رئیس امنیت جهانی TikTok در مورد اینکه چگونه SMB ها می توانند امنیت سایبری خود را به صورت رایگان افزایش دهند

تقریبا دو سوم مشاغل از رسانه های اجتماعی استفاده می کنند، و برای بسیاری از شرکت های کوچکتر این جایی است که مشتریان آنها را کشف می کنند، می شناسند و از آنها خرید می کنند. این بدان معناست که برای یک کسب و کار کوچک یا متوسط، حساب رسانه اجتماعی اغلب به صورت همزمان ویترین فروشگاه، کانال فروش و میز خدمات مشتری آن است.

نتیجه می دهد. TikTok به کسب و کارهای کوچک و متوسط ​​بریتانیا کمک کرد تا در سال 2025 حدود 3.4 میلیارد پوند تولید اضافی تولید کنند.

و در حالی که دنیای دیجیتال اول می‌تواند برای تجارت عالی باشد، کلاهبرداران و مجرمان سایبری در حال توسعه تاکتیک‌های خود هستند. تنها در بریتانیا، نزدیک به نیمی از کسب و کارهای کوچک گزارش داده اند که هدف حمله یا حمله سایبری قرار گرفته اند.

در TikTok، بیش از 99 درصد از محتوای کلاهبرداری‌ها و کلاهبرداری‌هایی که حذف می‌کنیم، قبل از اینکه کسی آن را گزارش کند، حذف می‌شود. اما گام‌های زیادی وجود دارد که کسب‌وکارها باید انجام دهند، و خبر خوب این است که به تیم فنی اختصاصی یا بودجه زیادی نیاز ندارد.

1. پیشنهادات غیرمنتظره را به عنوان تایید نشده تلقی کنید

موثرترین کلاهبرداری ها شبیه کلاهبرداری نیستند. آن‌ها فرصت‌هایی به نظر می‌رسند: سرمایه‌گذاری که بی‌درنگ با شما تماس می‌گیرد، برندی که با همکاری به DM‌های شما سرازیر می‌شود، اما برای «ایمن کردن معامله» به هزینه اولیه نیاز دارد، سرویسی که قول می‌دهد تا جمعه فالوورهای شما را دو برابر کند. آنها کار می کنند زیرا با آنچه که هر بنیانگذار بیشتر می خواهد صحبت می کنند: بودجه و رشد.

بنابراین، هر پیشنهاد غیرمنتظره‌ای را تا زمانی که خودتان آن را بررسی نکرده باشید، از طریق وب‌سایت رسمی سازمان یا مخاطبی که قبلا به آن اعتماد دارید، تأیید نشده تلقی کنید، نه پیوند یا شماره موجود در پیام. و هر کسی را که لایک، فالوور یا تایید می فروشد نادیده بگیرید. در بهترین حالت، اعداد توخالی دریافت خواهید کرد. در بدترین حالت، کلیدهای حساب خود را تحویل خواهید داد.

2. لاگین خود را قفل کنید

ورود شما درب ورودی کسب و کاری است که ایجاد کرده اید. برای هر حساب کاربری که کسب و کارتان استفاده می کند، از یک رمز عبور منحصر به فرد حداقل 12 نویسه استفاده کنید، بنابراین یک رمز عبور فاش شده نمی تواند قفل بقیه را باز کند. راستی‌آزمایی ۲مرحله‌ای را روشن کنید، تا هر کسی که گذرواژه شما را می‌دزدد، باز هم نمی‌تواند بدون بررسی دوم وارد شود.

در جایی که دستگاه‌های شما از آنها پشتیبانی می‌کنند، کلیدهای عبور را تنظیم کنید. آنها رمزهای عبور را با چیزی که به دستگاه شما گره خورده است، مانند اثر انگشت یا اسکن چهره جایگزین می کنند، که سرقت آنها را بسیار سخت تر می کند. در نهایت، هرگز رمز عبور را از طریق ایمیل یا پیام مستقیم ارسال نکنید، هر چند درخواست فوری باشد یا فرستنده آشنا باشد.

3. بدانید چه کسی دسترسی دارد

در تیم‌های کوچک، وسوسه‌انگیز است که یک ورود به سیستم را برای همه به اشتراک بگذارید: بنیانگذار، مدیر رسانه اجتماعی نیمه وقت، فریلنسر که در راه‌اندازی کمک کرده است. راحت است، اما شما نمی توانید بگویید چه کسی چه کاری انجام داده است، و نمی توانید یک نفر را بدون ایجاد مزاحمت برای دیگران حذف کنید.

در عوض، به هر یک از اعضای تیم دسترسی خود را بدهید و از یک مدیر رمز عبور برای سازماندهی اطلاعات اعتبار استفاده کنید. ایمیل و شماره تلفن بازیابی خود را به‌روز نگه دارید و هشدارهای امنیتی و دستگاه‌های فعال را مرتب بررسی کنید.

مهم‌تر از همه، کارمندان، فریلنسرها و آژانس‌ها را به محض پایان کارشان حذف کنید. Offboard یکی از نادیده گرفته‌ترین لحظات در امنیت کسب‌وکار است و یکی از آسان‌ترین لحظاتی است که درست می‌شود.

4. مراقب آنچه در عکس است

محتوای پشت صحنه، خواه بسته بندی سفارشات باشد یا نشان دادن نحوه ساخت یک محصول، یکی از بهترین راه ها برای جلب دنبال کنندگان است. همچنین می تواند بیش از آنچه در نظر دارید به شما هدیه دهد. قبل از ارسال پست، پس زمینه را بررسی کنید. یک برچسب تحویل، یک برگه سفارش یا جزئیات مشتری که روی میز بسته بندی گذاشته می شود می تواند به کلاهبردار بگوید که دقیقا به چه چیزی برای هدف قرار دادن شما یا افرادی که از شما خرید می کنند نیاز دارد.

5. هر چیزی مشکوک را گزارش کنید

اگر چیزی ناخوشایند است، خواه ایمیل باشد یا چیزی که در رسانه های اجتماعی می بینید، آن را گزارش کنید. هر گزارشی به پلتفرم‌ها کمک می‌کند تا الگوها را شناسایی کرده و سریع‌تر عمل کنند و نه تنها از کسب‌وکار شما، بلکه از دیگران که به روشی مشابه هدف قرار می‌گیرند محافظت می‌کند.

عادات کوچک، محافظت جدی

هیچ یک از این مراحل به تخصص فنی یا تیم فنی اختصاصی نیاز ندارد. یک حادثه سایبری می تواند پرهزینه باشد، اما حفاظت های اولیه هیچ هزینه ای ندارد. فرقی نمی‌کند شما یک تیم تک نفره باشید یا یک تیم در حال رشد، این عادت‌ها به ورود درآمد و خروج مجرمان سایبری کمک می‌کند.

این مقاله به عنوان بخشی از TechRadar Pro Perspectives، کانال ما برای معرفی بهترین و باهوش ترین ذهن ها در صنعت فناوری امروز تهیه شده است.

نظرات بیان شده در اینجا نظرات نویسنده است و لزوما نظرات TechRadarPro یا Future plc نیست. اگر مایل به مشارکت هستید، اطلاعات بیشتری را در اینجا بیابید: https://www.techradar.com/pro/perspectives-how-to-submit