छोटे व्यवसायों के लिए साइबर हमलों के खतरे

यदि आप एक छोटे व्यवसाय के स्वामी हैं, तो आप सोच सकते हैं कि साइबर-हमले के लिए आपकी कंपनी एक अनपेक्षित लक्ष्य है। आखिरकार, कुछ अपराधियों को आपकी तरह एक छोटी फर्म पर हमला करनी होगी, जब वे एक बड़े बैंक या बीमा कंपनी के बाद जा सकते हैं, है ना? दुर्भाग्य से, जवाब नहीं है। अपराधी छोटे व्यवसाय को आप जितना सोचते हैं, उससे अधिक बार हमला करते हैं

Ponemon संस्थान द्वारा आयोजित छोटे और मध्यम आकार के व्यवसायों के एक 2016 के सर्वेक्षण में, 55% उत्तरदाताओं ने कहा कि पिछले वर्ष के भीतर उन्होंने साइबर हमले का अनुभव किया था

उत्तरदाताओं के आधे से एक डेटा का उल्लंघन हुआ केवल 14% ने साइबर कमजोरियों और हमले के प्रति उनका सुरक्षा मान लिया है कि वे अत्यधिक प्रभावी हैं।

बड़ी कंपनियों के खिलाफ साइबर हमलों, समाचार मीडिया द्वारा अच्छी तरह प्रचारित किया जाता है, जबकि छोटी कंपनियों के खिलाफ हमलों में थोड़ा ध्यान देते हैं। यह छोटे व्यवसायों को सुरक्षा का गलत अर्थ दे सकता है। फिर भी, बड़ी कंपनियों को आम तौर पर बड़े से अधिक असुरक्षित होते हैं क्योंकि उनकी सुरक्षा के लिए कम संसाधन हैं चोर अक्सर कम से कम प्रतिरोध का मार्ग लेते हैं, और छोटी कंपनियों की व्यवस्था अक्सर बड़ी कंपनियों के मुकाबले घुसना आसान होती है।

हमलों के प्रकार

एक साइबर हमले में आपके कंप्यूटर सिस्टम पर हैकर, वायरस, मैलवेयर, फिशिंग या अन्य गतिविधि शामिल हो सकती है। आतंकियां आपकी कंपनी के अंदर या बाहर आ सकती हैं अंदर के हमले अक्सर अनैतिक कर्मचारियों द्वारा किया जाता है बाहरी हमलों को दुनिया के लगभग कहीं भी स्थित अपराधियों द्वारा किया जा सकता है।

व्यापक प्रभाव

एक साइबर आक्रमण विनाशकारी हो सकता है क्योंकि एक भी घटना कई तरह से व्यापार को प्रभावित कर सकती है।

1. इलेक्ट्रॉनिक डेटा की हानि या नुकसान एक साइबर हमले आपके कंप्यूटर पर संग्रहीत इलेक्ट्रॉनिक डेटा को नुकसान पहुंचा सकता है उदाहरण के लिए, वायरस आपके विक्रय रिकॉर्ड को नुकसान पहुंचाता है, उन्हें अनुपयोगी तरीके से प्रतिपादित करता है उन्हें पुन: बनाने का समय-समय लेने वाली प्रक्रिया है जिसमें पुराने चालान के माध्यम से शिफ्ट करना शामिल है।
2. अतिरिक्त व्यय एक साइबर हमले आपको आपके व्यवसाय के संचालन को बनाए रखने के लिए अतिरिक्त खर्च उठाने का कारण हो सकता है। उदाहरण के लिए, एक हैकर आपके दो कंप्यूटरों को नुकसान पहुंचाता है, जिससे आपको दो लैपटॉप किराए पर लेना पड़ता है, ताकि आप अपने व्यवसाय को तब तक चालू रख सकें जब तक आपके कंप्यूटर की मरम्मत नहीं हो जाती।
3. आय का नुकसान किसी हमले से आय का नुकसान हो सकता है उदाहरण के लिए, सेवा हमले का खंडन आपके कंप्यूटर सिस्टम को दो दिनों के लिए ग्राहकों के लिए अनुपलब्ध बनाता है। आपको उस अवधि के दौरान अपना व्यवसाय बंद करने के लिए मजबूर किया जाता है, और आपके ग्राहक आपके प्रतिद्वंद्वियों के पास जाते हैं दो दिवसीय शटडाउन आपको आय खोने का कारण बनता है।
4. नेटवर्क सुरक्षा और गोपनीयता कानून एक साइबर चोर आपके कंप्यूटर सिस्टम पर संग्रहीत डेटा चोरी कर सकता है जो ग्राहकों, विक्रेताओं और अन्य पार्टियों के अंतर्गत आता है ये पार्टियां आपकी फर्म पर मुकदमा कर सकती हैं उदाहरण के लिए, एक साइबर चोर आपके सिस्टम में हैक्स बनाता है और ग्राहक की गोपनीय फाइल चुरा रहा है जो उसके यौन अभिविन्यास का पता चलता है।हैकर सूचना सार्वजनिक करता है आपका ग्राहक आपके समुदाय का एक प्रमुख सदस्य है, और गोपनीयता के आक्रमण के लिए आप पर मुकदमा करता है वैकल्पिक रूप से, एक हैकर ग्राहक के आगामी विलय के बारे में जानकारी चुरा रहा है डेटा चोरी के कारण विलय हो जाता है। ग्राहक आपको अपने डेटा की रक्षा करने में विफल रहने के लिए मुकदमा करता है, जिसमें आरोप लगाया गया है कि आपकी लापरवाही ने कंपनी को वित्तीय नुकसान उठाने का कारण दिया है।
5. अतिक्रमण नुकसान एक हैकर संवेदनशील डेटा (तुम्हारा या किसी और के) चुरा रहा है और फिर इसे इंटरनेट पर पोस्ट करने की धमकी देता है जब तक कि आप उसे $ 50, 000 का फिरौती नहीं देते वैकल्पिक रूप से, आप संक्रमित ईमेल खोलकर गलती से रानसोवेयर डाउनलोड कर सकते हैं। मैलवेयर आपके डेटा को एन्क्रिप्ट करता है, इसे अनुपयोगी बना देता है अपराधी तब एक इलेक्ट्रॉनिक कुंजी के बदले में फिरौती के भुगतान की मांग करता है जो आपको एन्क्रिप्ट किए गए फ़ाइलों को "अनलॉक" करने की अनुमति देता है।
6. अधिसूचना लागत अधिकांश राज्यों ने आपको ऐसे कानूनों को पारित किया है जिनके बारे में आपको सूचित किया गया है कि जिनके आंकड़ों का उल्लंघन हुआ था, जबकि आपके कब्जे में आप को भी पीड़ितों को यह बताने की आवश्यकता हो सकती है कि आप स्थिति का समाधान करने के लिए क्या कदम उठा रहे हैं।
7. आपकी प्रतिष्ठा को नुकसान साइबर हमले गंभीर रूप से आपकी कंपनी की प्रतिष्ठा को नुकसान पहुंचा सकता है संभावित ग्राहक आपके साथ व्यापार करने से बच सकते हैं, आपको विश्वास है कि आप लापरवाह हैं, आपके आंतरिक नियंत्रण कमजोर हैं या आपके साथ एक सहयोग उनकी प्रतिष्ठा को नुकसान पहुंचाएगा।

इंटरनेट का उपयोग करने की जोखिम

कई छोटे व्यवसायों की तरह, आपकी कंपनी शायद इंटरनेट का इस्तेमाल करती है शायद आप कंपनी की वेबसाइट बनाए रखें जो आप उत्पादों का विज्ञापन करने या संभावित ग्राहकों को अपने उद्योग के बारे में शिक्षित करने के लिए उपयोग करते हैं। शायद आप उत्पाद बेचते हैं या कोई ऐसी सेवा प्रदान करते हैं जो ग्राहक ऑनलाइन खरीद सकते हैं इन गतिविधियों में से कोई भी साइबर जोखिम उत्पन्न कर सकता है।

आपके द्वारा इंटरनेट पर पोस्ट की जाने वाली सूचना आपकी फर्म के विरुद्ध मुकदमों का एक स्रोत हो सकती है उदाहरण के लिए, एक प्रतियोगी का आरोप है कि आपने ऑनलाइन पोस्ट करने वाले विज्ञापन में अपनी कंपनी को अपमानित किया है वैकल्पिक रूप से, एक उद्योग प्रतिद्वंद्वी का दावा है कि आपने अपनी फर्म के कॉपीराइट, ट्रेडमार्क या अन्य बौद्धिक संपदा अधिकार पर उल्लंघन किया है।

मानक नीतियों के तहत लिटिल कवरेज

सबसे मानक संपत्ति और देयता पॉलिसी न्यूनतम प्रदान करती हैं, यदि कोई हो, तो ऊपर वर्णित जोखिमों के प्रकार के लिए कवरेज। वाणिज्यिक संपत्ति नीतियों के साथ एक बड़ी समस्या यह है कि वे कवर की गई संपत्ति की परिभाषा के तहत इलेक्ट्रॉनिक डेटा को बाहर कर देते हैं हालांकि वे वायरस और अन्य खतरों के कारण होने वाले डेटा को नुकसान के लिए कवरेज की एक छोटी राशि प्रदान कर सकते हैं, लेकिन वे आमतौर पर हैकिंग या जबरन वसूली से जुड़े नुकसान को कवर नहीं करते हैं।

सामान्य देयता पॉलिसी मुख्य रूप से शारीरिक चोट या संपत्ति के नुकसान का आरोप लगाते हैं। अधिकांश साइबर आक्रमण शारीरिक चोट या संपत्ति के नुकसान का परिणाम नहीं है, क्योंकि इन शर्तों को नीति में परिभाषित किया गया है। इसके अलावा, देनदारी नीतियों में बहिष्करण शामिल होते हैं जो कई संभावित साइबर दावों के लिए कवरेज को खत्म करते हैं उदाहरण के लिए, कवरेज ए (शारीरिक चोट और संपत्ति क्षति दायित्व) में इलेक्ट्रॉनिक डेटा को नुकसान शामिल नहीं है। कवरेज बी (व्यक्तिगत और विज्ञापन चोट) कॉपीराइट, पेटेंट, ट्रेडमार्क या व्यापार रहस्य का उल्लंघन शामिल नहीं है।

जैसा कि आप देख सकते हैं, साइबर हमलों से सुरक्षा के अपने मुख्य स्रोत के रूप में मानक संपत्ति और दायित्व नीतियों पर भरोसा करना एक बुरा विचार है। आप साइबर देयता बीमा खरीदने के द्वारा अपनी फर्म की रक्षा कर सकते हैं।