Cybersecurity si kazi ya idara ya IT tena. Hali mbalimbali na kubwa za vitisho vya usalama siku hizi zinamaanisha kwamba siku ambazo "usalama wa mtandao" ulikuwa tu gumzo lililorushwa na idara ya teknolojia na wasimamizi wa mtandao ndio pekee waliojali kuhusu hilo, zimepitwa na wakati.
Bila shaka, hiyo haimaanishi kwamba wasimamizi wa mtandao hawataongoza. Shirika linapochambua ulinzi wake wa usalama wa mtandao , wasimamizi wa mtandao na wakuu wa TEHAMA hakika ndio watakaounda sera, kutafuta suluhu na kuendesha mchakato mzima. Lakini, pia ni muhimu kwa idara zingine kuchukua jukumu lao. Muhimu zaidi, jukumu la idara ya Rasilimali Watu linapata umuhimu mkubwa katika mazingira ya leo.
Katika ulimwengu mzuri, HR na timu ya TEHAMA wanapaswa kushirikiana ili kupata suluhu za kuendeleza suluhu za usalama za shirika. Baadhi ya hatari kuu za usalama wa mtandao ambazo Afisa Mkuu wa Rasilimali Watu anapaswa kujali ni:
1. Vitisho vya Ndani
Baadhi ya hatari kubwa zaidi ambazo kampuni inakabiliwa nazo ni kutoka ndani. Ripoti ya Insider Threat 2017 ilifichua kwamba asilimia 74 ya makampuni yaliyopo yana hatari kubwa ya vitisho vya ndani . Mfano wa hivi karibuni wa tukio maarufu la aina hii ulikuwa kesi ya Alphabet dhidi ya Anthony Levandowski, mfanyakazi wa zamani, ambaye walidai alipakua faili za siri na siri za biashara kabla ya kujiuzulu ili kuanzisha kampuni yake ambayo baadaye ilinunuliwa na Uber.
Wafanyikazi au wafanyikazi wa zamani, au mtu yeyote anayehusishwa ndani na biashara anaweza kusababisha madhara makubwa kwa shirika. Kwa kuwa timu ya HR hushughulika kwa karibu na wafanyikazi, wanaweza kusaidia kwa kiasi kikubwa kutambua vitisho hivi mapema na kuviondoa.
Suluhisho: Timu ya HR inaweza kushirikiana na wasimamizi wa mtandao ili kuwapa marupurupu yanayofaa. Wafanyakazi wote hawahitaji kuwa na marupurupu sawa - wale wanaofanya kazi na data za siri lazima watambuliwe na kupewa aina tofauti za marupurupu. HR wanaweza kufanya ramani kwenye mistari hii na kupanga ipasavyo. Muhimu zaidi, marupurupu yoyote waliyopewa wafanyakazi wa zamani lazima yafutwe mara tu wanapoondoka.
2. Mashambulizi ya Ransomware na Malware
Vitisho vya Ransomware na programu hasidi ni tishio kubwa kwa mashirika ulimwenguni kote. Hatari wanayoweka inakuzwa kwa sababu wanalenga wafanyikazi binafsi. Mfanyakazi yeyote anaweza kubofya kiungo kinachotiliwa shaka au kupakua kiambatisho kilichoambukizwa na shirika zima linaweza kuathiriwa. Aina hizi za programu hasidi zinaweza kuathiri mifumo yote katika mtandao na kusimamisha shirika. WannaCry iliathiri zaidi ya kompyuta 200,000 katika nchi 150.
Suluhisho: Ulinzi pekee ambao shirika linao dhidi ya vitisho hivi ni ufahamu wa wafanyakazi. Ikiwa wafanyakazi watafunzwa mara kwa mara dhidi ya ransomware, ulaghai na aina nyingine za vitisho kama hivyo, itasaidia mashirika kuwa imara zaidi. Timu ya HR inaweza kuchukua uongozi katika sehemu hii kwa kuandaa programu za mafunzo na kufuatilia uzingatiaji wa programu hizi miongoni mwa wafanyakazi.
Soma zaidi: Jinsi ransomware inavyofanya kazi: Kuelewa mkakati ulio nyuma ya mashambulizi ya mtandaoni
3. Hakuna Mpango Nakala
Vitisho vinaweza kutokea wakati wowote. Wahalifu wa mtandaoni na wadukuzi wanasafisha silaha zao kila siku na tofauti mpya za vitisho zinaonekana porini. Jambo kuu la kuzingatia kwa mashirika ni ikiwa yana matukio ya chelezo katika uwezekano wa kugongwa. Biashara nyingi ndogo hazifikirii uwezekano huo na hujiweka katika hatari kubwa. Bila mpango wa chelezo, kampuni inaweza kukabiliwa na matokeo mabaya ikiwa itaathiriwa na ukiukaji wa usalama au shambulio.
Suluhisho: Timu ya HR ina jukumu kwa kubuni sera sahihi za shirika. Kati ya hizi, mipango mbadala pia ina jukumu muhimu. Kwa kushirikiana na TEHAMA, wanaweza kutathmini aina ya mpango mbadala wa kubuni, umuhimu wake, kile kinachofunikwa na huo na kile ambacho hakijafunikwa. Kuwa na Mpango B unaofaa kutasaidia sana katika kurekebisha mwelekeo wa shirika.
Masuala mengi haya yanaweza kushughulikiwa kwa kutekeleza suluhisho thabiti na la hali ya juu la usalama kama vile Seqrite'S Usalama wa Mwisho (EPS). Suluhisho hili hutoa mwisho wa kina na ulinzi wa data katika suluhu moja iliyounganishwa na vipengele kadhaa vya juu ili kuweka ncha za mashirika salama na sifa zao kama mwajiri.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
