Useimmat pienyritysten tietoturvaongelmat eivät ole hakkerointia elokuvien tapaan. Ne ovat arvattuja salasanoja, kalasteluviestejä ja entisiä työntekijöitä, joilla on yhä pääsy yrityksen tileille. Siksi perusasiat ratkaisevat.
1. Salasanojen hallinta käyttöön
Jokaiselle palvelulle oma, pitkä salasana. Tämä onnistuu vain salasanojen hallintaohjelmalla. 1Password on arvioistamme luotettavin, ja jaetuilla holveilla tunnukset pysyvät yrityksellä eivätkä yksittäisen ihmisen muistissa.
2. Kaksivaiheinen tunnistus kaikkialle
Pankki, sähköposti, verkkokauppa, webhotelli, somet ja mainostilit. Jos salasana vuotaa, toinen vaihe estää kirjautumisen.
3. Oma sähköposti omalla verkkotunnuksella
Ilmainen sähköpostiosoite on helppo väärentää ja vaikea hallita. Yrityksen oma domain ja palvelu, kuten Google Workspace, antavat hallinnan sinulle. Ohje: oma sähköposti omalla verkkotunnuksella.
4. Sähköpostin suojausasetukset
SPF-, DKIM- ja DMARC-tietueet kertovat vastaanottajalle, että viesti on oikeasti sinulta. Ne vähentävät myös riskiä, että joku lähettää laskuja sinun nimissäsi.
5. Varmuuskopiot, jotka on testattu
Verkkosivut, kirjanpito ja asiakasrekisteri. Tarkista kerran vuodessa, että varmuuskopion voi oikeasti palauttaa.
6. Käyttöoikeudet kumppaneille, ei salasanoja
Kirjanpitäjä, verkkosivujen kehittäjä ja markkinointikumppani tarvitsevat pääsyn järjestelmiisi. Anna heille omat käyttäjätunnukset aina kun mahdollista, älä omaa salasanaasi. Esimerkiksi hakukoneoptimoinnissa toimisto tarvitsee pääsyn sivustoon ja analytiikkaan. iSEO:n arviossa kerromme, miksi Search Console ja Analytics kannattaa pitää oman yrityksen tunnuksilla.
7. Poistetaan pääsy, kun yhteistyö päättyy
Pidä listaa siitä, kenellä on pääsy mihinkin. Kun työntekijä lähtee tai sopimus päättyy, oikeudet poistetaan samana päivänä.
Yhteenveto
Pienyrityksen tietoturva on ennen kaikkea järjestystä: omat salasanat, kaksivaiheinen tunnistus ja tieto siitä, kenellä on pääsy mihinkin. Kaikki tämä maksaa vähemmän kuin yksi kalasteluviestin aiheuttama sotku.