Hvorfor hackere målretter mod små virksomheder, der bruger Mac'er, iPads og iPhones

Hvis du er freelance eller uafhængig udvikler, designer, content jockey eller opstart af to personer, kan du ikke engang betragte dig selv som en lille virksomhed.

Men klientdataene på din bærbare computer og den bank, du laver med din iPhone, efterlader dig vidt åben som et mål for hackere - og advokater.

For Neal O'Farrell, administrerende direktør for San Francisco nonprofit Råd om identitetstyveri, tænker du er for lille til at blive seriøs omkring sikkerhed er omtrent lige så dumt som du kan blive.

O'Farrell holdt en tale med titlen "Hackerne kommer - hvorfor den lille virksomhed er det store mål, og hvad du har at miste" som en del af San Francisco Small Business Week.

Hans mål? At "skræmme bejesus" ud af de omkring 20 deltagere.

Neal O'Farrell, via nealofarrell.com

"Der var flere brudte rekorder sidste år end amerikansk befolkning end amerikanske indbyggere sidste år og flere tilfælde af identitetstyveri end næsten alle andre forbrydelser tilsammen," sagde han.

Medmindre du krypterer alle dine enheder, beder du stort set om problemer.

"Du skal vågne op og beskytte dig selv, selvom du bruger en Mac," sagde han. Hackere rammer med automatiserede bots og den lethed, hvormed du synkroniserer dine kontaktoplysninger fra din bærbare computer til din iPhone og laver din bank på det, gør alle dine data sårbare.

"Jeg bruger ikke bankapps til min telefon," sagde O'Farrell, der arbejdede på det første system for at sikre Irlands ATM -netværk og tilføjede, at da de første gang lancerede otte ud af ti mobilbankapps, der havde sikkerhedsfejl. "Jeg venter yderligere 20 år med at stikke min tå i den dam."

Tanken om, at Apple -enheder er mindre sårbare over for hacking, holder ikke længere - til dels på grund af iPhone og iPads løbende popularitet. ”Hackere går der, hvor mængden er. Vi har også oplevet en stigning på 400% i Android -angreb. Det betyder ikke, at de er mere sårbare, bare at de er målrettet mod brugernes masse. ”

Efter at have meldt sig ud af familievævningsvirksomheden for omkring 30 år siden blev den stødende Dubliner en sikkerhedskonsulent der har rådgivet organisationer, herunder Toyota, Merrill Lynch, Cost Plus World Market og den bulgarske regering.

O'Farrell fortalte de gyserhistorier, som hans nonprofitorganisation hører i hundredvis hver måned fra virksomhedsejere. Et lille escrow -selskab havde langsomt tømt en halv million dollars fra sin konto, efter at to medarbejdere havde klikket på en falsk UPS -e -mail -meddelelse lanceret en banktrojan; en restaurant er ude omkring $ 200.000 fra kortskimmere.

Disse ulykkelige ofre opdager derefter, at politiet efterforsker mindre end en procent af disse forbrydelser - og bankerne anser det for et politisag. Retssystemet er heller ikke meget hjælp siden 1978 Lov om elektroniske midler dækker kun forbrugere, og domstole afgør ofte til fordel for banker.

"Det er næsten ikke-undersøgelige forbrydelser," bemærkede han. »Hvis du bor i San Francisco, og dine bankdata eller identitet bliver brugt eller stjålet i San Mateo, er det forskellige amter, og politiet taler ikke med hinanden. Der er for meget papirarbejde. De meldte sig ind for at sætte blå lys på biler og få de onde. "

Og her er sagen: du behøver ikke et kontor, et personale eller hvad dine bedsteforældre ville betragte som en ordentlig forretning for at finde dig selv med en dyr hovedpine.

Sig din MacBook bliver stjålet, eller data løftes fra den, mens den skal repareres, eller du tørrer ikke harddisken, når du sælger den.

"Min største frygt er ikke hackerne, men advokaterne," sagde han. “Sig, at du har haft 1.000 kunder gennem årene. Når computeren først er solgt eller stjålet eller hvad som helst, udsætter den dig for fare under føderale og statslige lovovertrædelseslove. ”

Og måske endnu vigtigere er der en forskel mellem ansvar og hvad du kan sagsøges for, hvis en advokat snuser en god sag ud, bemærker O'Farrell. Den gennemsnitlige pris, afhængigt af oplysningerne, er $ 200 pr. Overtrådt rekord.

Den lyse side ved dette dystre scenario: der er nogle ret billige rettelser og løsninger, sagde O'Farrell.

Et resumé af hans tips:

  • Få en billig netbook, der udelukkende kan bruges til netbank. (Ingen email osv.)
  • "Tab bankens penge" ved at bruge dit kreditkort i stedet for dit betalingskort til andet end at få kontanter fra din banks pengeautomat. Favorér dit personlige kreditkort frem for dit kreditkort til små virksomheder - enkelte forbrugere er bedre beskyttet.
  • Slet, slet, krypter. (For kryptering navngav han AxCrypt og TruCrypt, selvom han ikke specifikt støtter dem.)
  • Antag, at folk, der sender dig e -mails, er dummere end dig. Hvis det ser sjovt ud, skal du ringe eller sende en separat e -mail for at bekræfte.
  • Lær alle, der udveksler elektroniske data med dig (herunder din revisor, praktikant osv.), At være forsigtige frem for nysgerrighed, når det kommer til åbning af e -mails.

Seneste blogindlæg

IPhone 5 -forsyning indhenter endelig efterspørgslen ifølge analytiker
September 10, 2021

iPhone 5 -forsyning indhenter endelig efterspørgslen ifølge analytikerNår du bestiller en iPhone 5 fra Apples websted, er den aktuelle forsendelse ...

Vil du have din iPhone 5 på lanceringsdagen? Få det fra AT&T, Verizon eller Sprint
September 10, 2021

Vil du have din iPhone 5 på lanceringsdagen? Få det fra AT&T, Verizon eller SprintVent ikke to uger på din iPhone 5 - bestil den fra din operat...

| Cult of Mac
September 10, 2021

Incipio Atlas ID, et fantastisk allround (og under vandet) iPhone-etui [Anmeldelse]Atlas ID afIncipioKategori: SagerArbejder med: Iphone 5sPris: $9...