9 Suggerimenti per la sicurezza digitale per mantenere sicura la tua società di servizi
Pubblicato: 2017-02-22Man mano che la tua attività cresce, aumenta anche il valore. Ogni lavoro prenotato e ogni cliente soddisfatto diventa un membro del tuo database, aumentando il valore complessivo della tua attività.
La maggior parte della tua attività viene ora condotta come scambio di informazioni online e, nell'interesse del valore della tua attività e di tutte le informazioni che raccogli e memorizzi su tutti i tuoi dispositivi, è importante mantenerle al sicuro. Non solo stai proteggendo le informazioni dei tuoi clienti, ma stai proteggendo i tuoi interessi commerciali.
Ci vuole un po' più di tempo per operare con adeguati protocolli di sicurezza digitale, ma ne varrà la pena. Avrai maggiore tranquillità quando si tratta di sicurezza e protezione della tua attività e di tutti i suoi dati. Si rifletterà bene anche sulla tua attività per i clienti, essere così diligenti nel proteggere le loro informazioni. Servirà da esempio della tua professionalità. Segui questi sei suggerimenti per mantenere le tue informazioni al sicuro.
1. Fai sul serio con le tue password
Probabilmente hai effettuato l'accesso a tutti i tipi di app sul tuo telefono in questo momento, così come tutti gli altri membri del tuo team. Per evitare violazioni della sicurezza in primo luogo e proteggerli dall'influenzare più account sul tuo telefono, assicurati che le tue password siano corrette.
Per cominciare, usa password univoche per ogni account o login che fai. Sembra troppo difficile? Ci arriveremo in un secondo.
Vuoi anche che le tue password siano casuali e difficili da indovinare per un computer. Quei testi delle canzoni che pensi siano ermetici per quanto riguarda la sicurezza? Un programma software per decifrare le password può indovinarle in pochi minuti, anche con le tue intelligenti sostituzioni numeriche.
Per rintracciarli tutti e mantenere tutto in ordine, usa un gestore di password come LastPass o 1password.
Per illustrare meglio la capacità di un computer di indovinare le password, dai un'occhiata a questo divertente fumetto di xkcd:
2. Usa l'autenticazione a due fattori, sempre
Sì, è un passaggio in più, ma l'autenticazione a due o due fattori (2FA se sei esperto) è l'equivalente digitale di un blocco a catenaccio sui tuoi account. Richiedere un secondo passaggio, che di solito prevede un codice di testo sul tuo smartphone, significherà che i tuoi terminali e i tuoi dispositivi palmari rimarranno al sicuro. Ne vale la pena, punto e basta. SMS a due fattori è meglio di niente, ma è meglio utilizzare un'app dedicata a due fattori di terze parti.
Puoi proteggere meglio ciascuno dei tuoi accessi all'app utilizzando l'app di autenticazione a due fattori di Google, per dimostrare meglio che sei effettivamente tu ad accedere. Aggiunge un secondo livello di sicurezza, poiché richiede che tu abbia entrambe le password (univoche!) in ordine per accedere ed è molto più sicuro del solo SMS. Qualcuno che tenta di accedere al tuo account da un altro dispositivo verrebbe bloccato, anche se ha la tua password.
Richiedi una demo gratuita di Vonigo per vedere come può funzionare per la tua attività di servizi.
3. Mantieni il software aggiornato
Perché gli aggiornamenti di software e app sono così importanti? Perché molti aggiornamenti contengono una migliore prevenzione contro potenziali violazioni della sicurezza.
Tutti i produttori di software responsabili aggiornano costantemente la sicurezza delle loro app, poiché scoprono punti deboli. Le migliori pratiche di sviluppo software implicano l'esecuzione interna di test di sicurezza e audit, in modo che le potenziali esposizioni al rischio vengano identificate e aggiornate prima che possano verificarsi.
Tutto quello che devi fare è aggiornare le tue app quando gli aggiornamenti sono disponibili e avrai sempre la sicurezza più recente e migliore.

immagine: androidcentral.com
4. Blocca tutti i dispositivi della tua squadra
Richiedi password per sbloccare i dispositivi o utilizza le ultime opzioni di sicurezza per identificazione personale e impronta digitale. La tua sicurezza digitale è buona quanto l'anello più debole della catena, quindi tieni tutti i tuoi team sul campo e il personale d'ufficio a tenere bloccati i loro vari dispositivi.

Se un dispositivo portatile scompare in un cantiere, avrai il tempo necessario affinché il corriere lo disabiliti e contenga una violazione prima che possa accadere, perché il ladro non scoprirà mai come sbloccarlo.
Puoi anche tenere traccia della posizione di tutti i tuoi dispositivi, utilizzando funzionalità come "Trova il mio telefono" di Apple o app di localizzazione della famiglia come Life360. Accendilo e tienilo acceso. Un dispositivo smarrito non è sempre perso. Forse è sul sedile del camion e un rapido controllo lo troverà: mistero risolto.
5. Mantieni i tuoi dati crittografati in modo sicuro nel cloud
Abbiamo scritto a lungo sul valore dell'archiviazione cloud dei dati e su come sia più sicura dell'archiviazione locale. La sicurezza digitale non riguarda solo la protezione da violazioni indesiderate, ma anche l'accessibilità e la libertà da guasti hardware.
Potresti pensare che il backup del tuo database su una seconda unità in ufficio conta come una ridondanza sicura. Fino a quando non si verifica quell'inondazione o un'impennata di corrente inaspettata. Oppure il tuo ufficio subisce un'irruzione. Potremmo continuare qui, ma non c'è bisogno di tattiche di paura eccessiva. Tutti i Fortune 100 si fidano delle aziende di cloud storage per i loro dati, e anche tu puoi farlo.
Vuoi la sicurezza di sapere che TUTTI i tuoi dati (e non solo i dati del tuo software di assistenza sul campo) sono sottoposti a backup nel cloud? Usa un servizio come Crashplan, che ti coprirà anche nel peggiore dei casi.
6. Cripta i tuoi dischi rigidi
Quindi, archivia la chiave di crittografia in un luogo sicuro. Il sistema operativo del tuo computer offre questa opzione pronta all'uso, quindi è la misura di sicurezza più semplice e gratuita che puoi adottare. Nessun motivo per cui non dovresti farlo, giusto?
7. Utilizzare il software antivirus
Questo significa anche tu, utenti Mac. Esegui un antivirus sui tuoi sistemi e tienilo aggiornato. Impostalo per eseguire un controllo completo almeno una volta alla settimana e fallo aggiornare automaticamente se vengono pubblicati aggiornamenti e patch di sicurezza.
Vuoi uno buono? Bitdefender ha un punteggio elevato per la migliore copertura antivirus con un impatto minimo sul computer.
8. Attenzione alle truffe di phishing
No, probabilmente non devi temere il gruppo rock psichedelico (Phish). Una "truffa di phishing" è quando una parte nefasta ti spinge a inserire le tue informazioni di accesso private in un modulo che non è quello che sembra; acquisizione dei dati di accesso in corso. Se ricevi un'e-mail da una fonte che ritieni possa essere sospetta, non fare clic su di essa e assolutamente non completare alcun modulo.
Col tempo, la tua capacità di annusare un topo quando si tratta di link falsi (naviga sempre direttamente ai tuoi account da solo, non tramite link di phishing i cui URL sono ovviamente falsi) sarà perfetta. Vuoi mettere alla prova le tue abilità nell'individuare il phishing? Fai questo test online gratuito.
9. Crea una password e una politica di sicurezza per l'intera azienda
"È scritto." Crea una policy di sicurezza per l'azienda e applica tutti gli otto punti precedenti. L'elaborazione di una politica formale garantirà che tutto il personale la rispetti; niente invia un messaggio sull'importanza della sicurezza come una politica ben scritta. Nessun dipendente vuole essere l'anello debole della catena, quindi usa un linguaggio chiaro e istruzioni per assicurarti che tutti siano a bordo e in linea. La tua tranquillità è la tranquillità del team, quindi chiarisci perché la politica è in vigore e spiega attentamente a tutti come è stato fatto.
Con tutti questi in atto, puoi continuare a far crescere il valore della tua attività e dormire sonni tranquilli sapendo che il tuo investimento è sicuro.