Technologie

So üben Sie sicheres Online-Banking

Online-Banking ist ein zweischneidiges Schwert für kleine Unternehmen: Es ist einfach und bequem und macht sie dennoch zu einem Angriffsziel für Cyberkriminelle. Es gibt viele kleine Unternehmen, und sie haben nicht alle die großen Budgets für IT-Ressourcen oder große Mitarbeiter.

Ein weiterer potenzieller Nachteil ist, dass die Schutzgesetze als Kleinunternehmen anders funktionieren. Kleinunternehmen haben möglicherweise größere Schwierigkeiten, Verluste im Zusammenhang mit Online-Konten zu beheben, da Geschäftskonten in der Regel nicht den gleichen rechtlichen Schutz bieten wie Verbraucher.

Cyberkriminellen stehen wie Safecrackern einer anderen Ära viele Tools zur Verfügung, um in Online-Accounts einzubrechen. In der Regel werden Unternehmen durch Phishing-Angriffe dazu verleitet, sensible Informationen preiszugeben. Ein Phishing-Angriff ist der Fall, wenn scheinbar legitime E-Mails zu Websites führen, auf denen sie zur Eingabe sensibler Informationen aufgefordert werden (z. B. Benutzernamen, Kennwörter, Kreditkartendaten usw.). Sowohl die E-Mails als auch die Websites sind professionell gestaltet und scheinen aus legitimen, vertrauenswürdigen Quellen zu stammen. Sobald die Cyberkriminellen die Informationen gesichert haben, können sie entweder das Konto für die Übertragung von Geld aus den Konten oder den Verkauf der Anmeldedaten an andere Cyberkriminelle verwenden. Benutzerinformationen für Online-Banking-Konten werden normalerweise als Prozentsatz des verfügbaren Guthabens auf dem Konto verkauft . Heute sind Bankkonten für nur 3 Prozent online verfügbar, was Privat-, Geschäfts- und Offshore-Konten einschließt.

Best Practices für sicheres Online-Banking

Trotz der Risiken ist das Online-Business-Banking ein äußerst wertvolles Instrument in der heutigen Geschäftswelt. Hier einige Best Practices, die dazu beitragen, das Online-Banking zu einem sicheren Erlebnis zu machen.

Mitarbeiter trainieren: Social Engineering wird immer noch häufig verwendet, um sensible Informationen zu erhalten. Beispielsweise vertraue niemals E-Mails, die persönliche Informationen wie Benutzernamen oder Kennwörter anfordern. Wenn es im Büro niemanden gibt, der für diese Art von Schulung qualifiziert ist, suchen Sie einen vertrauenswürdigen IT-Experten oder Berater, um Ihre Mitarbeiter zu schulen.

Sichere Systeme: Stellen Sie sicher, dass Ihre Geschäftssysteme (PCs, Dateiserver und Mail-Server) durch vertrauenswürdige Internet-Sicherheitsprodukte geschützt sind und die neuesten Updates verwenden. Verbraucherlösungen (kostenpflichtig oder kostenlos) reichen nicht aus, um die Sicherheit Ihres Unternehmens angemessen abzudecken und sichtbar zu machen.

Dedizierter Online-Banking-PC: Bestimmen Sie einen einzelnen Computer für die Verwendung als Online-Kontomaschine Ihres Unternehmens. Dieser Computer sollte ausschließlich für Online-Banking und nicht für andere Aktivitäten wie E-Mail, Web-Browsing oder Dateifreigabe verwendet werden.

Wenden Sie sich an Ihre Bank: Besprechen Sie mit Ihrer Bank die Art der Sicherheit, die sie haben, und andere Best Practices, die sie basierend auf ihren Systemen empfehlen kann.Machen Sie sich auch mit dem Schutz und den Prozessen vertraut, die für Geschäftskonten im Falle von Verlusten bereitgestellt werden.

Lingo lernen

Trojaner: Programme, die schädliche Aktionen ausführen, aber keine Replikationsfähigkeiten haben. Wie das ursprüngliche Trojanische Pferd können diese Programme als scheinbar harmlose Dateien oder Anwendungen erscheinen, haben aber tatsächlich böswillige Absichten in ihrem Code. Banking-Trojaner wurden speziell entwickelt, um Online-Konten zu kontrollieren und zu kompromittieren.

Phishing: Eine Form des Identitätsdiebstahls, bei der ein Betrüger eine authentisch aussehende E-Mail verwendet, um Empfänger dazu zu bringen, sensible persönliche Informationen wie Kreditkartennummern, Kontonummern, Sozialversicherungsnummern oder andere sensible personenbezogene Daten.

Site-Spoofing: Websites, die professionell gestaltet und legitim erscheinen, um sensible Informationen von ahnungslosen Besuchern zu sammeln.

Dal Gemmell ist ein Senior Global Product Marketing Manager im Trend Micro Small-Business-Lösungsteam. Als globaler Produktmarketingmanager arbeitet er in Partnerschaft mit regionalen Marktführern, um Vertriebs- und Marketingbemühungen voranzutreiben.