Porušení potrubí vede Texas k povinnému školení v oblasti kybernetické bezpečnosti

17. května 2021 : Po útoku ransomwaru na ropovod Colonial texaský guvernér Greg Abbott podnikl kroky a oznámil, že podepisuje nový zákon o kybernetické bezpečnosti, který postihuje ty, kteří nedodržují dříve přijaté požadavky na školení v oblasti kybernetické bezpečnosti ( HB3834 ). Útok na ropovod „uzamkl“ 100 GB dat a způsobil uzavření největšího ropovodu v USA. Přepravuje 45 % paliva spotřebovaného na východním pobřeží USA a vede z Texasu do oblasti Newyorského zálivu. Tento útok spolu s celkově rostoucím počtem útoků ransomwaru vedl mnoho států k tomu, že v posledních letech zavedly požadavky na školení v oblasti kybernetické bezpečnosti ve svých zákonodárných sborech, jak je znázorněno na mapě výše.

Státní zákony

Státní úřady vědí, že většina úniků dat začíná lidskou chybou. Texas nyní zavedl povinnost, aby vládní úřady ve státě absolvovaly každoroční školení o kybernetické bezpečnosti, jinak budou penalizovány za nedodržování předpisů. Další státy, uvedené výše, mají povinné zákony vyžadující školení uživatelů o kybernetické bezpečnosti. Mezi tyto státy patří: 

1. Arizona (v některých oblastech vyžadováno)
2. Kalifornie (v některých oblastech vyžadováno)
3. Colorado
4. Delaware
5. Florida
6. Louisiana 
7. Maryland
8. Montana
9. Nebraska
10. Nevada
11. New Hampshire
12. Severní Karolina
13. Ohio
14. Oklahoma
15. Pennsylvania 
16. Texas
17. Utah
18. Vermont
19. Virginie 
20. západní Virginie 

Pokud je váš stát na tomto seznamu, je nezbytné, aby vaše organizace spolupracovala se společností, jako je CyberHoot, a zajistila tak splnění požadavků vašeho státu na školení v oblasti kybernetické bezpečnosti. A co je důležitější, měli byste je dodržovat, protože vaši uživatelé zoufale potřebují rady, jak odhalit a vyhnout se phishingovým útokům, jak se dozvědět, proč jsou správci hesel tak důležití pro hygienu hesel a jak chránit osobně identifikovatelné informace (PII), které jim byly svěřeny v rámci jejich veřejných rolí a funkcí.

Vaše organizace musí podniknout kroky k zabezpečení svých systémů, uživatelů a dat. V posledních letech bylo 45 % veřejných subjektů napadeno ransomwarem . Vzhledem k tomu, co se děje s veřejnými subjekty a ransomwarem v USA, je nyní v sázce příliš mnoho na to, abychom nepřijali proaktivní opatření.

Co dělat?

Je nezbytné, aby se školení v oblasti kybernetické bezpečnosti stalo součástí bezpečnostního programu vaší organizace. Školení a testování vašich uživatelů může pouze pomoci zlepšit bezpečnostní situaci vaší organizace, jak řekl spoluzakladatel společnosti CyberHoot Craig Taylor: „ Produktivita, bezpečnost a sebevědomí pramení ze školení a testování v oblasti kybernetické bezpečnosti .“ Vaše organizace může podniknout následující kroky, aby zajistila, že svým uživatelům poskytujete špičkové služby v rámci školení v oblasti kybernetické bezpečnosti:

• Pracujte s řešením pro správu vzdělávání (LMS), jako je CyberHoot trénovat A AUTOMATIZACI otestujte své uživatele na populární a nově vznikající hrozby (Phishing, smishingatd.). Je nezbytné, aby uživatelé byli testováni, aby mohli své znalosti aplikovat na podobné hrozby. 
• Přijmout Dvoufaktorové autentizace aby se zabránilo heslo porušení vašeho obchodního práva VPN, e-mailové služby a jakékoli další kritické služby, které jsou přímo přístupné z internetu
• Přijměte a Password Manager pro všechny vaše zaměstnance k osobnímu i profesnímu použití ke zlepšení hygieny hesel
• Pravidelně zálohujte data po Metoda zálohování 3-2-1 pro zálohování všech vašich důležitých a citlivých dat.
• Říďte zaměstnance pomocí zásad a procesů kybernetické bezpečnosti, které vysvětlují požadavky na ochranu dat, počítačů a sítí ve vaší společnosti.
• Pořiďte si kybernetické pojištění pro případ katastrofických událostí, které vám pomůže zotavit se před zhroucením.

Chcete-li se dozvědět více o ransomwaru, hrozbě, která zhatila vývoj, podívejte se na naše krátké video:

Zdroje:

Zpráva F ox Business o oznámení společnosti Abbott

NCSL

Další četba:

Ransomware zastavil největší americký ropovod

Předpisy jako CCPA se nekončí v Kalifornii