How Small Business Owners Can Improve Cybersecurity on Their Apple Devices

Appleデバイス、特にMacコンピュータは、Windowsで動作するシステムと比較して、あらゆる種類の侵害やサイバー攻撃を受ける可能性がはるかに低いと広く考えられています。 Macコンピュータはサイバーセキュリティに関して完全に愚かな証拠であると主張している人もいます。私たちが理解するように、これは間違っているだけではなく危険でもあります。それはAppleユーザーを誤ったセキュリティ感覚に導いてしまい、結局彼らを高く評価することになるかもしれないからです。実際、2016年から2017年の間にMacマルウェアが270％以上増加したと一部のセキュリティ筋が主張しています。中小企業は、セキュリティの面倒を見るためのITサポート部門やITスペシャリストさえ存在しないことが多いほど、特に脆弱です。さらに、Manta Media Inc.が行った調査によると、中小企業の所有者の約87％が、自分の事業でデータ漏洩が発生する可能性があるとは考えていません。このように、CNBC / SurveyMonkeyスモールビジネスサーベイで述べられているように、サイバーセキュリティはスモールビジネスオーナーには見過ごされがちで、そのうち2％だけがサイバーセキュリティプランを策定しています。

サイバーセキュリティのためのバックアップの重要性

この無視はいくつかの心配な統計をもたらしました。 GFI Softwareの調査によると、中小企業の約53％が毎日データのバックアップを行っていません。この不足は、セキュリティ基準審議会によって提供された驚くべき数字に最も確実に寄与しており、セキュリティ違反を受けた中小企業の60％が今後6ヶ月以内に倒産することを示しています。 PricewaterhouseCoopersによる調査によると、この困難な統計はさらに高まり、攻撃から12か月以内に大きなデータ損失が発生し、圧倒的な影響を受ける企業の70％がドアを閉ざしています。 2017年にPonemon Instituteは、データ漏えいの影響に対処するためのコストは異なる可能性があることを明らかにした調査を実施しましたが、データ漏えいからの復旧に企業が費やす世界平均は362万ドルです。

責任ある事業主は、バックアップの重要性を見逃すことはできません。定期的なバックアップでは、すべての情報を保存しておくことができます。違反やデータの損失が発生した場合は、バックアップを見つけて情報を復元できます。さらに一歩進めたい場合は、冗長バックアップを使用できます。これはより複雑ですが、ビジネスによってはデータを安全に保つための重要な方法です。冗長バックアップは、基本的に、すべての情報の2番目のリアルタイムバリアントです。元の亜種の緊急事態の場合には、冗長バックアップが即座に開始され、サーバーはオフラインになりません。また、重要なデータが失われないように、バックアップが最新のものであるかどうかを定期的に確認してください。 Macユーザーは、Time MachineというAppleの内蔵バックアップアプリケーションを使ってデータを保護することができます。このアプリは2007年にMac OS X Leopardで導入され、OSのすべての新しいバージョンのコンポーネントです。 Time Machineは、1か月以上前のすべてのデータの週次バックアップバージョンを作成し、過去30日間に作成または変更されたファイルを毎日バックアップし、過去24時間に出現したデータを毎時バックアップします。

強力なパスワードを作成する方法

もう1つの主な脆弱性は弱いパスワードです。事実、Verizon Businessのデータ漏洩/侵害調査レポートによると、セキュリティ侵害の97％は3つの主な理由によるもので、そのうちの1つは弱いパスワードであり、他の2つはコンピュータと時代遅れソフトウェアのシステム強化の欠如です. あなたはあなたがいつも覚えているであろう短くて簡単なパスワードを持つことがはるかに便利であると思うかもしれませんが、それは本当にただの快適さのためにあなたのビジネスを失う価値が本当にありますか？

多くのユーザーは、自分のパスワードが短くて甘いのが好きなだけでなく、各アカウントで同じパスワードを使用しています。あなたのビジネスを安全に保ちたいのなら、あなたはこれらの古い習慣にさようならを振らなければならないでしょう。 Ponemon InstituteのSMB Cybersecurityの報告によると、59％の中小企業経営者は、従業員のパスワード慣行を遵守または考慮していません。同じPonemon Instituteの報告では、パスワードポリシーを持っている中小企業の65％が厳密にそれを強制していないと述べているので、あなたはあなたの従業員とパスワードポリシーを確立し、それに拳でそれを強制する必要があります。それが安全保障に関して来るとき稀釈するための場所はありません。強力なパスワードには、小文字と大文字、記号、数字を含める必要があり、長さは10文字以上にする必要があります。あなたがMacユーザーであれば、アカウントを作成するたびにSafariが強力なパスワードを提案することをすでに知っています。信頼できるパスワードのためにすべての基盤をカバーするのでこれらのパスワードを使用することをお勧めします。さらに、あなたが設定した定期的なパスワードの変更を従業員に依頼する必要があるかもしれません。これらの規則が厳しすぎてこのプロセスをより明確にしたい場合は、パスワード管理ソフトウェアを使用することをお勧めします。良いニュースは、あなたがMacを使っているなら、あなたはApple Keychainを利用できるということです。このアプリケーションはあなたが一箇所にすべてのあなたのパスワードを安全に保つことを可能にするので、あなたはそれらを暗記する必要はありません。覚えておく必要があるのは、キーチェーンアプリケーションのロックを解除する単一のパスワードだけです。

すべてのアプリを最新の状態に保つことの重要性

古いソフトウェアはビジネスにとって非常に危険です。最新ではないアプリケーションは、悪意を持った個人が簡単に悪用する可能性があるセキュリティのホールとして機能する可能性があります。スモールビジネスは、すべてのデバイスが互いに接続されていることを意味する共有オフィスネットワークを持つ傾向があるため、特に脆弱です。ハッカーがネットワークにアクセスすると、ビジネスに多大な損害を与える可能性があります。それはあなたのデータを盗むことだけにとどまりません。スモールビジネスに対するもう1つの大きな脅威は、過去数年間に増え続けているランサムウェア攻撃です。ハッカーは、あなたの知らないうちにあなたのコンピュータをハイジャックしてDDOS（分散サービス妨害）のためにそれらを使用する可能性があります。彼らはあなたの会社のコンピューターを使って暗号通貨をマイニングするかもしれず、それはマシンの寿命を著しく短くする可能性があります。これらはそこにあるより一般的な脅威のほんの一部にすぎませんが、あなたの苦労して稼いだ現金からあなたを詐欺したいと思う怪しげな個人は著しく独創的で、決して休みを取ることはありません。

人々が自分たちのソフトウェアをすべて最新の状態に保つことを怠る傾向があるのは当然のことです。結局のところ、私たち全員が私たちのデバイスにたくさんのアプリケーションを持っているので、それらすべてを追跡して更新することは非常に面倒な作業になるかもしれません。ただし、古いソフトウェアの既知の脆弱性による脅威を見逃すことはできません。特にあなたがビジネスを経営しているならば。良いニュースは、ソフトウェアを最新の状態に保つのに役立つ多くのアプリケーションがあることです。これらのアプリケーションは、現在コンピュータにインストールされているすべてのソフトウェアを検出し、使用しているプログラムにアップデートが必要かどうかを自動的に確認します。通常、これらのソフトウェアスイートは、定期的にアップデートを確認し、保留中のアップデートを自動的に適用するように設定できるため、すべてのソフトウェアを最新の状態に保つことができます。

Mac AppStoreにおける脅威

特にMacユーザーに非常に特有の脅威が1つあります、そしてこれはAppleがこれを防ぐのに苦労しているように思われる一方で、Mac AppStoreに入り込んだPUP（潜在的に望ましくないプログラム）です。. 最も不正な可能性が高いアプリケーションは、皮肉なことに、マルウェア対策アプリケーションとして販売されているアプリケーションであることが最も多いため、Mac AppStoreからこのクラスのソフトウェアをダウンロードする場合は、さらに慎重になる必要があります。

おすすめの方法

ノートンのサイバーセキュリティレポートによると、サイバー犯罪者たちは2017年だけで約1,720億ドルを奪い取った。セキュリティを向上させるのに役立つ可能性のある推奨される方法がいくつかあります。あなたがMacユーザーなら、あなたは確かにOS X Lionとそれ以降のすべてのバージョンの中に構築されているFileVaultアプリを利用するべきです。このアプリケーションはXTS-AES-128暗号化アルゴリズムを採用しており、すべてのデータを安全にロックし、256ビットの復号化キーを提供します。 FileVaultはあなたがそれを見ることを許可されていない人からあなたの情報を安全に保つのを助けます。侵入者は、復号化キーを持っている場合にのみ読み取ることができるスクランブルされたデータしか見ることができません。さらに、誰もあなたのネットワークトラフィックを狙うことができないことを確実にしたいのなら、現代のVPN（仮想プライベートネットワーク）ソリューションに投資することは確かに検討するべきものです。ほとんどのVPNサービスは非常に手頃な価格であり、将来的には頭痛の種になるかもしれません。

すでにサイバー攻撃を受けたことが残念なことであれば、なぜそれが発生したのか、またそれが二度と発生しないようにどのように防止できたのかを明確に分析する必要があります。しかし、いつものように、予防はサイバーセキュリティに取り組むための最善の方法であり、この記事のヒントは確実にオンラインであなたのビジネスの安全性を向上させることに大いに役立ちます。