Кібербяспека для MSP

Увядзенне: кібербяспека для MSP

Гэты артыкул быў напісаны на аснове абмеркавання таго, якія рэсурсы і спосабы, якія MSP могуць дапамагчы абараніць сваіх кліентаў. Тэкст быў перапісаны з інтэрв'ю Джона Шэда і Дэвіда Макхейла з HailBytes.

Якімі спосабамі MSP могуць абараніць сваіх кліентаў ад пагроз кібербяспецы?

MSP бачаць масу фішынгу махлярства, і яны спрабуюць высветліць, як яны могуць абараніць сваіх кліентаў. 

Адной з самых складаных частак абароны кліентаў з'яўляецца перакананне іх у важнасці абароны ад фішынгу. 

Адзін са спосабаў, які я выявіў, што вельмі добра спрацаваў для MSP, з якімі мы працуем, - гэта пошук гісторый, максімальна падобных на кліентаў, якіх яны спрабуюць пераканаць, і расказванне гэтых гісторый пра фішынг-махлярства. 

Важна даць кліентам падрабязную інфармацыю аб тым, ці была фішынгавая афера па электроннай пошце або праз SMS і наколькі лёгка яны сталі мішэнню.

Эфектыўна паведаміць кліенту, чаму адбылася фішынгавая атака, але яшчэ больш важна паведаміць яму, як яе можна прадухіліць. 

Вельмі часта прафілактычныя меры не залежаць ад тэхналогій і простыя ў тым, каб навучыць карыстальнікаў і пераканацца, што яны ведаюць пра распаўсюджаныя атакі, каб яны ішлі ў нагу з тэндэнцыямі. 

Многія з роляў, якія MSP адыгрывае ў гэтых абставінах, - гэта не пастаўшчык тэхналогій для кліента, а больш надзейны дарадца і выкладчык. 

Якія рэсурсы MSP можа даць сваім кліентам? 

Праблема працы з малым бізнесам заключаецца ў тым, што ў іх не абавязкова ёсць хтосьці, хто займаецца ІТ, або, магчыма, яны займаюцца ІТ, і ў іх звычайна занятыя рукі.

Па сутнасці, MSP можа даць інструменты малым прадпрыемствам зрабіць кібербяспека лёгка для кліента. 

Адна з самых распаўсюджаных рэчаў, якую мы бачым, - гэта тое, што MSP заходзяць і праводзяць асабістае навучанне. Часам яны выходзяць на сайт кліента, і яны будуць займаць гадзіну кожны квартал ці гадзіну кожны год, і ў асноўным праходзяць навучанне з гэтым кліентам у якасці дадатковай паслугі. 

Аднак ёсць некаторыя праблемы з асабістым навучаннем.

Гэта можа быць складана з пункту гледжання паездак. Я працаваў з некаторымі MSP, якія працуюць толькі ў адным штаце, але я таксама працаваў з некаторымі MSP, якія маюць кліентаў па ўсёй краіне. 

Якія бясплатныя рэсурсы могуць выкарыстоўваць MSP?

Адным з рэсурсаў, якія мы маем для MSP, з'яўляецца Кіраўніцтва па выжыванні па кібербяспецы MSP. Гэта бясплатны рэсурс, каб даць вашым кліентам магчымасць пашырыць магчымасці навучання кліентаў. 

Мы сабралі некалькі відэа трэнінгі што мы палічылі вельмі эфектыўным для кліентаў. Часцей за ўсё відэатрэнінг можа быць больш цікавым, чым пісьмовае. 

Плакаты можа быць вельмі эфектыўным. Sans выпускае шмат сапраўды выдатных плакатаў, і Hailbytes таксама мае некалькі розных плакатаў.

Hailbytes таксама распаўсюджвае буклеты ад FTC і SBA і US Cert і Дэпартамента ўнутранай бяспекі, якія разглядаюць некаторыя з распаўсюджаных афёр і агульных праблем. 

Мы часта адпраўляем гэтыя рэсурсы па пошце MSP, каб яны таксама перадалі сваім кліентам.