Η κυβερνοασφάλεια δεν είναι πλέον απλώς δουλειά ενός τμήματος πληροφορικής. Η ποικίλη και εκτεταμένη φύση των απειλών κατά της ασφάλειας στις μέρες μας σημαίνει ότι οι ημέρες που η «κυβερνοασφάλεια» ήταν απλώς μια λέξη-κλειδί που κυκλοφορούσε από το τμήμα τεχνολογίας και οι διαχειριστές δικτύου ήταν οι μόνοι που νοιάζονταν γι' αυτήν, είναι προ πολλού ξεπερασμένες.
Φυσικά, αυτό δεν σημαίνει ότι οι διαχειριστές δικτύων δεν θα ηγηθούν. Όταν ένας οργανισμός αναλύει την άμυνα στον κυβερνοχώρο , οι διαχειριστές δικτύων και οι επικεφαλής IT θα είναι σίγουρα αυτοί που θα διαμορφώνουν πολιτικές, θα βρίσκουν λύσεις και θα καθοδηγούν ολόκληρη τη διαδικασία. Ωστόσο, είναι επίσης σημαντικό και τα άλλα τμήματα να διαδραματίσουν τον ρόλο τους. Το πιο σημαντικό είναι ότι ο ρόλος του τμήματος Ανθρώπινου Δυναμικού αποκτά μεγάλη σημασία στο σημερινό περιβάλλον.
Σε έναν ιδανικό κόσμο, η ομάδα HR και η ομάδα IT θα πρέπει να συνεργάζονται για να βρουν λύσεις που θα προωθήσουν τις λύσεις ασφαλείας ενός οργανισμού. Μερικοί από τους βασικούς κινδύνους κυβερνοασφάλειας για τους οποίους θα πρέπει να ενδιαφέρεται ο Διευθυντής Ανθρώπινου Δυναμικού μιας εταιρείας είναι:
1. Εσωτερικές Απειλές
Μερικοί από τους μεγαλύτερους κινδύνους που αντιμετωπίζει μια εταιρεία προέρχονται από το εσωτερικό. Η Έκθεση Απειλών από Εσωτερικές Πηγές του 2017 αποκάλυψε ότι το 74% των υφιστάμενων επιχειρήσεων είναι ιδιαίτερα ευάλωτες σε απειλές από εσωτερικούς παράγοντες . Ένα πρόσφατο παράδειγμα ενός υψηλού προφίλ γεγονότος αυτού του είδους ήταν η αγωγή της Alphabet εναντίον του Anthony Levandowski, ενός πρώην υπαλλήλου, ο οποίος ισχυρίστηκε ότι είχε κατεβάσει εμπιστευτικά αρχεία και εμπορικά μυστικά πριν παραιτηθεί για να ιδρύσει τη δική του εταιρεία, η οποία αργότερα εξαγοράστηκε από την Uber.
Οι εργαζόμενοι ή οι πρώην εργαζόμενοι, ή οποιοσδήποτε σχετίζεται εσωτερικά με την επιχείρηση, μπορεί να προκαλέσει τεράστια ζημιά σε έναν οργανισμό. Δεδομένου ότι η ομάδα HR συνεργάζεται στενά με τους εργαζόμενους, μπορεί να συμβάλει σημαντικά στον έγκαιρο εντοπισμό αυτών των απειλών και στην εξουδετέρωσή τους.
Λύση: Η ομάδα HR μπορεί να συνεργαστεί με τους διαχειριστές δικτύου για να εκχωρήσει τα κατάλληλα προνόμια. Δεν χρειάζεται όλοι οι εργαζόμενοι να έχουν τα ίδια προνόμια - όσοι εργάζονται με εμπιστευτικά δεδομένα πρέπει να αναγνωρίζονται και να τους δίνονται διαφορετικά είδη προνομίων. Το HR μπορεί να κάνει μια χαρτογράφηση σε αυτά τα σημεία και να σχεδιάσει ανάλογα. Είναι σημαντικό ότι τυχόν προνόμια που έχουν δοθεί σε πρώην εργαζόμενους πρέπει να ανακαλούνται μόλις αποχωρήσουν.
2. Επιθέσεις Ransomware και Malware
Τα ransomware και τα κακόβουλα λογισμικά αποτελούν μεγάλη απειλή για τους οργανισμούς παγκοσμίως. Ο κίνδυνος που θέτουν αυξάνεται επειδή στοχεύουν μεμονωμένους υπαλλήλους. Οποιοσδήποτε υπάλληλος μπορεί να κάνει κλικ σε έναν ύποπτο σύνδεσμο ή να κατεβάσει ένα μολυσμένο συνημμένο και ένας ολόκληρος οργανισμός θα μπορούσε να επηρεαστεί. Αυτοί οι τύποι κακόβουλου λογισμικού μπορούν να επηρεάσουν όλα τα συστήματα σε ένα δίκτυο, προκαλώντας μια ολοκληρωτική παύση λειτουργίας ενός οργανισμού. Το WannaCry επηρέασε περισσότερους από 200,000 υπολογιστές σε 150 χώρες.
Λύση: Η μόνη άμυνα που έχει ένας οργανισμός ενάντια σε αυτές τις απειλές είναι η ευαισθητοποίηση των εργαζομένων. Εάν οι εργαζόμενοι εκπαιδεύονται τακτικά ενάντια σε ransomware, phishing και άλλα είδη παρόμοιων απειλών, αυτό θα βοηθήσει τους οργανισμούς να γίνουν πολύ πιο ισχυροί. Η ομάδα HR μπορεί να αναλάβει ηγετικό ρόλο σε αυτό το κομμάτι, οργανώνοντας προγράμματα κατάρτισης και παρακολουθώντας τη συμμόρφωση των εργαζομένων με αυτά τα προγράμματα.
Διαβάστε περισσότερα: Πώς λειτουργεί το ransomware: Κατανόηση της στρατηγικής πίσω από τις κυβερνοεπιθέσεις
3. Δεν υπάρχει εφεδρικό σχέδιο
Οι απειλές μπορούν να εμφανιστούν ανά πάσα στιγμή. Οι εγκληματίες του κυβερνοχώρου και οι χάκερ βελτιώνουν τα όπλα τους καθημερινά και νέες παραλλαγές απειλών εμφανίζονται σε μεγάλο βαθμό. Ένα βασικό σημείο που πρέπει να λάβουν υπόψη οι οργανισμοί είναι εάν έχουν εφεδρικά σενάρια για την πιθανότητα να πληγούν. Πολλές μικρές επιχειρήσεις δεν σκέφτονται ποτέ αυτό το ενδεχόμενο και θέτουν τον εαυτό τους σε μεγάλο κίνδυνο. Χωρίς εφεδρικό σχέδιο, μια εταιρεία μπορεί να αντιμετωπίσει καταστροφικές συνέπειες εάν πληγεί από παραβίαση ή επίθεση ασφαλείας.
Λύση: Η ομάδα HR παίζει ρόλο σχεδιάζοντας τις κατάλληλες πολιτικές ενός οργανισμού. Μεταξύ αυτών, τα σχέδια δημιουργίας αντιγράφων ασφαλείας διαδραματίζουν επίσης βασικό ρόλο. Σε συνεργασία με το τμήμα IT, μπορούν να αξιολογήσουν τον τύπο του σχεδίου δημιουργίας αντιγράφων ασφαλείας που θα σχεδιάσουν, τη σημασία του, τι καλύπτεται και τι όχι. Η ύπαρξη ενός σωστού Σχεδίου Β θα συμβάλει σημαντικά στην επαναρύθμιση της εστίασης ενός οργανισμού.
Πολλά από αυτά τα προβλήματα μπορούν να αντιμετωπιστούν με την εφαρμογή μιας ισχυρής, προηγμένης λύσης ασφαλείας όπως Seqrite'S Ασφάλεια τελικού σημείου (EPS)Η λύση προσφέρει ολοκληρωμένη προστασία τελικών σημείων και δεδομένων σε μία ενσωματωμένη λύση με πολλά προηγμένα χαρακτηριστικά για να διατηρεί τα τελικά σημεία των οργανισμών ασφαλή και τη φήμη τους ως εργοδότη άθικτη.
Ως συνεργάτης ασφάλειας IT για την επιχείρησή σας, Seqrite παρέχει ολοκληρωμένη ασφάλεια τελικών σημείων από προηγμένες κυβερνοαπειλές. Για να μάθετε περισσότερα, επισκεφθείτε την ιστοσελίδα μας or
