Keselamatan siber untuk PKS: panduan lengkap untuk melindungi perniagaan anda

PCHardwarePro » Windows » Keselamatan siber untuk PKS: panduan lengkap untuk melindungi perniagaan anda

Dalam mana-mana perniagaan kecil atau sederhana, maklumat dan data perniagaan Mereka telah menjadi salah satu aset yang paling berharga. Pelanggan, pembekal, pengetahuan dalaman, dokumen undang-undang, invois, rekod perubatan atau kewangan… hampir semuanya kini diuruskan melalui komputer, telefon bimbit dan perkhidmatan awan disambungkan ke Internet.

Oleh itu, Keselamatan siber untuk PKS dan pekerja sendiri Ia bukan lagi "tambahan" teknologi, tetapi keperluan asas untuk menjamin kesinambungan perniagaan. Satu pelanggaran keselamatan boleh menyebabkan kerugian kewangan yang besar, menyebabkan sistem anda tidak dapat digunakan selama berhari-hari dan merosakkan reputasi anda dengan serius di kalangan rakan kongsi dan pelanggan.

Mengapa PKS menjadi sasaran keutamaan

Realitinya ialah penjenayah siber tahu betul bahawa banyak PKS masih mempunyai budaya keselamatan siber yang rendah Dan mereka mempunyai sumber yang lebih sedikit berbanding syarikat besar untuk melindungi diri mereka sendiri. Ini menjadikan mereka sasaran yang mudah, walaupun kebanyakan pemilik perniagaan percaya bahawa "ia tidak akan berlaku kepada saya."

Sesetengah data membantu untuk lebih memahami senario ini: dianggarkan sekitar 70% serangan siber di SepanyolNamun begitu, sebahagian besar (menghampiri 100%) tidak menganggap diri mereka sebagai sasaran yang menarik. Rasa selamat yang palsu inilah yang dieksploitasi oleh penyerang.

Tambahan pula, perusahaan kecil dan sederhana sering mengambil lebih 200 hari untuk mengesan Mereka telah mengalami satu insiden dan, setelah ditemui, mungkin akan menghabiskan masa dua atau tiga bulan lagi untuk membendungnya. Sepanjang tempoh itu, penyerang boleh bergerak di sekitar rangkaian dalaman, mencuri data, menyulitkan maklumat dengan ransomware atau mengintip transaksi kewangan.

Kesannya ketara: purata kos serangan siber di Sepanyol adalah sekitar 35.000 euro setiap insidenDan dianggarkan bahawa dalam kes yang paling serius, hampir 60% daripada PKS yang terjejas akhirnya ditutup dalam tempoh enam bulan selepas serangan itu.

Ke atas, lebih 90% serangan siber Mereka bermula dengan sesuatu yang sehari-hari seperti e-mel pancingan dataSatu klik mudah pada pautan berniat jahat atau pembukaan fail yang dijangkiti boleh mencetuskan bencana dalam syarikat.

Ancaman semasa yang menjejaskan PKS dan pekerja sendiri

Landskap ancaman telah berkembang dengan pesat dalam beberapa tahun kebelakangan ini: kita bukan lagi hanya bercakap tentang virus terpencil, tetapi tentang serangan yang kompleks dan terancang yang boleh melumpuhkan sepenuhnya aktiviti PKS dan menjejaskan data paling sensitifnya.

Salah satu ancaman yang paling ketara ialah ransomware dengan pemerasan bergandaDalam serangan ini, penjenayah bukan sahaja menyulitkan fail dan menuntut wang tebusan untuk pemulihannya, tetapi mereka juga mencuri maklumat terlebih dahulu dan mengugut untuk menerbitkannya jika syarikat tidak membayar. Kerosakan reputasi dan undang-undang boleh menjadi sangat besar, terutamanya jika data peribadi atau sulit pihak ketiga terlibat.

Penipuan juga telah meningkat melalui kejuruteraan sosial yang menyasarkan pekerja dan pengurusPenyerang menyamar sebagai pembekal, rakan niaga atau CEO untuk memperdaya seseorang agar membenarkan pemindahan ke akaun palsu atau memberikan kelayakan akses kepada sistem kritikal.

Satu lagi bahagian hadapan ialah kelemahan dalam perisian yang digunakan secara meluasSistem ERP, penyelesaian pengurusan berasaskan awan, aplikasi invois atau alat kolaboratif. Kadangkala serangan itu bukan secara langsung terhadap PKS, tetapi terhadap penyedia perisian; dengan menjejaskan mereka, penjenayah siber boleh mendapat akses kepada rangkaian banyak syarikat secara serentak. Situasi ini digambarkan oleh insiden seperti a Eksploitasi yang tidak ditambal yang menjejaskan Windows.

Terdapat sektor yang amat terdedah disebabkan oleh jenis data yang mereka kendalikan atau pelaburan mereka yang lebih rendah dalam keselamatan siber. Antaranya adalah seperti berikut: sektor kewangan (sangat terdedah kepada penipuan dan pancingan data), kesihatan dan hospital (yang mengendalikan rekod perubatan), runcit dan e-dagang (dengan jumlah data kad yang besar), dan banyak PKS perindustrian dan pembuatan yang telah mendigitalkan pengeluaran mereka tetapi tidak mengukuhkan keselamatan sistem pengendalian mereka dengan secukupnya.

Keselamatan maklumat, keselamatan komputer dan keselamatan siber

Apabila membincangkan perlindungan data syarikat, konsep seperti Keselamatan maklumat, keselamatan komputer dan keselamatan siberAdalah penting untuk memahami maksud setiap satunya bagi mereka bentuk strategi yang koheren.

La keselamatan maklumat Ia merangkumi perlindungan maklumat fizikal (contohnya, dokumen kertas) dan maklumat digital. Objektifnya adalah untuk memastikan data tersedia apabila diperlukan, kekal utuh, hanya dilihat oleh mereka yang perlu melihatnya, dan adalah mungkin untuk membuktikan siapa yang melakukan apa.

La keselamatan komputerKeselamatan, bagi pihaknya, memberi tumpuan kepada melindungi sumber teknologi: perkakasan, perisian, rangkaian dan pengguna yang menggunakannya. Ia merangkumi langkah-langkah teknikal (antivirus, tembok api, penyulitan, sandaran) serta prosedur dan latihan.

Dalam konteks ini, cybersecurity Ia merujuk terutamanya kepada perlindungan sistem yang disambungkan ke internet dan maklumat yang beredar melalui rangkaian digital. Ia merangkumi serangan luaran dan insiden dalaman yang menjejaskan sistem rangkaian.

Semua konsep ini berkongsi empat tonggak penting: ketersediaan, integriti, kerahsiaan dan pengesahanDi Sepanyol, pengurusan data peribadi juga berdasarkan hak seperti akses, pembetulan, pembatalan dan penentangan, yang kini disepadukan ke dalam peraturan perlindungan data.

Apakah sistem komputer dan bagaimana sepatutnya ia dilindungi?

Untuk memahami di mana hendak bertindak, adalah perlu untuk menjelaskan tentang apa yang dianggap sebagai sistem komputer dalam PKSIa bukan sekadar tentang komputer pejabat; kita bercakap tentang set elemen yang menyimpan, memproses dan menghantar maklumat.

Sistem komputer terdiri daripada perkakasan (komponen fizikal: komputer, pelayan, telefon bimbit, penghala…), perisian (sistem pengendalian, aplikasi, perisian tegar) dan apa yang dipanggil perisian manusiaIaitu, orang yang memprogram, mengurus dan menggunakan peranti tersebut.

Tiga blok ini adalah tambahan kepada perkakasanPeranti ini membolehkan maklumat dimasukkan dan diekstrak: papan kekunci, pencetak, monitor, pengimbas, cakera keras luaran, pemacu USB, penghala, modem, dan sebagainya. Kesemuanya adalah sebahagian daripada ekosistem yang perlu dilindungi.

Peranti persisian biasanya dikelaskan sebagai peranti kemasukan (papan kekunci, mikrofon, pengimbas), daripada salida (monitor, pencetak, pembesar suara), daripada input dan output (modem, penghala, faks) dan penyimpanan (pemacu keras luaran, pemacu USB). Setiap satunya membuka pintu masuk yang mungkin kepada maklumat.

Secara keseluruhannya, elemen-elemen ini menyokong satu atau lebih sistem maklumatIni difahami sebagai set data dan mekanisme yang membolehkannya diurus, disimpan, diproses dan dikongsi. Perlindungan yang sewajarnya adalah penting kerana maklumat perniagaan merupakan aset ketara (peralatan, peranti) dan juga aset tidak ketara (reputasi, harta intelek, pengetahuan dalaman).

Untuk dianggap selamat, sistem maklumat mesti memenuhi ciri-ciri tertentu: mengekalkan integriti data (bahawa ia tidak diubah suai tanpa kebenaran), menjaminnya kerahsiaan (hanya mereka yang perlu melihatnya sahaja yang boleh melihatnya), pastikan ketersediaan (ia diakses apabila diperlukan) dan menyediakan pengesahan dan kebolehpercayaan (supaya dapat diketahui siapa yang mengakses atau melakukan sesuatu tindakan dan orang itu tidak dapat menafikannya selepas itu).

Jenis insiden dan jenis keselamatan yang diperlukan oleh PKS

Masalah keselamatan tidak selalunya berpunca daripada penjenayah siber luaran. Selalunya, insiden berlaku disebabkan oleh... kesilapan pekerja yang tidak disengajakan atau disebabkan oleh amalan buruk dalaman yang tidak berniat jahat tetapi mewujudkan jurang yang sangat serius.

Kita boleh membezakan tiga jenis utama insiden berkaitan maklumat: tidak sengaja (disebabkan oleh kecuaian atau kecuaian tanpa niat jahat), disengajakan oleh pekerja atau orang dalam (pekerja atau rakan usaha sama yang sengaja melanggar keselamatan) dan disebabkan oleh penyerang atau penggodam luaran, secara amnya melalui perisian hasad, pancingan data dan teknik lain.

Untuk menangani situasi ini, PKS perlu menggabungkan beberapa lapisan keselamatan. Yang pertama ialah... keselamatan perkakasanyang merangkumi langkah-langkah fizikal (kawalan akses ke bilik pelayan, perlindungan peranti, pengurusan sandaran) dan peranti seperti tembok api fizikal atau pelayan proksi yang bertindak sebagai penghalang kemasukan.

Lapisan kedua ialah keselamatan perisianIni bertujuan untuk melindungi program dan data daripada serangan berniat jahat atau manipulasi tanpa kebenaran. Ia merangkumi segala-galanya daripada sistem antivirus dan pengesanan pencerobohan hingga konfigurasi sistem dan aplikasi yang betul untuk memastikan operasi yang berterusan dan andal.

Akhirnya, terdapat keselamatan rangkaian atau dalam talianIni memberi tumpuan kepada melindungi maklumat yang beredar melalui internet atau rangkaian dalaman daripada virus, Trojan, cecacing, pengintipan dan kecurian data. Ini melibatkan tembok api, sistem pencegahan pencerobohan, rangkaian peribadi maya (VPN) dan penyelesaian trafik web dan e-mel khusus.

Gabungan lapisan-lapisan ini yang betul, berserta prosedur yang jelas dan budaya keselamatan yang baik, adalah apa yang menjadikan keselamatan siber sebagai alat daya saing dan bukan hanya dari segi kos tambahan.

Sebab utama mengapa PKS anda perlu mempunyai sistem yang selamat

Selain ketakutan terhadap serangan, pelaburan dalam keselamatan siber mempunyai kesan langsung terhadap kesinambungan aktiviti dan produktiviti PKS. Ia bukan sekadar tentang mengelakkan masalah, tetapi tentang bekerja dengan tenang dan cekap.

Pertama, sistem keselamatan yang baik membolehkan melindungi data peribadi dan perniagaan pekerja, pelanggan dan pembekal, mengurangkan risiko kebocoran, pemerasan dan penalti kerana tidak mematuhi peraturan perlindungan data.

Kedua, ia memerlukan penubuhan rancangan kontingensi prosedur yang jelas yang merangkumi langkah pencegahan, pengesanan dan pembetulan. Ini memudahkan syarikat untuk pulih dengan lebih cepat dan dengan kerosakan yang lebih sedikit sekiranya berlaku insiden.

Selanjutnya, penggunaan penyelesaian antivirus dan antimalware yang dikemas kini Ia membantu memelihara integriti data, mencegah manipulasi tanpa kebenaran dan memanjangkan jangka hayat sistem, menghasilkan pulangan pelaburan yang lebih baik dalam teknologi.

Ia juga penting untuk melaksanakan kawalan akses yang mantap melalui akaun pengguna yang berasingan, kata laluan yang kukuh dan, jika boleh, pengesahan berbilang faktor. Mengehadkan siapa yang boleh mengakses setiap maklumat secara drastik mengurangkan kesan sebarang ralat atau serangan.

Ditambah kepada semua ini ialah kesan yang sering dilupakan: sistem komputer yang selamat Mengurangkan masa henti, kegagalan dan sekatanIni diterjemahkan secara langsung kepada peningkatan produktiviti. Insiden yang lebih sedikit bermakna gangguan kepada kerja harian yang lebih sedikit.

Elemen penting sistem syarikat anda yang mesti anda lindungi

Sebelum mereka bentuk pelan keselamatan siber, adalah penting untuk mengenal pasti bahagian sistem IT yang paling terdedah. Tidak semuanya membawa tahap risiko atau impak yang sama terhadap perniagaan, dan adalah penting untuk memahami perkara ini. di mana hendak menumpukan usaha.

Unsur utama yang pertama ialah sumber penyimpanan maklumatPangkalan data, pelayan fail, peranti sandaran, sistem awan, stesen kerja tempat maklumat disimpan secara setempat, dan sebagainya. Sebarang gangguan pada ketika ini boleh mengakibatkan kebocoran atau kehilangan data yang besar.

Yang kedua ialah saluran komunikasi: penghala, modem, suisFirewall, sambungan VPN dan sebarang elemen lain yang membolehkan data bergerak dari satu titik ke titik lain semuanya terdedah. Jika saluran ini tidak dilindungi dengan betul, penyerang boleh memintas komunikasi atau mendapat akses kepada rangkaian dalaman.

Yang ketiga ialah proses maklumat Pada dasarnya, ia adalah tentang bagaimana data dikendalikan pada komputer peribadi, pelayan aplikasi atau perkhidmatan awan. Tanpa protokol dan amalan terbaik yang jelas, penggunaan alat ini yang tidak betul boleh mengakibatkan kehilangan data yang mahal atau akses tanpa kebenaran.

Dengan mengenal pasti tonggak-tonggak ini dan menilai kegenapannya kepada perniagaan (apa yang berlaku jika ia gagal, jika ia hilang, jika ia bocor), PKS boleh mengutamakan langkah-langkah dan membuat bajet dengan lebih berkesan.

Kawalan dan piawaian keselamatan penting dalam PKS

Setelah aset utama dikenal pasti, tiba masanya untuk melaksanakannya kawalan keselamatan tertentu, wajib untuk semua kakitangan dan disesuaikan dengan tahap teknikal setiap profil (pengurusan, bidang teknikal, pekerja lain).

Antara langkah pertama adalah untuk menentukan dasar-dasar bagi pengekodan, penyulitan dan kebenaran aksesIni melibatkan penyulitan maklumat penting, mengehadkan akses hanya kepada mereka yang memerlukannya untuk kerja mereka dan menetapkan peraturan yang jelas untuk penggunaan akaun pengguna.

Secara selari, syarikat mesti menguatkuasakan penggunaan kata laluan yang kuat (dengan huruf besar, huruf kecil, nombor dan simbol) dan pembaharuannya secara berkala, kira-kira setiap tiga hingga enam bulan. Adalah dinasihatkan untuk mengelakkan corak yang boleh diramal dan perkongsian kata laluan antara berbilang pengguna.

El emel korporat Ia memerlukan bab yang berasingan. Ia merupakan salah satu saluran yang paling banyak digunakan untuk serangan, terutamanya melalui pancingan data dan kecurian identiti. Untuk mengurangkan risiko, adalah dinasihatkan untuk menggunakan penapis spam, sistem pengesanan pautan berniat jahat dan, jika boleh, penyelesaian penyulitan mesej untuk maklumat sensitif.

Mengenai storan maya dan awanAdalah penting untuk menetapkan kriteria yang jelas tentang apa yang boleh disimpan di setiap lokasi (tempatan, rangkaian korporat, awan), siapa yang mempunyai kebenaran akses dan berapa lama data tersebut disimpan. Tambahan pula, dasar sandaran mesti ditakrifkan, termasuk kekerapan sandaran, lokasi storan, penyulitan sandaran dan ujian pemulihan yang kerap.

Sudah tentu, setiap PKS perlu mempunyai perkhidmatan keselamatan yang komprehensif yang merangkumi antivirus, antispyware dan firewall, serta memastikan semua program dan sistem pengendalian sentiasa dikemas kini dengan tampalan keselamatan terkini.

Tabiat navigasi selamat dan pematuhan undang-undang

Cara internet dilayari dalam sesebuah syarikat mempunyai impak yang besar terhadap risiko. Mengakses laman web tanpa sijil keselamatan yang sah (https) Memuat turun perisian daripada sumber yang meragukan merupakan dua amalan yang membuka pintu kepada jangkitan dan penipuan.

Apabila melibatkan pembelian dalam talian atau pembayaran pada platform pihak ketiga, adalah penting untuk mengesahkan bahawa laman web tersebut menggunakan protokol pembayaran yang selamat Dan sebaik-baiknya, sistem dengan pengesahan yang kukuh (contohnya, kod sekali guna). Lebih banyak lapisan pengesahan, lebih sukar bagi penyerang.

Secara selari, keselamatan siber juga mempunyai dimensi pematuhan normatifPKS mesti menghormati harta intelek mereka sendiri dan orang lain, serta Peraturan Perlindungan Data Umum (GDPR), yang mewajibkan mereka untuk memaklumkan pelanggaran keselamatan tertentu kepada pihak berkuasa dan, dalam beberapa kes, kepada individu yang terjejas.

Ini melibatkan semakan kontrak dengan penyedia teknologi, mewujudkan klausa tentang cara mereka melindungi data syarikat dan menentukan secara dalaman bagaimana insiden, walau betapa kecilnya ia kelihatan, didokumenkan dan dikomunikasikan.

Akhirnya, terdapat satu aspek penting: memupuk budaya keselamatan dalam kalangan pekerjaBanyak serangan bergantung pada teknik kejuruteraan sosial yang mengeksploitasi kepercayaan atau rasa terdesak. Tanpa latihan dan kesedaran, seseorang mudah terjebak dalam perangkap dan menjejaskan keselamatan seluruh organisasi.

Serangan siber paling kerap berlaku dalam PKS

Dalam operasi harian, beberapa jenis serangan diulangi berulang kali dalam perniagaan kecil dan sederhana. Mengetahuinya terlebih dahulu membantu kenal pasti tanda-tanda amaran Laksanakan langkah pencegahan sekarang sebelum terlambat.

El Phishing Ini merupakan salah satu penipuan yang paling biasa. Ia melibatkan penipuan mangsa untuk mendedahkan maklumat peribadi atau perbankan melalui e-mel, mesej SMS atau mesej lain yang meniru maklumat daripada bank, agensi kerajaan atau jenama terkenal dengan sempurna. Mesej-mesej ini selalunya merangkumi pautan ke laman web palsu yang hampir menyerupai maklumat asal.

Mekanismenya mudah: mesej dihantar yang membangkitkan minat atau ketakutan pengguna, mengajak mereka untuk mengklik pautan yang membawa mereka ke laman web palsu di mana mereka diminta untuk mendapatkan kelayakan atau butiran kad mereka. Sebaik sahaja dimasukkan, Penyerang mempunyai kebebasan. untuk mengakses akaun mereka atau membuat caj.

Untuk meminimumkan risiko pancingan data, adalah disyorkan untuk menggunakan pelayar yang dikemas kini dengan penapis keselamatanGunakan antivirus yang baik yang merangkumi perlindungan terhadap serangan jenis ini dan, yang paling penting, latih pengguna untuk berwaspada terhadap mesej yang tidak dijangka yang meminta data sensitif.

Satu lagi serangan yang sangat merosakkan ialah penafian perkhidmatan teragih (DDoS)Dalam kes ini, penyerang menggunakan rangkaian peranti (bot) yang dikompromi untuk melancarkan sejumlah besar trafik ke laman web atau pelayan syarikat, menepunya sehingga menghalangnya daripada berfungsi dengan betul.

Akibatnya adalah daripada laman web yang sangat perlahan hingga jumlah penurunan dalam perkhidmatanIni boleh mengakibatkan kerugian jualan langsung dalam e-dagang atau masalah reputasi jika laman web tersebut milik penyedia perkhidmatan.

El Spyware Ia satu lagi kenalan lama: ia merupakan perisian berniat jahat yang dipasang secara senyap pada komputer atau peranti mudah alih anda dan mengumpul maklumat tentang aktiviti pengguna, kata laluan, sejarah penyemakan imbas atau data borang, menghantarnya ke pelayan luaran tanpa disedari oleh sesiapa.

Mengalih keluar perisian intip mungkin memerlukan alat antispyware tertentu dan juga, dalam beberapa kes, memasang semula sistem pengendalian. Itulah sebabnya pencegahan (tidak memasang program daripada sumber yang meragukan, memastikan perisian dikemas kini, menggunakan penyelesaian keselamatan yang boleh dipercayai) adalah amat penting.

Alat dan perkhidmatan canggih untuk memperkukuh keselamatan siber

Selain langkah-langkah asas, terdapat alat profesional yang direka untuk membantu PKS mengesan kelemahan dan bertindak balas bertindak balas dengan cepat terhadap kejadian, walaupun mereka tidak mempunyai jabatan IT yang besar.

Salah satunya ialah penyulitan titik akhir atau Penyulitan Cakera Titik AkhirIni menyulitkan data yang disimpan pada peranti supaya ia hanya boleh dibaca dengan kunci yang betul. Ini penting apabila komputer riba, telefon bimbit atau cakera keras luaran hilang atau dicuri.

The pengimbas kelemahan Ia membolehkan analisis automatik sistem, rangkaian dan aplikasi untuk mencari kelemahan. Ia boleh beroperasi dalam mod yang disahkan (dari dalam rangkaian itu sendiri, menggunakan kelayakan yang sah) atau mod yang tidak disahkan (mensimulasikan perspektif penyerang luaran), dan ia membantu mengutamakan kelemahan yang perlu dibaiki dahulu.

The tembok api Ia bertindak sebagai penghalang antara rangkaian dalaman dan luaran, menyekat sambungan yang tidak dibenarkan tanpa mengganggu trafik yang sah. Ia boleh menjadi penyelesaian perisian yang dipasang pada komputer individu atau peranti khusus yang melindungi seluruh organisasi.

Satu lagi bahagian penting ialah infrastruktur kunci awam (PKI)Sistem ini menggabungkan perkakasan, perisian, peranan dan dasar untuk mengeluarkan dan mengurus sijil digital. Sijil-sijil ini membolehkan penyulitan komunikasi, penandatanganan dokumen secara elektronik dan pengesahan identiti pihak yang berkomunikasi.

The ujian penembusan atau pentest Ini adalah penilaian di mana pasukan khusus cuba menyerang sistem syarikat secara terkawal untuk mengenal pasti kelemahan sebelum penjenayah melakukannya. Ia boleh dilakukan dengan maklumat terdahulu yang luas (kotak putih), sangat sedikit (kotak hitam), atau tahap pertengahan (kotak kelabu), bergantung pada objektif audit. Mereka juga boleh menggunakan alat dan panduan untuk mencipta persekitaran ujian rumah dan PKS.

Dalam beberapa tahun kebelakangan ini, perkara berikut juga telah menjadi semakin penting: Perkhidmatan MDR (Pengesanan dan Tindak Balas Terurus)Perkhidmatan ini menggabungkan pemantauan berterusan, kecerdasan buatan dan penganalisis manusia untuk mengesan dan bertindak balas terhadap ancaman canggih. Ia amat berguna untuk PKS yang mempunyai sumber dalaman yang terhad, kerana mereka mengalih keluar sebahagian besar pengurusan keselamatan mereka.

Akhir sekali, alat-alat seperti pelayan proksi atau antivirus generasi akan datang Ia kekal penting untuk meningkatkan privasi semasa menyemak imbas dan melindungi sistem daripada perisian hasad yang diketahui dan baru muncul, sama ada dipasang secara tempatan atau sebagai perkhidmatan awan.

Dalam konteks serangan siber yang semakin kerap dan canggih, perusahaan kecil dan sederhana yang menggabungkan teknologi yang sesuai, dasar yang jelas, latihan berterusan dan sokongan daripada pakar luaran berada pada kedudukan terbaik untuk bertindak balas. untuk memastikan kesinambungan perniagaan andauntuk melindungi maklumat pelanggan dan pembekal serta menjaga reputasi mereka daripada ancaman yang, pada masa kini, tidak lagi mendiskriminasi berdasarkan saiz syarikat.