Cybersecurity is niet langer alleen de taak van een IT-afdeling. De gevarieerde en omvangrijke aard van beveiligingsbedreigingen betekent dat de tijd dat 'cybersecurity' slechts een modewoord was dat door de IT-afdeling werd gebruikt en netwerkbeheerders de enigen waren die zich er druk om maakten, allang voorbij is.
Dat betekent natuurlijk niet dat netwerkbeheerders geen voortrekkersrol zullen spelen. Wanneer een organisatie haar cyberbeveiliging analyseert , zullen netwerkbeheerders en IT-managers ongetwijfeld degenen zijn die beleid formuleren, oplossingen vinden en het hele proces aansturen. Maar het is ook belangrijk dat andere afdelingen hun rol spelen. Sterker nog, de rol van de HR-afdeling wint in de huidige omgeving aan betekenis.
In een ideale wereld zouden het HR- en IT-team moeten samenwerken om oplossingen te bedenken die de beveiliging van een organisatie vooruithelpen. Enkele van de belangrijkste cyberbeveiligingsrisico's waar de Chief Human Resource Officer van een bedrijf zich zorgen over zou moeten maken, zijn:
1. Bedreigingen van binnenuit
Een van de grootste gevaren voor een bedrijf komt van binnenuit. Het Insider Threat Report 2017 onthulde dat 74 procent van de bestaande bedrijven zeer kwetsbaar is voor bedreigingen van binnenuit . Een recent voorbeeld van een spraakmakende gebeurtenis van deze aard was de rechtszaak van Alphabet tegen Anthony Levandowski, een voormalig medewerker, die volgens hen vertrouwelijke bestanden en bedrijfsgeheimen had gedownload voordat hij ontslag nam om zijn eigen bedrijf op te richten, dat later door Uber werd overgenomen.
Medewerkers, oud-medewerkers of iedereen die intern bij de organisatie betrokken is, kan een organisatie enorme schade toebrengen. Omdat het HR-team nauw met medewerkers samenwerkt, kunnen zij deze bedreigingen vroegtijdig identificeren en neutraliseren.
Oplossing: Het HR-team kan samenwerken met netwerkbeheerders om de juiste privileges toe te wijzen. Niet alle medewerkers hoeven dezelfde privileges te hebben – medewerkers die met vertrouwelijke gegevens werken, moeten worden geïdentificeerd en andere privileges krijgen. HR kan een inventarisatie maken op basis hiervan en dienovereenkomstig plannen. Belangrijk is dat alle privileges die aan voormalige medewerkers zijn toegekend, moeten worden ingetrokken zodra zij vertrekken.
2. Ransomware- en malware-aanvallen
Ransomware en malware vormen een grote bedreiging voor organisaties wereldwijd. Het risico dat ze vormen, wordt nog groter doordat ze zich richten op individuele medewerkers. Elke medewerker kan op een verdachte link klikken of een geïnfecteerde bijlage downloaden, waardoor een hele organisatie getroffen kan worden. Deze soorten malware kunnen alle systemen in een netwerk aantasten en een organisatie volledig lamleggen. WannaCry trof meer dan 200,000 computers in 150 landen.
Oplossing: De enige verdediging die een organisatie tegen deze bedreigingen heeft, is bewustwording bij de medewerkers. Door medewerkers regelmatig te trainen op het gebied van ransomware, phishing en andere soortgelijke bedreigingen, wordt de organisatie veel weerbaarder. De HR-afdeling kan hierin een voortrekkersrol spelen door trainingsprogramma's te organiseren en de naleving ervan door medewerkers te controleren.
Lees meer: Hoe ransomware werkt: Inzicht in de strategie achter cyberaanvallen
3. Geen back-upplan
Dreigingen kunnen op elk moment toeslaan. Cybercriminelen en hackers verfijnen hun wapens dagelijks en er duiken steeds meer nieuwe varianten van dreigingen op. Een belangrijk punt om te overwegen voor organisaties is of ze een back-upplan hebben voor het geval ze getroffen worden. Veel kleine bedrijven houden daar nooit rekening mee en lopen daardoor grote risico's. Zonder een back-upplan kan een bedrijf te maken krijgen met ernstige gevolgen als het getroffen wordt door een beveiligingslek of een aanval.
Oplossing: Het HR-team speelt een belangrijke rol bij het opstellen van het juiste beleid voor een organisatie. Daarbij zijn noodplannen essentieel. In samenwerking met de IT-afdeling kunnen zij bepalen welk type noodplan nodig is, wat het belang ervan is en wat er wel en niet onder valt. Een goed noodplan is van groot belang om de focus van een organisatie te herstellen.
Veel van deze problemen kunnen worden aangepakt door een sterke, geavanceerde beveiligingsoplossing te implementeren, zoals Seqrite's Eindpuntbeveiliging (EPS)De oplossing biedt uitgebreide eindpunt- en gegevensbescherming in één geïntegreerde oplossing met diverse geavanceerde functies om de eindpunten van organisaties te beveiligen en hun reputatie als werkgever intact te houden.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
