, og tilbagekald de tilladelser, der ikke er nødvendige.

For iPhones skal du gå til Indstillinger og trykke på Privatliv, hvor du vil se en liste over alle tilladelser og de apps, du har givet dem til. Android-brugere kan finde apptilladelser i Application Manager under Enhed> Applikation i nogle Android-versioner.

7. Ignorer spam og phishing-e-mails

En af de nemmeste måder for hackere at få adgang til din virksomheds oplysninger er gennem din medarbejders e-mail-indbakke. Selv store virksomheder har lidt overtrædelser på grund af phishing-svindel. Indarbejd e-mail-sikkerhedstræning som en del af din basale onboarding-procedure, og sørg for, at medarbejderne er opmærksomme på, at de ikke skal klikke på links i salgsfremmende e-mails, åbne mistænkelige vedhæftede filer eller køre opdateringer, der bliver spurgt via e-mail (inklusive dem, der siger, at de kommer direkte fra et firma som Microsoft).

Sørg for, at medarbejderne forstår virksomhedens politik. Lad dem f.eks. Vide, at din virksomhed aldrig vil bede dem om personlige oplysninger eller sende dem links vedrørende deres 401 (k) -konti, og at hvis de ser sådanne e-mails, skulle de antage, at de er svigagtige. Hvis de ønsker at krydstjekke deres konti, for at sikre, at deres 401 (k) eller andre følsomme oplysninger er i orden, skal du bede dem om at gå direkte til finansieringsinstitutionens websted og logge direkte på deres konti i stedet for at klikke på et link i et e-mail.

8. Sikkerhedskopiér dine data

Der sker dårlige ting, men blander ikke problemet ved ikke at være forberedt. Sikkerhedskopier altid dine data. Dette er en generel god praksis, og det beskytter dine vigtige dokumenter og billeder i tilfælde af tab.

For en Android-telefon skal du sørge for at "Sikkerhedskopiere mine data" og "Automatisk gendannelse" er aktiveret i indstillingerne og derefter synkronisere dine data med Google. For en iPhone skal du vælge din enhed i indstillingerne og derefter tage sikkerhedskopi til iCloud.

9. Brug en antivirus-app

Hackere bruger typisk malware til at stjæle adgangskoder og kontooplysninger. Der er masser af smartphone-antivirus-apps - hvoraf nogle er knyttet til ledsagende desktop-apps. Disse giver forbedret sikkerhed ved at sikre, at apps, PDF'er, billeder og andre filer, du downloader, ikke inficeres med malware, før du åbner dem. Antivirus-apps som Avast, McAfee og Panda kan stoppe sådanne trusler.

10. Ved, hvor dine apps kommer fra

Download ikke bare nogen app til din telefon. Mens iPhones kun kører apps fra Apples App Store, der veter alle apps, der sælges fra platformen, er standarderne ikke lige så høje på Android. Google Play Store har gjort fremskridt med at sikre, at dens apps ikke kører malware, men Android-platformen tillader installation fra forskellige, mindre regulerede miljøer. Den bedste måde at undgå malware på Android er at holde sig til Google Play Store, medmindre du er sikker på, at du kan stole på en uafhængig app fra et andet sted.

Bundlinie

Din smartphone er nu en kritisk udvidelse af din virksomhed, ikke kun en nyhed eller bekvemmelighed. Dets lille fodaftryk gør det ofte nemt at miste eller forkert placere eller et mål for tyveri. Hvis katastrofe strejker, vil din forberedelse på at beskytte dit privatliv og aktiver stave forskellen mellem et relativt mindre økonomisk tab og en komplet katastrofe.

Indbyggede funktioner til styring af mobilenheder, ligesom dem i Office 365, giver ejere af mindre virksomheder hidtil uset kontrol over de enheder, deres ansatte bruger. Udnyt de sikkerhedsfunktioner, du allerede har lige ved hånden, indstil gode sikkerhedsvaner i dit personale, og køb om nødvendigt yderligere sikkerhedssoftware. Der er ingen enkelt løsning til at sikre din smartphone fra hackere; nøglen er at praktisere så mange bedste praksis som muligt, så ofte som du kan, for at holde dine baser dækket.