'n Analise van die kuberbedreigingslandskap toon dat baie aanvalle en sekuriteitsvoorvalle gewoonlik óf IT-maatskappye óf klein en mediumgrootte ondernemings teister. Terwyl IT-organisasies geraak word as gevolg van hul oormatige blootstelling aan die kuberwêreld, word organisasies met 'n lae tot matige werksmag dikwels ernstig geraak deur sekuriteitsbreuke as gevolg van die gebrek aan volhoubaarheid en reaksieplanne. Daarom is dit belangrik dat organisasies 'n kuberveilige werkskultuur skep om die ernstige bedreigings te trotseer. Dit geld veral vir opstartondernemings. Volgens 'n opname wat deur die Amerikaanse Nasionale Kuberveiligheidsalliansie gedoen is, slaag ten minste 60 persent van maatskappye, d.w.s. klein ondernemings, nie daarin om 'n kuberaanval te weerstaan nie en sluit dikwels binne 6 maande nadat hulle 'n oortreding teëgekom het. Selfs gevestigde ondernemings ervaar turbulensie en inkomstedalings nadat hulle deur 'n kuberaanval getref is.
Dit is welbekend dat hackers verkies om die swakste skakel binne 'n organisasie te gebruik om aanvalle te begin. Aangesien werknemers die minste weerstandbiedende paaie is, is dit makliker om datalekke te begin via werksmag-gegenereerde phishing-aanvalle. Daarom is die beste opsie vir ondernemings om 'n kuberveilige werkkultuur te kweek deur te beklemtoon dat sekuriteitsbewustheid belangrik is.
1. Opstel van Gestandaardiseerde Beleide en Prosedures
'n Organisasie moet werknemersgedrag vooraf definieer deur spesifieke grondreëls neer te lê. Of dit nou die opstel van werknemerskontrakte of bestuursbeleide is, een manier om kuberveiligheid by die werk aan te spreek, behels om werknemers onder een dak te plaas. 'n Spesifieke stel riglyne moet deur die organisasie aangeneem word en elke werknemer moet geredelik daaraan voldoen. Hierdie benadering behels biometriese verifikasie, die dra van sekuriteitskentekens en selfs die weerhouding van die gebruik van openbare bedieners en sosiale rekeninge by die werk.
2. Skep van boeiende sekuriteitsbewustheidsmodules
Die versterking van die sekuriteit van 'n organisasie vereis dat IT-administrateurs in sekuriteitsbewustheidsprogramme belê. Die opdeling van die opleidingsmodules volgens die sekuriteitsonderwerpe is noodsaaklik wanneer dit kom by die skep van boeiende bewustheidsprogramme. Verder moet elke opleidingsprogram leer versterk deur werknemersdeelname aan te moedig, hersieningsprogramme uit te voer, opdaterings oor kuberveiligheid te stuur en periodieke nuusbriewe in dieselfde verband te deel.
3. Fokus op die sekuriteitsbeginsels
Die bevordering van kuberveiligheid in die werkplek as 'n kultuur is slegs moontlik wanneer organisasies op die basiese beginsels van sekuriteit fokus. Die voorkeur-ideologieë vir die kweek van sekuriteitshigiëne behels wagwoordbestuur en tweefaktor-verifikasie. Maatskappye moet 'n ordentlike wagwoordbeleid in plek stel, gevolg deur die basiese beginsels van opdateringsbestuur en sagteware-opgraderings aan te spreek. Daarbenewens moet daar 'n basislynstrategie in plek wees wat meer soos 'n gebeurlikheidsplan funksioneer wanneer 'n bestaande IT-raamwerk skielik in duie stort. Maatskappye moet bevoorregte toegang beperk en periodieke stelselkontroles afdwing. Laastens is die monitering van die stelsel se verblyfplek ook 'n noodsaaklike benadering wat die beheer van die organisatoriese BYOD-kultuur behels.
4. Leiers aanmoedig om verantwoordelikheid te neem
Alhoewel baie ondernemings begin met opleidingsmodules en sekuriteitsbewustheidsprogramme, slaag slegs diegene met uitsonderlike leierskapsbetrokkenheid. Terwyl 'n organisasiewye skoon lessenaarbeleid beslis wenslik is, gaan dit alles daaroor om die leiers aan te moedig om die inisiatief te neem en met die risiko-analiseprogram te begin. Bo-na-onder sekuriteitsoorwegings is van kardinale belang, aangesien dit bestuurders in staat stel om vaardig met die middelbestuur te kommunikeer en dienooreenkomstig strategieë te ontwerp. As bestuurders die stelseltekortkominge uitwys, kan dit lei tot vinniger implementerings.
5. Beskouing van sekuriteit as 'n optimistiese moontlikmaker
Om 'n kuberveiligheidskultuur binne die organisasie te vestig, is dit belangrik dat werknemers die IT-sekuriteitsafdeling as 'n vriend eerder as 'n vyand beskou. Daarom moet toegangsweiering oordeelkundig toegepas word. Beleide moet so gemaak word dat dit nie inmeng met die daaglikse werk van werknemers of hul produktiwiteit drasties verlaag nie. Sodra mense kuberveiligheid as 'n optimistiese faktor beskou, sal die kultuur tot die laagste vlak deursyfer.
Lees meer: Kubersekuriteit in IT-organisasies: Die veranderende bedreigingslandskap
6. Fokus op Afstandwerknemers
Elke organisasie het 'n deel van die werksmag wat op afstand funksioneer. Daarom is dit belangrik om die personeel buite die perseel toe te rus met sekuriteitsbewustheidsprogramme. Die beste opsies sluit in Virtuele Privaatnetwerke wat die vertroulike blaaibesonderhede dophou. Boonop werk 'n oop kommunikasielyn perfek om die personeel op afstand op te voed en op te lei rakende die voordele van kuberveiligheid en die gevare van kuberaanvalle.
Afleiding
’n Kuberveilige werkplekkultuur kan slegs geskep word as werknemers, kontrakteurs en bestuurders saamwerk om datalekke te voorkom. Uiteindelik kom dit egter alles neer op ’n sistematiese benadering met werknemers wat bewustheidsopleiding ontvang, sekuriteitspersoneel wat op die basiese beginsels fokus en IT-bestuurders wat die pro-sekuriteitstoon verskaf om ’n bankbare kuberveilige kultuur by die werk te bevorder.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
