Pengenalan: Keselamatan Siber untuk MSP
Artikel ini ditulis berdasarkan perbincangan tentang sumber dan cara MSP boleh membantu perlindungan pelanggan mereka. Teks itu telah ditranskripsikan daripada temu bual antara John Shedd dan David McHale daripada HailBytes.
Apakah Beberapa Cara MSP Boleh Melindungi Pelanggan Mereka Daripada Ancaman Keselamatan Siber?
MSP melihat satu tan Phishing penipuan dan mereka cuba memikirkan cara mereka boleh melindungi pelanggan mereka.
Salah satu bahagian paling sukar untuk melindungi pelanggan sebenarnya adalah meyakinkan mereka bahawa melindungi daripada penipuan pancingan data adalah penting untuk dilakukan.
Salah satu cara yang saya dapati yang berkesan untuk MSP yang kami bekerjasama ialah mencari cerita yang serupa mungkin dengan pelanggan yang mereka cuba pujuk dan menceritakan kisah penipuan pancingan data tersebut.
Adalah penting untuk mengisi butiran pelanggan sama ada penipuan pancingan data adalah melalui e-mel atau SMS dan betapa mudahnya ia disasarkan.
Adalah berkesan untuk memberitahu pelanggan mengapa serangan pancingan data berlaku, tetapi lebih penting lagi untuk memberitahu mereka cara ia boleh dicegah.
Selalunya langkah pencegahan adalah agnostik teknologi dan ia semudah melatih pengguna tersebut dan memastikan bahawa mereka menyedari serangan biasa yang mereka ikuti dengan trend.
Banyak peranan yang dimainkan oleh MSP dalam keadaan itu bukanlah vendor teknologi untuk pelanggan dan lebih kepada penasihat dan pendidik yang dipercayai.
Apakah sumber yang boleh diberikan oleh MSP kepada pelanggan mereka?
Cabaran bekerja dengan perniagaan kecil adalah bahawa mereka tidak semestinya mempunyai seseorang yang melakukan IT atau mungkin mereka melakukannya dan tangan mereka biasanya penuh.
Pada dasarnya, MSP boleh memberi alat kepada perniagaan kecil untuk dibuat keselamatan siber mudah pada klien.
Salah satu perkara paling biasa yang kami lihat ialah MSP masuk dan mereka akan melakukan latihan secara bersemuka. Kadangkala mereka akan pergi ke tapak pelanggan, dan mereka akan mengambil masa satu jam setiap suku atau satu jam setiap tahun, dan pada asasnya menjalankan latihan dengan pelanggan itu sebagai perkhidmatan tambah nilai.
Terdapat beberapa masalah dengan latihan secara peribadi.
Ia boleh menjadi sukar dari segi perjalanan. Saya telah bekerja dengan beberapa MSP yang bekerja hanya di satu negeri, tetapi saya juga telah bekerja dengan beberapa MSP yang mempunyai pelanggan di seluruh negara.
Apakah Beberapa Sumber Percuma Yang MSP Boleh Gunakan?
Satu sumber yang kami ada untuk MSP ialah Panduan Kemandirian Keselamatan Siber MSP. Ini adalah sumber percuma untuk memberi pelanggan anda dan meminta mereka memperkasakan pendidikan pelanggan.
Kami telah mengumpulkan beberapa latihan video yang kami dapati sangat berkesan untuk pelanggan. Latihan video boleh menjadi lebih menarik daripada perkataan bertulis pada kebanyakan masa.
Poster boleh menjadi sangat berkesan. Sans mengeluarkan banyak poster yang sangat hebat dan Hailbytes mempunyai beberapa poster yang berbeza juga.
Hailbytes juga mengedarkan buku kecil daripada FTC dan SBA dan US Cert, dan Jabatan Keselamatan Dalam Negeri, yang menangani beberapa penipuan biasa dan isu biasa.
Kami selalunya akan menghantar sumber tersebut kepada MSP untuk disalurkan kepada pelanggan mereka juga.
