小規模事業者のためのサイバーセキュリティ：最初の 10 ステップ

攻撃者が特定の小さな会社だけを狙うことはまれです。彼らは狙いやすい対象を探します。使い回されたパスワード、古いソフトウェア、公開されたままの管理ページなどです。この 10 項目を実行すれば、もう狙いやすい相手ではありません。

011. パスワードマネージャーを使う

アカウントごとに固有の長いパスワードを覚えるのは不可能なので、パスワードマネージャーに任せましょう。パスワードの使い回しは、アカウント乗っ取りの最も一般的な原因です。

メール、ネットバンキング、ウェブサイトの管理画面、ホスティングアカウントに第 2 の認証を追加します。認証アプリやハードウェアキーは SMS より強力です。

OS、ブラウザ、ウェブサイトのプラットフォームとそのプラグイン。既知の欠陥がある古いソフトウェアは、多くの攻撃が使う入口です。可能な限り自動更新を有効にしてください。

少なくとも 3 つのコピーを、2 種類の異なる保存先に持ち、1 つはオフラインまたは別の場所に置きます。一度も復元したことのないバックアップは、期待にすぎません。

誰も御社名義の偽造メールを送れないよう、SPF、DKIM、DMARC を設定しましょう。ガイドSPF・DKIM・DMARC をやさしく解説で手順を説明しています。

すべてのページで HTTPS を使い、標準的なセキュリティヘッダーを設定します。9 項目のセキュリティヘッダーチェックリストをご覧ください。

全員に管理者権限が必要なわけではありません。管理用と日常業務用でアカウントを分け、誰かが退職した当日にアクセスを取り消します。

攻撃の多くは、もっともらしいメッセージから始まります。差出人を確認し、リンクにカーソルを合わせて確かめ、普段と違う支払いやパスワードの依頼は電話など別の経路で確認するよう、チームに教えましょう。

古いテストサイト、忘れられた管理パネル、ステージングサーバーは、何年もオンラインのままになりがちです。ドメインのどのホスト名が誰にでも見えるかを確認しましょう。

ライブモジュール

あなたのドメインのどのホスト名が公開されていて、どれが攻撃者に狙われやすいか。

誰に連絡するか、誰がシステムを止められるか、バックアップはどこか、誰がお客様に説明するか。10 分の計画が、問題が起きたときに何時間も節約してくれます。

御社のサイトも見てほしいですか？メッセージをお送りください。喜んでお手伝いします。