התייעצתי בנושא אבטחת סייבר עם חברות גדולות כמו 70,000 עובדים כאן ב-MD ו-DC במהלך העשור האחרון.
ואחת הדאגות שאני רואה בחברות גדולות וקטנות היא הפחד שלהן מפני פרצות מידע.
27.9% מהעסקים חווים פרצות מידע מדי שנה, ו-9.6% מאלה שסובלים מהפרה יוצאים מהעסק.
העלות הכספית הממוצעת היא בסביבה של 8.19 מיליון דולר, ו-93.8% מהמקרים הם נגרמות מטעות אנוש.
אולי שמעתם על הכופר של בולטימור עוד בחודש מאי.
האקרים חדרו לממשלת בולטימור באמצעות אימייל תמים למראה עם תוכנות כופר בשם "רובין הוד".
הם החזיקו בכופר העירייה בבקשה ל-70,000 דולר לאחר שחדרו למערכות מחשב וסגרו את רוב השרתים שלהם.
השירותים בעיר נעצרו והנזק הגיע לכ-18.2 מיליון דולר.
וכשדיברתי עם צוות האבטחה שלהם בשבועות שלאחר הפיגוע, הם אמרו לי את זה:
"לרוב החברות יש כוח אדם שלא מתייחס לאבטחה ברצינות."
"נראה שהסיכון לכשל הקשור באבטחה עקב רשלנות אנושית גובר כמעט על כל השאר".
זו עמדה שקשה להיות בה.
ובניית תרבות אבטחה היא קשה, תאמין לי.
אבל ההגנה שאתה מקבל מבניית "חומת אש אנושית" גוברת על כל גישה אחרת.
אתה יכול להפחית את הסבירות לפרצות נתונים ואירועי סייבר עם תרבות אבטחה חזקה.
ועם קצת הכנה, אתה יכול לצמצם ברצינות את הכספים השפעה של הפרת נתונים לעסק שלך.
זה אומר לוודא שיש לך את המרכיבים החשובים ביותר של תרבות אבטחה חזקה.
אז מהם המרכיבים הקריטיים לתרבות אבטחה חזקה?
1. מודעות ביטחונית סרטוני הדרכה וחידונים מכיוון שאתה רוצה שכל העמיתים שלך יזהו איומים ויימנעו מהם.
2. רשימות בדיקה מקיפות לאבטחת סייבר שידריכו אותך כדי שתוכל למזער את הסיכון הארגוני במהירות וביעילות.
3. דיוג כלים כי אתה רוצה לדעת בדיוק עד כמה עמיתיך לעבודה רגישים להתקפות.
4. תכנון אבטחת סייבר מותאם אישית שינחה אותך בהתבסס על הצרכים של העסק שלך, כך שהצרכים הייחודיים שלך, כגון תאימות HIPAA או PCI-DSS ייענו.
זה הרבה מה להרכיב, במיוחד עבור ארגונים קטנים יותר.
לכן הרכבתי א קורס וידאו אימון למודעות אבטחה מלאה המכסה 74 נושאים קריטיים לשימוש בטוח בטכנולוגיה.
נ.ב. אם אתה מחפש פתרון מקיף יותר, אני מציע גם Security-Culture-as-a-Service, הכולל את כל המשאבים שציינתי למעלה מוכנים לשימוש.
אל תהסס לפנות אלי ישירות דרך "דיוויד ב-hailbytes.com"
