אבטחה לעסק קטן: איך מגנים על חנות, משרד או קליניקה בלי להשקיע הון

בעלי עסקים קטנים עסוקים בדרך כלל בעשרות דברים בו זמנית: לקוחות, ספקים, עובדים, חשבונות ושיווק. בתוך כל זה, האבטחה נדחקת לא פעם לשוליים, עד שקורה משהו. פריצה בלילה, גניבה מהקופה, עובד שעזב עם מפתח או מתקפת כופר על המחשב הם תרחישים שעלולים לפגוע קשות בעסק קטן, לפעמים עד כדי סגירה. החדשות הטובות הן שלא צריך תקציב של חברה גדולה כדי להגן על העסק. צריך תכנון נכון, כמה אמצעים בסיסיים ונהלים פשוטים.

להתחיל בהערכת סיכונים

כל עסק שונה, והאיומים עליו שונים בהתאם. חנות תכשיטים במרכז מסחרי חשופה לסיכונים אחרים מאשר משרד של רואה חשבון בקומה שלישית או קליניקה של פיזיותרפיסט. לכן, השלב הראשון הוא לשבת ולשאול כמה שאלות: מה הדברים בעלי הערך הגבוה בעסק, מי נכנס ויוצא ממנו, באילו שעות הוא ריק, ואילו נקודות כניסה עלולות להיות חלשות.

כדאי לזכור שהנכסים החשובים אינם רק סחורה ומזומנים. מאגרי לקוחות, מסמכים רפואיים או פיננסיים, מחשבים עם מידע עסקי והמוניטין של העסק הם נכסים שגם אותם צריך להגן עליהם.

מיגון פיזי בסיסי

דלת כניסה חזקה עם מנעול איכותי היא הבסיס. בחנויות עם חלונות ראווה, תריס גלילה או סורג מתקפל לשעות הלילה מוסיפים שכבת הגנה משמעותית. דלת אחורית או יציאת חירום צריכות להיות מאובטחות היטב מבחוץ, ועדיין לאפשר יציאה מהירה מבפנים בהתאם לדרישות הבטיחות.

תאורה בחוץ ובכניסה, גם בשעות שבהן העסק סגור, מרתיעה פורצים ומקשה עליהם לפעול ללא הפרעה. בתוך העסק, כדאי להשאיר תאורה מינימלית שמאפשרת לראות מבחוץ שאין איש בפנים ושאין מה לחפש.

אזעקה ומצלמות לעסק

מערכת אזעקה המחוברת למוקד היא אחד האמצעים החשובים לעסק שנשאר ריק בלילות ובסופי שבוע. כדאי לבחור מערכת שמאפשרת לתת קוד אישי לכל עובד, כך שאפשר לדעת מי דרך ומי נטרל את המערכת ומתי. כשעובד עוזב, מבטלים את הקוד שלו בלי להחליף את כל המערכת.

מצלמות אבטחה בעסק משרתות כמה מטרות: הרתעה, תיעוד של אירועים וצפייה מרחוק. יש להציב אותן בכניסה, באזור הקופה ובמחסן, ולהימנע מצילום במקומות שבהם יש ציפייה לפרטיות, כמו שירותים וחדרי הלבשה. חשוב ליידע את העובדים ואת הלקוחות שהמקום מצולם, בשלט ברור, ובמקרה של ספק לגבי מה מותר לצלם, להתייעץ עם עורך דין.

ניהול מפתחות והרשאות

אחת הבעיות הנפוצות בעסקים קטנים היא חוסר מעקב אחר מפתחות. עובדים מתחלפים, מפתחות משוכפלים, ואחרי כמה שנים אף אחד לא יודע כמה עותקים קיימים. מנעולים אלקטרוניים עם כרטיסים או קודים פותרים את הבעיה, כי אפשר לבטל הרשאה של כרטיס בודד. מי שנשאר עם מפתחות מכניים צריך לנהל רשימה מסודרת ולהחליף צילינדר כשעובד עוזב בנסיבות לא טובות.

אותו עיקרון חל על הרשאות במחשבים ובמערכות: כל עובד צריך גישה רק למה שהוא באמת צריך, וכשהוא עוזב, יש לבטל את כל ההרשאות שלו באותו יום.

אבטחת מידע: האיום שלא רואים

עסקים קטנים הפכו בשנים האחרונות ליעד מועדף למתקפות סייבר, דווקא משום שהם פחות מוגנים מחברות גדולות. מייל מתחזה שנראה כמו חשבונית מספק, קישור זדוני או קובץ מצורף יכולים להצפין את כל המחשבים ולשתק את העסק. ההגנה מתחילה בצעדים פשוטים:

• גיבוי קבוע של המידע החשוב, כולל עותק שאינו מחובר דרך קבע לרשת
• סיסמאות חזקות ושונות לכל מערכת, ואימות דו שלבי בכל מקום שאפשר
• עדכון שוטף של מערכות ההפעלה והתוכנות
• תוכנת הגנה מעודכנת בכל המחשבים
• הדרכה של העובדים לזיהוי הודעות חשודות ובקשות חריגות להעברת כספים

בעסקים שמחזיקים מידע רגיש על לקוחות, כמו מידע רפואי או פיננסי, יש גם חובות לפי חוק להגנה על המידע. כדאי להתייעץ עם יועץ אבטחת מידע או עם עורך דין שמתמחה בתחום כדי לוודא שהעסק עומד בדרישות.

נהלים לטיפול בכסף

בעסקים שמקבלים מזומן, הקופה היא מוקד סיכון. כדאי להימנע מהשארת סכומים גדולים בקופה, להעביר עודפים לכספת במהלך היום ולהפקיד בבנק בתדירות קבועה אבל לא צפויה, בשעות ובמסלולים משתנים. ספירת הקופה צריכה להתבצע מחוץ לטווח הראייה של לקוחות.

גם מעבר לתשלומים דיגיטליים מצמצם את כמות המזומן בעסק, ובכך מקטין את המוטיבציה לפריצה. שלט שמציין שאין מזומן בעסק בשעות הלילה יכול להרתיע פורצים אקראיים.

לשתף את העובדים

העובדים הם שותפים מרכזיים לאבטחה. הם אלה שפותחים וסוגרים את העסק, מקבלים לקוחות ומשתמשים במחשבים. נוהל פתיחה וסגירה כתוב, שכולל בדיקת דלתות, חלונות, אזעקה וכיבוי מכשירים, מבטיח שהדברים ייעשו באופן עקבי גם כשבעל העסק לא נמצא.

כדאי גם להגדיר מה עושים במקרה של אירוע חריג, כמו לקוח אלים, חשד לגניבה או התראה מהאזעקה. במקרים של סכנה ממשית, ההנחיה צריכה להיות ברורה: שמירה על חיי אדם קודמת לשמירה על רכוש, ואין להתעמת עם פורץ או שודד.

ביטוח והתייעצות

בדיקה תקופתית

אבטחה אינה משימה חד פעמית. פעם בשנה כדאי לעבור שוב על הערכת הסיכונים, לבדוק שהאזעקה והמצלמות פועלות כראוי, לעדכן את רשימות המפתחות וההרשאות ולרענן את הנהלים עם העובדים. שינויים בעסק, כמו מעבר למקום חדש, הוספת שירות או גידול במספר העובדים, הם גם הזדמנות טובה לבדוק מחדש את רמת ההגנה.

ביטוח עסק מתאים, שמכסה פריצה, גניבה, נזקי מים ואש וגם אירועי סייבר, הוא רשת הביטחון האחרונה. כדאי לעבור על הפוליסה עם סוכן ביטוח, לוודא שהיא מתאימה לאופי העסק ולבדוק אילו אמצעי מיגון נדרשים כתנאי לכיסוי. לסיכום, אבטחת עסק קטן היא שילוב של מיגון פיזי, טכנולוגיה, נהלים והרגלים. אין צורך לעשות הכל בבת אחת: מתחילים בהערכת סיכונים, מטפלים קודם בנקודות החלשות ביותר ומשפרים בהדרגה.