Cybersicherheit ist ein wichtiges Anliegen für heutige kleine Unternehmen. Das bedeutet jedoch nicht, dass sich alle kleinen Unternehmen auf die gleiche Weise mit der Cybersicherheit befassen müssen.
Small Business Trends traf sich mit Michael Kaisser von der National Cyber Security Alliance auf dem Nasdaq MarketSite am Times Square in New York, um zu erörtern, wie kleine Unternehmen alle komplizierten Fragen der Cybersicherheit in der heutigen Landschaft verstehen können.
$config[code] not foundEines der Hauptprobleme, die ihm aufgefallen sind, ist, dass kleine Unternehmen nicht einmal wissen, wo sie anfangen sollen, wenn es um Cybersicherheit geht. Er empfiehlt kleinen Unternehmen, sich in dieser Situation mit dem NIST Cybersecurity Framework zu beschäftigen.
Erste Schritte mit Small Business Cybersecurity
Das hört sich nach einem komplizierten Unterfangen an. Es sind jedoch nur einige einfache Schritte, mit denen kleine Unternehmen einen Cybersecurity-Plan erstellen können, der für ihre jeweilige Situation geeignet ist. Das Framework fordert Unternehmen einfach auf, zu ermitteln, welche Daten sie schützen müssen, zu prüfen, was sie tun, um sie zu schützen, zu verstehen und zu erkennen, wenn etwas schief geht, und zu lernen, wie sie im Falle eines Cybersecurity-Vorfalls reagieren und erholen können.
Der Grundgedanke dieses Rahmens besteht darin, Unternehmen dabei zu helfen, einen für sie spezifischen Plan zu erstellen, anstatt zu versuchen, einen einheitlichen Ansatz zu verfolgen.
Kaisser sagte: „Es scheint so, als ob das große Ding wäre:„ Ich sollte eigentlich alles tun. “Tatsache ist, dass Sie nicht alles tun müssen. Sie müssen das tun, was für Ihr Unternehmen wichtig ist, und Sie müssen Cybersicherheit für Ihre Situation relevant machen. "
Beispielsweise hat ein Einzelhandelsunternehmen, das Kundendaten und Zahlungsinformationen erhebt, eine Reihe von Risiken und Bedürfnissen. In einer Arztpraxis werden jedoch wahrscheinlich unterschiedliche Bedürfnisse gestellt. Daher muss jedes Unternehmen einen eigenen Cybersecurity-Plan erstellen. Unternehmen sind jedoch bereits daran gewöhnt, ihre eigenen Pläne aufzustellen und das Beste für ihre spezifischen Bedürfnisse zu tun. Daher ist Kaisser der Ansicht, dass die Erweiterung dieser Philosophie auf die Internetsicherheit ein guter Ausgangspunkt ist.
Er sagte: „Um Cybersicherheit für Ihre Situation relevant zu machen, müssen Sie beginnen. Und ich denke, die Unternehmen sind schon gut darin. “
More in: Vor Ort 3 Kommentare ▼
