Какво може да направи благотворителността ви за защита от кибернетични атаки
Неправителствените организации трябва да започнат да обръщат внимание, тъй като по-малките организации и бизнеси обикновено са насочени към кибер престъпници, поради липсата на технологични умения и сложни мерки за кибернетична сигурност.
Причините за това, че организациите с нестопанска цел са загрижени за киберсигурността, са многобройни:
Нетърговските уеб сайтове, които завършват с .org, често са цели на хакери, тъй като уебсайтовете, завършващи с .org, са високо класирани от Google. Това означава, че те обикновено се появяват рано в резултатите от търсенето, което води до висока видимост.
Организациите с нестопанска цел обработват всеки ден обеми от чувствителни данни. Клиентските записи, донорската информация, поверителните имейли и стотици други транзакции преминават през нашите агенции.
За сектор, който разчита в голяма степен на доверието и доверието на донорите, нарушението на киберсигурността може да бъде фатално, особено за малките организации.
Колко загрижени би трябвало организациите с нестопанска цел да бъдат изправени пред скорошни кибернетични атаки и заплахи за сигурността? Как можем да гарантираме, че нашите чувствителни данни са сигурни и как можем да облекчим опасенията на донорите, тъй като все повече и повече хакерски скандали излизат наяве?
Ето осем съвета как вашата организация с нестопанска цел може да отговори на заплахите за киберсигурността през Новата година.
1. Направете го като приоритет.
В интервю за третия сектор днес, експертът по сигурността на киберпространството Крис Дъфур препоръча сигурността на данните да бъде приоритет за всички организации, подобно на вземането на заплати.
Дюфур предупреди да не стават жертви на общия мит - "Кой би искал да прогони САЩ?" Ако сте малка организация, може да сте по-желана цел от по-голяма компания.
Никога не сте знаели кой може да има "нечестиви цели" онлайн - винаги е по-добре да сте в безопасност, отколкото да стигнете до началната страница на местния или националния вестник.
2. Надстройте компютрите и софтуера си.
Много организации с нестопанска цел, които знам, все още използват Windows XP, въпреки че са повече от десетилетие. Знаете ли, че Microsoft напълно спря да поддържа и изпраща пакети за сигурност и актуализации на Windows XP?
Това означава, че компютрите, които използват остарелия софтуер, сега са много по-уязвими към кибератаки и хакери - и тези престъпници го знаят.
Аз напълно съм съгласен с твърдението на Microsoft от 2016 г. на тема:
"През последните 12 години вероятно сте придобили нов телефон, може би нов телевизор и може би дори и нова кола. Може би е време и за нов компютър, за да сте сигурни, че имате повече памет и съхранение, по-бърза скорост на обработка и по-висококачествен дисплей (някои дори идват с докосване). И те са по-евтини, отколкото си мислиш.
Колкото по-старата е вашата операционна система, вашите компютри и вашата мрежа, толкова по-податливи са на пробиви на данни - това е толкова просто.
Няма ли бюджет за нови компютри? Нетърговската TechSoup събира и разпространява технологични дарения за организации с нестопанска цел и те предлагат много софтуерни и хардуерни продукти при стръмни отстъпки. Технологията CCB предоставя и компютри и технологии на организации с нестопанска цел на ниска цена.
3. Обучавайте и информирайте служителите и доброволците.
Може да приемете, че вашите служители и доброволци разбират термини като копиране чрез копиране и как да разпознават злонамерени връзки в имейли и изскачащи страници на уебсайтове. Никога не поемайте!
Получете професионално обучение за това как да предпазите от вируси, злонамерен софтуер, шпионски софтуер и други елементи, които лесно могат да бъдат добавени към компютри с нестопанска цел само с едно натискане на бутон.
Уверете се, че всеки, който има достъп до компютрите на организацията, е на една и съща страница и предупреждава за подобни заплахи.
Разработване на строги правила за това, което служителите могат да изтеглят от интернет и да имат ограничения за изтегляне на нови приложения без отписване на ИТ лице или надзорен орган.
За щастие има организации като Cybrary, които преподават на обществеността за киберсигурността.
4. Фокусирайте се върху паролите.
Не разполагайте със същата парола за всяка социална мрежа и уеб сайт, до който имате достъп! Променете го леко и се уверете, че сте запазили тази информация на сигурно място. Харесва ми Dashlane като мениджър на пароли - трябва само да запомните една парола и да въведете всичките си входни данни в системата си.
Какво прави страхотна парола? Според Тони Брадли има поне шест начина за изграждане на сигурна парола.
Те включват смесване на видовете знаци, които използвате (цифри, букви, символи), и не използвайте думи, които можете да намерите в речника.
5. Инвестирайте в реномирани нетърговски технологии.
Все още ли изпращате прикачени PDF файлове чрез Outlook за вашия бюлетин? Вашата база данни се съхранява в електронна таблица на Excel на вашия работен плот?
Време е да се направи по-добре. Използвайте доставчик на имейл като Constant Contact или MailChimp, за да изпратите имейл взривове и обжалване за набиране на средства. Разгледайте покупката на система за управление на ресурсите на клиентите, за да съхранявате информация за донорите, доброволците, поддръжниците и други подобни.
Инвестирането в реномирани и надеждни технологични системи за вашата организация е огромна стъпка в осигуряването на данни и осигуряването на ефективни процеси за идните години.
Прочетете 10 съвета за финансиране на технологии и 25 съвета на TechSoup за оценка (и писане) на успешни предложения за технологични безвъзмездни помощи (PDF)
6. Използвайте реномиран процесор за онлайн плащания.
Много дарители искат да дават онлайн. Но донорите няма да предоставят онлайн, ако процесът на плащане е сложен и несигурен. От това, което видях онлайн, мнозинството от организациите с нестопанска цел използват PayPal, но препоръчвам да дарите поне още една възможност на донорите. Може да разгледате услугите на трети страни, специално разработени за организации с нестопанска цел, като например мрежа за добро или Razoo.
Също така, имайте предвид, как измамниците могат да използват страниците Ви за дарения за обработка на фалшиви дарения, като използват откраднати номера на кредитни карти. Вижте статията ни " Как неправителствените организации могат да поддържат донорите безопасни, като предотвратяват измамите с кредитни карти , за да научите повече за безопасността на благотворителността и донорите си.
7. Останете спокойни.
Не мисля, че поради скорошния обрив на кибернетичните атаки трябва да паникьосвате и да изключвате всички услуги, свързващи се с интернет. Това не би било мъдро или практично.
Използването на услуги на базата на облак като Google и приложения за съхранение като Dropbox са сред най-рентабилните инструменти за организации с нестопанска цел. Ключът е да се гарантира, че данните, съхранявани в облака, са сигурни и криптирани. (За повече информация относно шифроването на данни прочетете тази статия от Първа група с нестопанска цел)
8. Бъдете информирани.
Политиката за поверителност постоянно се променя Наша отговорност е като нестопански професионалисти да сме наясно и информирани за тези промени и как те ще засегнат сигурността на нашите организации с нестопанска цел.
Важно е да запомните, че това е епоха на много ограничена неприкосновеност на личния живот - ако все още има реална неприкосновеност на личния живот. Да бъдеш възможно най-прозрачен и достъпен е от жизненоважно значение за изграждането и поддържането на доверие с поддръжниците си и с общността като цяло.
Джулия Кембъл от J Campbell Social Marketing е редовен сътрудник на този сайт. Тя е специалист по дигитален маркетинг и стратегия за социални медии за организации с нестопанска цел.