Hoe waardevol zijn gegevens? Een goede manier om die vraag te beantwoorden is door te kijken naar de gemiddelde kosten van een datalek. Recent onderzoek uit mei 2020 wees uit dat de gemiddelde kosten van een datalek USD 3.92 miljoen bedroegen, een stijging van 1.6% ten opzichte van 2018 en een aanzienlijke toename van 12% in de afgelopen vijf jaar.
Dit illustreert een bekend feit: data is extreem waardevol, waardoor het een onophoudelijk doelwit is voor cyberaanvallen. Alle organisaties bewaren persoonlijke of gevoelige data. De gevoelige data van een bedrijf kan bestaan uit documenten, toekomstige technologieën, blauwdrukken, enzovoort, terwijl persoonlijke gevoelige data wachtwoorden, financiële gegevens en gezondheidsinformatie kunnen omvatten. Al deze informatie kan door cybercriminelen worden gebruikt voor kwaadaardige doeleinden , variërend van identiteitsfraude tot ransomware-aanvallen en financiële oplichting.
Het is nu belangrijker dan ooit om uiterst waakzaam te zijn over hoe gevoelige gegevens worden opgeslagen. Het belangrijkste is dat iedereen zijn verantwoordelijkheid neemt. Het moet bij medewerkers ingeprent worden dat gegevensbeveiliging een essentieel onderdeel van hun werk is, ongeacht hun functie of positie. Een mentaliteit van gegevensbeveiliging moet in de hele organisatie worden gecultiveerd, waar onzorgvuldigheid niet getolereerd mag worden.
Hoewel gegevensbeveiliging een fulltime-domein is, volgen hier enkele best practices:
Two-Factor Authentication
Tweefactorauthenticatie wordt steeds meer een onmisbaar middel voor toegangscontrole. Vrijwel alle serviceproviders eisen tegenwoordig het gebruik van tweefactorauthenticatie om gebruikersgegevens te verifiëren. Simpel gezegd: een wachtwoord alleen is niet meer voldoende – er moet een extra verificatiemethode zijn.
Wachtwoord sterkte
Hoewel de wereld steeds meer overstapt op tweefactorauthenticatie (en in mijn geval zelfs multifactorauthenticatie), blijft een sterk wachtwoord essentieel voor de bescherming van gevoelige gegevens. Toch blijven zwakke wachtwoorden wijdverspreid in organisaties, waar medewerkers gebruiksgemak verkiezen boven veiligheid. Doorbreek deze cyclus nu en verplicht sterke wachtwoorden voor alle functies, met de verplichting om wachtwoorden na een bepaalde periode te wijzigen. Hoewel het in het begin misschien lastig is, zal het snel een gewoonte worden.
Apparaatbeheer
Bedrijfsbeveiliging moet nu afgestemd zijn op een breed scala aan apparaten. De aanhoudende COVID-19-crisis heeft een ongekende verschuiving teweeggebracht en databeveiliging is daarvan het grootste slachtoffer geworden. Bedrijven zijn verplicht om werknemers toe te staan hun werk vanaf elk gewenst apparaat uit te voeren, waarbij IT-teams de taak hebben om een balans te vinden tussen "werken vanaf elke locatie" en de beveiligingsvereisten. Het is een delicate balans, en dan is er nog het gevaar dat werknemers dezelfde apparaten gebruiken voor ongeoorloofde activiteiten. Apparaatbeheer wordt nu nog belangrijker als het gaat om de beveiliging van gevoelige gegevens.
Een gelaagde beveiligingsaanpak
We hebben het belang van meerlaagse beveiligingsstrategieën al eerder uitgelegd, dat kunt u hier lezen . Om het nogmaals te benadrukken: meerlaagse beveiligingsstrategieën zijn effectiever dan op zichzelf staande beveiligingsstrategieën omdat ze de beveiliging decentraliseren in verschillende lagen met een specifieke strategie en een eigen raamwerk voor elke laag.
Houd uw gevoelige gegevens veilig. Ontdek meer. SeqriteBeveiligingsoplossingen van voor meerdere lagen, speciaal aangepast aan de nieuwe realiteit. Eindpuntbeveiliging (EPS) Cloud maakt implementatie, beheer en bewaking van endpointbeveiliging op afstand mogelijk, terwijl de nieuwe Unified Threat Management (UTM) versie 2.5 helpt bij het centraal beheren van verspreide UTM's in verschillende regio's.
