Una sa lahat, wala talagang magandang panahon para i-secure ang online data ng iyong negosyo. Dapat ay matagal na itong ginawa ng sinumang negosyong may cybersecurity-first mindset. Ngunit kung sakaling kailangan ng isang negosyo ng matibay na dahilan, mayroon silang isa: ang pandaigdigang kilalang paglabag sa Facebook-Cambridge Analytica.
Iilan lang ang mag-aakalang maluhod ang isang behemoth na tulad ng Facebook ngunit tiniyak ng iskandalo na iyon ang eksaktong nangyari. Ayon sa mga pagsisiyasat na ginawa ng American at British media, ninakaw ng Cambrige Analytica ang personal na impormasyon mula sa 50 milyong mga profile ng gumagamit sa Facebook. Ginawa ito sa pamamagitan ng pagkuha sa mga user na magsumite ng mga sagot sa isang application ng paghula ng personalidad na idinisenyo ng isang psychologist na nagngangalang Dr. Aleksandr Kogan mula sa University of Cambridge. Ang application na ito ay nangangailangan ng mga user na mag-log in gamit ang kanilang Facebook account at nakakuha ng access sa kanilang mga profile, lokasyon, gusto at iba pang personal na data. Nakalap din ito ng data ng mga kaibigan ng mga user na nag-download ng application.
Pagkatapos ay ipinadala ang data na ito sa Cambridge Analytica – na isang paglabag sa mga tuntunin ng serbisyo ng Facebook – na lumikha ng mga psychographic na profile sa 30 milyon sa mga profile na ito, upang maimpluwensyahan ang gawi ng botante para sa mga kliyente nito. Lumikha ito ng isang napakalaking bagyo na humahantong sa isang napakalaking $60-bilyong pagbaba sa halaga ng merkado ng Facebook at isang malaking sakuna sa relasyon sa publiko para sa kumpanya ni Mark Zuckerberg.
Magbasa nang higit pa: Seguridad ng Datos: Saan nagkukulang ang mga SMB sa pag-secure ng kanilang datos?
Habang sinusubukan ng kumpanya ng California na makabangon mula sa kalamidad na ito, binigyan din nito ng pansin ang kahalagahan ng pag-secure ng kanilang presensya sa online at mahalaga, kung paano panatilihing secure ang kanilang online na data. Ang ilan sa mga hakbang na dapat isaalang-alang ay:
1. Pamamahala ng password
Madaling maliitin kung gaano kalaki ang papel ng mga password sa ating pang-araw-araw na buhay. Gayunpaman, isinasaalang-alang ang mga katotohanan, ang mga password sa huli ay tumutukoy sa seguridad ng online na data ng negosyo. Sa anumang negosyo, malaki man o maliit, ang mga empleyado, mula sa ilang daan hanggang daan-daang libo, ay gumagamit ng malawak na hanay ng mga password upang mag-imbak, magbahagi at lumikha ng data. At samakatuwid kapag ang mga malisyosong kriminal o hacker ay kailangang umatake, tinatarget nila ang mga password. Ang mga empleyado ay kadalasang maaaring gumamit ng mga madaling password o magkamali na hindi ito panatilihing secure, na humahantong sa posibilidad ng napakalaking paglabag.
Kailangang gawing perpekto ng mga negosyo ang sining ng pamamahala ng password. Kabilang dito, ngunit hindi limitado sa, pagpapaalam sa mga empleyado tungkol sa kahalagahan ng malakas na password, pagsasagawa ng paulit-ulit na mga programa sa pagsasanay, pagtatakda ng mga patakaran sa password at pagpapatakbo ng mga regular na pag-audit.
2. Proteksyon sa network
Madalas na mapapatunayan ng proteksyon ng network ang pagkakaiba para sa isang negosyo, pagdating sa cybersecurity. Dahil ang karamihan ng malware ay nangyayari sa pamamagitan ng network, ang pag-plug na napupunta sa isang mahabang paraan sa pag-secure ng data online. Bilang panimula, dapat gamitin ng mga kumpanya ang mga pangunahing kaalaman – isang malakas na firewall, anti-malware at anti-ransomware software, proteksyon ng device upang matiyak na ang anumang nakakahamak na software na hindi sinasadyang gumagapang ay agad na na-neutralize.
3. Pag-encrypt
Isang mahalagang paraan upang maiwasan ang pagtagas ng data sa maling mga kamay, lalo na sa online na setting, ay ang paggamit ng encryption upang pagsama-samahin ang data. Sa madaling salita, sa pamamagitan ng pag-encrypt ng data ng iyong enterprise , mas pinahihirapan mo ito para sa mga cyber criminal at ginagawang mas mahirap na target ang iyong sariling organisasyon. Kahit na ma-access ng mga cyber criminal ang data, tinitiyak ng encryption na ang data ay hindi magagamit at walang silbi para sa mga hacker. Samakatuwid, ito ay isang mahusay na tool sa proteksyon ng data upang maiwasan ang mga aksidenteng pagkawala ng data, ma-secure ang kumpidensyal na impormasyon at pangalagaan ang impormasyong pagmamay-ari.
4. Mga panuntunan sa pag-access
Mahalagang magtakda ng mga panuntunan nang naaayon para sa mga empleyado sa uri ng nilalaman na maaari nilang ma-access online upang makatulong sa pag-secure ng data. Maaaring itakda ang mga panuntunan ayon sa kategorya ng data ng impormasyon na pinangangasiwaan ng isang partikular na user. Maaaring i-blacklist ang ilang partikular na website (tulad ng mga website ng social media) para sa mga user na humahawak ng napaka-classified na impormasyon, na ang mga panuntunan ay mas mahigpit. Mahalagang i-set up at mapanatili ang mga panuntunan sa pag-access na ito.
Seqrite, isang nangunguna sa cybersecurity, ay nagbibigay ng isang ligtas na plataporma para sa mga negosyo upang mapanatiling ligtas ang kanilang data online. Ang isang multi-layered na solusyon ay nag-aalok ng iba't ibang makapangyarihang tool upang payagan ang mga negosyo na alisin ang malware, huwag tiisin ang mga kahinaan at alisin ang pahintulot sa pag-access ng dayuhan, na humahantong sa isang negosyong walang panganib.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
