A kis- és középvállalkozások ugyanazoknak a csalásoknak vannak kitéve, mint a nagyvállalatok, csak jóval kevesebb informatikai erőforrással védekeznek. Az alábbi ellenőrzőlisták segítenek, hogy néhány óra alatt a legfontosabb kockázatokat lefedd.
1. Fiókok és jelszavak
- Minden munkatársnak legyen saját fiókja, közös jelszavakat ne használjatok.
- Vezess be céges jelszókezelőt, és tiltsd az újrahasznosított jelszavakat.
- Kapcsold be a kétlépcsős azonosítást (2FA) az e-mailen, a banki és a könyvelési rendszereken, valamint a közösségi média fiókokon.
- Kilépő munkatárs fiókjait még az utolsó munkanapon tiltsd le.
2. Utalási csalások és hamis számlák
- Bankszámlaszám-változást soha ne fogadj el csak e-mailben: mindig hívd vissza a partnert egy korábban ismert telefonszámon.
- Nagyobb vagy sürgős utalásnál legyen négy szem elve: egy ember rögzíti, egy másik jóváhagyja.
- A „főnök sürgős kérése” típusú üzeneteknél, hívásoknál – akár ismerős hangon, akár deepfake hangklónozással – mindig ellenőrizd a kérést egy második csatornán.
3. E-mail és adathalászat
- Tartsd naprakészen a levelezőrendszer spam- és adathalász-szűrőjét, és állítsd be a domainhez az SPF, DKIM és DMARC rekordokat.
- Évente legalább egyszer tarts rövid adathalász-tudatossági képzést, valós példákkal.
- Legyen egyszerű belső szabály: ha valaki gyanús linkre kattintott, azonnal szóljon, büntetés nélkül.
4. Eszközök és mentések
- Az operációs rendszerek, böngészők és alkalmazások frissítései legyenek automatikusak.
- Minden céges laptopon legyen titkosítás és képernyőzár.
- A fontos adatokról készüljön rendszeres, a hálózattól elkülönített mentés, és időnként próbáld ki a visszaállítást is – ez a legjobb védekezés zsarolóvírus ellen.
5. Weboldal és webshop
- Frissítsd rendszeresen a CMS-t és a bővítményeket, a nem használtakat távolítsd el.
- Csak a valóban szükséges adminisztrátori fiókok maradjanak, és nézd át őket rendszeresen.
- Legyen tűzfal és kártevő-ellenőrzés a tárhelyen, valamint értesítés új adminisztrátor létrehozásáról.
Ha baj történt
Ha csalás vagy kibertámadás ért, azonnal értesítsd a bankodat, változtasd meg az érintett jelszavakat, és tegyél bejelentést a rendőrségen, súlyosabb incidensnél a Nemzeti Kibervédelmi Intézetnél is. A tapasztalt csalást nálunk is bejelentheted, hogy más vállalkozásokat is figyelmeztethessünk.