Na koncu tega modula boste:

01 Vedeli in razumeli glavna tveganja digitalne preobrazbe družinskih podjetij.

02 Dohitevali bistvene značilnosti kibernetske varnosti za zaščito družinskih podjetij.

Res je, da vam digitalizacija ali digitalna preobrazba vašega družinskega podjetja lahko prinese veliko pozitivnih stvari v smislu gospodarske rasti, omogoča doseganje širšega občinstva in internacionalizacijo vašega poslovanja in s tem razširitev vašega operativnega trga in strank. Vendar pa digitalni svet vključuje tudi nekatera tveganja, ki bi se jih morali zavedati. Z rastjo digitalnih podjetij je bila tudi rast kibernetskih napadov, ki vplivajo na vse vrste in velikosti podjetij.

Zato morate ukrepati, da zaščitite svoje podjetje in podatke, in čeprav je nemogoče, da je 100% varno, se lahko naučite in postavite v prakso nekaj ključnih dejanj kibernetske varnosti, da bi vaše družinsko podjetje bilo zaščiteno in zmanjšalo tveganja za kibernetski napad.

Uporabimo lahko več naprav, ki uporabljajo programsko opremo, da digitaliziramo družinsko podjetje. To vključuje fizične naprave, kot so pametni telefoni, računalniki in prenosniki, tablični računalniki itd., in digitalne naprave, kot so aplikacije, spletne strani in brskalniki, ki jih uporabljamo za navigacijo po internetu. Njihova programska oprema je programirana na način, da zagotovi varnost vaših podatkov.

Vendar pa se tudi tehnologija spreminja z veliko hitrostjo, kibernetski napadi in strategije hekerjev se spreminjajo in prilagajajo tudi tako, da lahko najdejo ranljivost programske opreme. Zato lahko najdemo nenehne posodobitve programske opreme operacijskih sistemov digitalnih orodij in naprav, ki jih uporabljamo vsak dan. Te posodobitve so namenjene preprečevanju kibernetskih groženj s spreminjanjem in odstranjevanjem zastarelih funkcij in informacij ter vključnjem novih.

Enostaven način za zagotavljanje varnosti pomembnih podatkov o podjetju je varnostno kopiranje arhivov, datotek in podatkov. Varno ga lahko shranite v zunanji trdi disk in v spletnem oblaku.

Na ta način, če pride do kibernetskega napada ali če na vaše naprave vpliva virus, boste lahko povrnili vaše pomembne informacije. Pri obravnavanju fizičnih dokumentov se morate prepričati, da so tudi oni varno shranjeni.

Bistvena kibernetska varnost je uporaba gesel. Vse naprave morate zaščititi tako, da nastavite zahtevo po močnih geslih, daljša kot so, boljša so. Ta gesla je potrebno občasno spreminjati ali spremeniti po na primer zaznani varnostni kršitvi.

Od zaposlenih zahtevajte, da uporabljajo močna gesla in varčevalnike zaslona, ki so aktivirani z geslom. Tako bodo računalniki ali naprave po obdobju neaktivnosti zaklenjeni in vaši podatki bodo varni. Če pa vi ali vaši zaposleni uporabljate prenosne naprave, kot so tablični računalniki ali pametni telefoni, se prepričajte, da te naprave nikoli ne ostanejo brez nadzora na javnih mestih.

Šifriranje pomeni skriti informacije ali vsebino vaših naprav pred golim očesom. Ko so podatki šifrirani, algoritem, sestavljen iz več gesel, spremeni informacije v nizu nerazumljivih in nesmiselnih črk, simbolov in številk.

To zaščiti občutljive informacije, tudi če izgubite napravo ali če jo heker ukrade. Vaši podatki bodo ukradeni, vendar bodo neuporabni za zločinca.

Ta sistem vas ščiti pred kibernetskimi kriminalci, tako da zahteva dva ali več dokazov za preverjanje identifikacije in dostop do naprave ali podatkov. Ta zaščita presega preverjanje dostopa z gesli in hekerju oteži krajo občutljivih ali osebnih podatkov.

Ko pridobite usmerjevalnik Wi-Fi, ima privzeto ime in geslo. Tej dostopi so zelo enostavni za hekerje za vdor, zato jih morate spremeniti. Poleg tega ima usmerjevalnik tudi skrbniško geslo, ki omogoča spreminjanje in upravljanje nastavitev usmerjevalnika. Tako kot ime in geslo usmerjevalnika, morate spremeniti tudi to geslo.

Onemogočite funkcijo daljinskega upravljanja in ne pozabite se odjaviti, ko končate.

Če želite zaščititi informacije, ki jih pošljete prek omrežja Wi-Fi, lahko šifrirate omrežje tako, da posodobite programsko opremo usmerjevalnika. Poiščite nastavitve WPA3 ali WPA2, ki ponujajo najmočnejše šifriranje.

Za dostop do naprav ter občutljivih in pomembnih informacij potrebujete močna gesla. Močna gesla morajo imeti vsaj 8 znakov in mešanico črk (velikih in malih), številk in simbolov. Dober način varovanja družinskega podjetja je omejitev števila poskusov prijave.

Osebje je pomemben element vašega družinskega podjetja in lahko postane kršitev vaše kibernetske varnosti. Zato morate izučiti svoje osebje in ustvariti "poslovno varnostno kulturo". Usposobite jih, da prepoznajo grožnje in vidijo posodobljen varnostni načrt, ki zajema urnik neprekinjenega usposabljanja, imena oseb, ki imajo dostop do občutljivih osebnih podatkov in podatkov o strankah, postopke in dejanja pri morebitnih kibernetskih napadih in jih opozoriti, naj ne delijo gesla (preko e-pošte, besedilnega sporočila, po telefonu) ali jih hranijo na vidnem mestu.

Če vaše podjetje uporablja papirnate dokumente, morate razmisliti o usposabljanju zaposlenih za ohranitev fizične varnosti ves čas. To vključuje varno shranjevanje dokumentov, zaklepanje v prostor ali omaro, omejitev fizičnega dostopa do občutljivih podatkov, pravilno brisanje informacij in uničevanje občutljivih podatkovnih dokumentov, ko niso več potrebni.

Omogočite dostop do osebnih in finančnih informacij samo osebju, ki ga resnično potrebuje.

Opomnite zaposlene, naj nikoli ne puščajo občutljivih podatkovnih dokumentov brez nadzora na delovnem mestu ali na javnih mestih.

Fizična varnost je potrebna tudi za zaščito podatkov na vaših napravah, ki jih lahko izvajate s prej omenjenimi priporočili: močna gesla za dostop do naprav, večfaktorsko preverjanje pristnosti, omejitev poskusov prijave, šifriranje podatkov in usposabljanje osebja, da se vedno odjavi in posodablja programsko opremo.

Vaša "kultura poslovne varnosti" in načrt usposabljanja mora spodbujati kibernetsko in fizično varnostno prakso na vseh lokacijah (znotraj in zunaj delovnega mesta). Pomembno je vedeti, da kadar vi ali član osebja dostopate do naprave ali informacij iz prenosnika, na primer v kavarni ali na javnem mestu, morate biti izjemno previdni, nikoli ne puščajte naprav in občutljivih informacij odprtih, odklenjenih ali vidnih in nikoli jih ne puščajte brez nadzora.

Lažno predstavljanje je vrsta kibernetske kriminalitete. Vključuje pošiljanje lažnih e-poštnih sporočil, oglasov ali besedil, ki pa se zdijo iz zanesljivega vira ali prihajajo od znane osebe ali podjetja. Cilj tega kibernetskega napada je ukrasti občutljive informacije, kot so uporabniška imena in gesla, podatki o bančnem računu, številke kreditnih kartic itd.
Način delovanja je običajno sprejem e-poštnega sporočila, ki vas poziva, da kliknete povezavo, da preprečite težavo. V primeru, da ne kliknete na to, se bo zgodilo nekaj hujšega. Ta povezava vas bo peljala do spleta, ki bo zahteval vaše osebne podatke in občutljive podatke, tej podatki pa bodo ukradeni. V nekaterih primerih povezava prenese zlonamerno programsko opremo, ki bo nameščena v vašo napravo.

Preden kliknete povezavo, morate preveriti ali e-pošta prihaja iz zanesljivega vira. Če prejemate to zahtevo iz navidezno znanega in zanesljivega vira, poskusite poklicati ali se obrniti na to osebo ali podjetje, da potrdite ali te informacije resnično zahtevajo oziramo potrebujejo od vas. Včasih je URL sumljiv ali pa e-pošta prihaja iz Gmailovega računa namesto iz e-poštnega računa podjetja, kar vam lahko da namig o poskusu lažnega predstavljanja.
Če niste prepričani o verodostojnosti e-pošte ali besedila, se pogovorite z nekom drugim. To vam bo morda pomagalo ugotoviti, ali je e-pošta resnična, ali napad lažnega predstavljanja.

Vaši podatki morajo biti varnostno kopirani v drugi napravi, ločeni od vašega omrežja. Če pride do lažnega predstavljanja ali kibernetskega napada in prevaranti pridejo v omrežje, bodo vaši podatki varni in jih boste lahko obnovili.

V vseh digitalnih napravah morate imeti nameščen antivirusni program. Vedno posodabljajte programsko opremo in aktivirajte namizne in omrežne požarne zidove. Preverite, ali ponudnik e-pošte ponuja varen e-poštni prehod in filter za neželeno pošto.

Lahko kupite protivirusni program ali uporabite brezplačno možnost. Na žalost nobena od njih ne bo zavarovala vaše naprave 100%. Razlike bodo v zagotovljenih funkcionalnostih, značilnostih vašega sistema in združljivosti s programsko opremo, lahkotnostjo uporabe itd.  Nekatere brezplačne možnosti so: Avast, Windows/Microsoft Defender, Avira, Bitdefender.

Če pa sumite, da ste bili zlorabljeni, to delite z zaposlenimi in jih obvestite. Spremenite vsa gesla in če so bili podatki vaših občutljivih kupcev ali  zaposlenih ukradeni ali ogroženi, obvestite vse vpletene osebe. Ne pozabite prijaviti policiji ali pristojni organizaciji.

Če elektronsko pošto delite z drugimi člani družinskega podjetja, morate nujno med seboj komunicirati. S skupnim nabiralnikom se verjetnost zlorabe z lažnim predstavljanjem poveča, saj upravljanje e-poštnih sporočil ni odvisno samo od ene osebe.

Zato morate izučiti svoje zaposlene in jih ozavestiti, kako pomembno je, da je kibernetska varnost del varnostne kulture vašega družinskega podjetja. Poleg tega poštni nabiralnik v skupni rabi omejuje zasebnost, zato se je treba izogibati pošiljanju zaupnih informacij ali občutljivih podatkov preko e-pošte.

Zapomni si (zdaj veš):

01 Osnove kibernetske varnosti

02 Fizična varnost

03 Lažno predstavljanje

04 Varno upravljanje e-pošte

Tako naprej!