8 Tips til bedre nonprofit cyber sikkerhed

De organisationer og virksomheder, der er blevet hacket, skal bare fortsætte. Fra banker til sundhedspleje til detailhandel til offentlige myndigheder er cybersikkerhed eksperter scrambling at plugge hullerne.

Desværre er nonprofits ikke fritaget.

Nonprofitorganisationer håndterer mængder af følsomme data hver dag. Kundeoptegnelser, donoroplysninger, fortrolige e-mails og hundredvis af andre transaktioner passerer gennem vores organisationer.

Hvor bekymret burde nonprofits være i lyset af de seneste cyberangreb og sikkerhedstrusler? Hvordan kan vi sikre, at vores følsomme data er sikre, og hvordan kan vi dæmpe donorernes frygt, da flere og flere hackingskandaler kommer frem?

Her er 8 tips til, hvordan din nonprofit kan reagere på cybersikkerhedstrusler.

1. Gør det en prioritet.

I et interview med tredje sektor i dag anbefalede Cyber ​​Security Expert Chris Dufour at gøre datasikkerhed til en prioritet for alle organisationer, ligesom at lave lønningslister.

Dufour advarede mod faldende bytte til den fælles myte - "Hvem vil hacke USA? "Du ved aldrig, hvem der kan have" skræmmende formål "- det er altid bedre at være sikkert end endte på forsiden af ​​den lokale eller nationale avis.

2. Opgrader dine computere.

Mange nonprofits, jeg ved, bruger stadig Windows XP, selv om det er 12 år gammel. Vidste du, at Microsoft helt stoppede med at støtte Windows XP i år?

Det betyder, at computere, der kører den forældede software, nu er langt mere sårbare overfor cyberangreb og hackere.

Jeg er helt enig med Microsofts udtalelse om emnet :

"I de seneste 12 år har du sikkert fået en ny telefon, måske et nyt tv og muligvis endda en ny bil. Måske er det også tid til en ny pc, så du kan sørge for, at du har mere hukommelse og lagerplads, hurtigere forarbejdningshastigheder og en højere kvalitetskærm (nogle kommer endda i berøring). Og de er billigere end du måske tror. "

Jo ældre dit operativsystem, dine computere og dit netværk, jo mere modtagelige er de for brud på data - det er så simpelt som det. Intet budget til nye computere? Nonprofit TechSoup indsamler og formidler teknologidonationer til nonprofits, og de tilbyder mange software- og hardwareprodukter på en stejl rabat.

3. Træn og informere medarbejdere og frivillige.

Du kan antage, at dine medarbejdere og frivillige forstår vilkår som spydsfiskning og hvordan man genkender ondsindede links i e-mails og web-popup-vinduer. Antag aldrig!

Få professionel træning om, hvordan du beskytter mod vira, malware, spyware og andre ting, der nemt kan tilføjes til nonprofit computere med blot et klik på en knap. Sørg for, at alle, der har adgang til organisationens computere, er på samme side og opmærksom på disse trusler.

Udvikle strenge politikker for, hvilke medarbejdere der kan downloade fra internettet og have begrænsninger med at downloade nye applikationer uden afmelding af en it-person eller tilsynsførende.

4. Fokus på adgangskoder.

Har ikke den samme adgangskode til alle sociale netværk og hjemmesider, du har adgang til! Skift det lidt, og sørg for at opbevare oplysningerne på et sikkert sted. Jeg kan godt lide Dashlane som en adgangskodeadministrator - du skal kun huske en adgangskode og indtaste alle dine andre logins i deres system.

Hvad gør en god adgangskode? Ifølge Tony Bradley er der mindst seks måder at opbygge et stærkt kodeord på. De omfatter blanding af de typer tegn, du bruger (tal, bogstaver, symboler) og ikke bruger ord, du kan finde i ordbogen.

5. Invester i velrenommeret nonprofit teknologi.

Sender du stadig PDF-vedhæftede filer via Outlook til dit e-mail-nyhedsbrev? Er din database gemt i et Excel-regneark på dit skrivebord?

Det er på tide at opgradere til 2014. Brug en e-mail-udbyder som Constant Contact eller MailChimp til at sende e-mail-blaster og fundraisingappeller. Udforsk køb af et CRM-system som Blackbaud eller Salesforce for at holde oplysninger om donorer, frivillige, tilhængere og lignende.

Investering i anerkendte, pålidelige teknologisystemer til din organisation er et stort skridt i sikring af data og sikring af effektive processer i de kommende år.

6. Brug en velrenommeret online betalingsprocessor.

Mange donorer vil gerne give online. Blackbaud fandt, at online donationer voksede i gennemsnit 13,5% i 2013 og er skævt for tocifret vækst igen i år.

Donorer vil ikke give online, hvis betalingsprocessen er kompliceret og usikker. Fra hvad jeg har set online, bruger de fleste nonprofits PayPal, men jeg anbefaler også at give donorer en anden mulighed. Mange mennesker (selv inkluderet) kan ikke lide PayPal, da de har lidt alvorlige sikkerhedsbrud i fortiden. Du kan overveje tredjepartstjenester, der er specielt designet til almennyttige organisationer, som f.eks. Network for Good eller Razoo.

7. Forbliv rolig.

Tror ikke det på grund af det seneste udslæt af cyberangreb, at du skal panikere og lukke alle tjenester, der forbinder til internettet. Det ville ikke være klogt eller praktisk.

Brug af skybaserede tjenester som Google og opbevaringsapplikationer som Dropbox er blandt de mest omkostningseffektive værktøjer til nonprofits. Nøglen er at sikre, at dataene gemt i skyen er sikre og krypterede. (For mere om datakryptering læs denne artikel fra den første nonprofit-gruppe.)

8. Bliv informeret.

Fortrolighedspolitik ændrer sig konstant. Det er vores ansvar som nonprofit fagfolk at være opmærksom og informeret om disse ændringer, og hvordan de vil påvirke vores nonprofit datasikkerhed.

Det er vigtigt at huske, at dette er en alder af meget begrænset privatliv - hvis der stadig er nogen privatlivets fred. At være så gennemsigtig og tilgængelig som muligt er vigtigt at opbygge og opretholde tillid med dine tilhængere og med samfundet som helhed.

Flere ressourcer:

Sådan beskytter en Times Cybersecurity Reporter sine data. Og hvad du kan gøre for at beskytte din.

En NonProfit Technologist's Guide til CyberSecurity og Databeskyttelse

Sikkerhedsressourcer til din nonprofit eller bibliotek

NetAction's Cyber ​​Security Checklist

Julia Campbell er en regelmæssig bidragyder til denne side. Hun er ekspert på digital marketing og social media strategi for nonprofits. Tjek hendes bio for information om hendes blog, tale og konsulenttjenester.