Η εκπαίδευση ευαισθητοποίησης στον κυβερνοχώρο θα πρέπει να αποτελεί μέρος της ρουτίνας ένταξης κάθε εταιρείας για όλους τους εργαζόμενους. Είτε εργάζονται εντός γραφείου είτε εξ αποστάσεως, όλοι οι εργαζόμενοι επωφελούνται από κάτι περισσότερο από μια απλή υπενθύμιση για την ασφαλή φύλαξη των κωδικών πρόσβασης! Οι κυβερνοεπιθέσεις είναι πιο εξελιγμένες από ποτέ και τρομακτικά συχνές. Η Spirion εκτιμά ότι υπάρχει 1 νέα επίθεση κάθε 10 δευτερόλεπτα ( πηγή ). Όλες οι εταιρείες πρέπει να εξετάσουν προσεκτικά τις διαδικασίες ένταξης και συνεχούς εκπαίδευσης ευαισθητοποίησης, ώστε να βελτιώσουν την ετοιμότητά τους για την κυβερνοασφάλεια.
Μπορεί να έχετε το καλύτερο λογισμικό ασφάλειας IT που υπάρχει, αλλά όταν παρέχετε στους υπαλλήλους σας διαδικτυακή εκπαίδευση ευαισθητοποίησης σχετικά με την κυβερνοασφάλεια, αποκτάτε ένα κρίσιμο επίπεδο προστασίας. Ακολουθούν μερικοί ακόμη λόγοι για τους οποίους είναι σημαντικό να εξοπλίσετε το εργατικό δυναμικό σας με δεξιότητες και γνώσεις στον τομέα της κυβερνοασφάλειας.
Σε μια πρόσφατα δημοσιευμένη έκθεση από μια εταιρεία κυβερνοπροστασίας, αποκαλύφθηκε ότι οι ιστότοποι ηλεκτρονικού "ψαρέματος" (phishing) προτιμούν να μιμούνται τις χρηματοοικονομικές υπηρεσίες. Πράγματι, αποτελούσαν το 35% των σελίδων ηλεκτρονικού "ψαρέματος" (phishing) το 2021. Οι μάρκες που προτιμούν να μεταμφιέζονται στον χρηματοοικονομικό τομέα περιλαμβάνουν τις PayPal, Wells Fargo και Chase. Πρόσφατα, έχουν αποκτήσει το ενδιαφέρον για το LinkedIn, επιδεικνύοντας την αφοσίωσή τους στον νέο τους στόχο με μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing slin attack ).
Αυτό είναι ανησυχητικό, επειδή, παγκοσμίως, το 97% των ανθρώπων δεν μπορούν να αναγνωρίσουν τα email ηλεκτρονικού "ψαρέματος" (phishing) ( Πηγή ). Γι' αυτό είναι σημαντική η εκπαίδευση των εργαζομένων εξ αποστάσεως στην κυβερνοασφάλεια. Η εκπαίδευση ευαισθητοποίησης αποτελεί κρίσιμη γραμμή άμυνας σε κάθε εταιρεία. Γνωρίζατε ότι κατά μέσο όρο, ~3% των υπαλλήλων σας θα κάνουν κλικ σε έναν σύνδεσμο σε ένα κακόβουλο email; Το κάνουν για τρεις λόγους: πρώτον, το email φαίνεται πολύ νόμιμο. Δεύτερον, δεν έχουν διδαχθεί πώς να εντοπίζουν τα ενδεικτικά σημάδια ενός email ηλεκτρονικού "ψαρέματος" (phishing). Τρίτον, οι εργαζόμενοι είναι συχνά πεπεισμένοι ότι το email προήλθε από ένα υψηλότερο επίπεδο εντός της εταιρείας σας. Δεν έχουν άλλη επιλογή από το να συμμορφωθούν τώρα.
Ακόμα κι αν χρησιμοποιούν τις δικές τους συσκευές για πρόσβαση σε email ή σελίδες ηλεκτρονικού "ψαρέματος" (phishing), η εταιρεία σας μπορεί να επηρεαστεί. Άλλωστε, αποθηκεύουν τα διαπιστευτήριά τους στους υπολογιστές ή τις κινητές συσκευές τους. Και οι κυβερνοεπιτιθέμενοι μπορούν να τα χρησιμοποιήσουν για να αποκτήσουν πρόσβαση στα δεδομένα του οργανισμού.
Οι πολιτικές «φέρτε τη δική σας συσκευή» ή «Byod» γίνονται ολοένα και πιο δημοφιλείς στον χώρο εργασίας. Οι επιχειρήσεις ανακαλύπτουν τα οφέλη τους, ειδικά στον τομέα του κόστους, καθώς με το Byod δεν χρειάζεται να παρέχετε ξεχωριστό φορητό υπολογιστή ή smartphone στους υπαλλήλους σας. Πάνω απ' όλα, είναι επωφελείς, καθώς το 75% των εργαζομένων χρησιμοποιούν ήδη τα δικά τους τηλέφωνα για την εργασία.
Αυτά είναι καλά νέα, επειδή η ίδια έρευνα αναφέρει ότι οι εργαζόμενοι είναι πιο παραγωγικοί εάν χρησιμοποιούν τις δικές τους κινητές συσκευές για την εργασία. Το μόνο μειονέκτημα εδώ είναι μια πιθανή κυβερνοασφάλεια. Πολλοί εργαζόμενοι χρησιμοποιούν τις προσωπικές τους συσκευές για την εργασία χωρίς να ενημερώνουν το τμήμα IT τους. Εγκαθιστούν οποιεσδήποτε εφαρμογές στα τηλέφωνα και τους υπολογιστές τους από οποιονδήποτε ιστότοπο συναντούν. Ως υπάλληλος επιχείρησης ή ίσως ιδιοκτήτης, είστε σίγουροι ότι όλοι οι εργαζόμενοί σας μπορούν να διακρίνουν έναν καλό ιστότοπο λήψεων από έναν κακό ;
Αυτό μπορεί να ανοίξει μια σειρά από σημεία επίθεσης εναντίον του κατόχου της συσκευής καθώς και της εταιρείας. Οι εισβολείς θα μπορούσαν να εκμεταλλευτούν μια κακόβουλη λήψη για να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες, όπως τα διαπιστευτήρια σύνδεσης. Από εκεί και πέρα, μπορούν να αρχίσουν να κατασκοπεύουν τις εσωτερικές διαδικασίες μιας εταιρείας.
Σε αυτήν την περίπτωση, ένας καλά ενημερωμένος υπάλληλος που γνωρίζει την κυβερνοασφάλεια θα είναι πιο προσεκτικός σχετικά με το τι εγκαθιστά στη/στις συσκευή/ες του. Με εκπαίδευση ευαισθητοποίησης σχετικά με αυτούς τους κινδύνους, το προσωπικό σας έχει πολύ περισσότερες πιθανότητες να αποτρέψει βλάβες στον εαυτό του ή στην εταιρεία του.
Οι υπηρεσίες streaming είναι παντού στις μέρες μας. Παρόλα αυτά, υπάρχουν άνθρωποι που θα απέφευγαν να πληρώσουν για αυτές τις υπηρεσίες υπέρ του να κατεβάζουν ταινίες παράνομα. Άλλωστε, γιατί να αγοράσεις την αγελάδα όταν μπορείς να πάρεις το γάλα δωρεάν; Εντάξει - αυτή είναι μια αρκετά παλιά παροιμία, αλλά ταιριάζει απόλυτα.
Το πρόβλημα είναι ότι με το δωρεάν γάλα έρχεται και το κακόβουλο λογισμικό. Το ζήτημα ήταν στο επίκεντρο με την πρόσφατη κυκλοφορία μιας ταινίας της Marvel, με τίτλο «Spider-Man: No Way Home». Οι ερευνητές κυβερνοασφάλειας ανακάλυψαν ότι πολλές από τις πειρατικές λήψεις ταινιών περιείχαν κακόβουλο λογισμικό , συγκεκριμένα κακόβουλο λογισμικό εξόρυξης κρυπτονομισμάτων.
Οι χρήστες εξαπατώνται και κατεβάζουν ένα κακόβουλο αρχείο ταινίας, νομίζοντας ότι λαμβάνουν ένα παράνομο αντίγραφο της τελευταίας έκδοσης του Spider-Man. Μόλις εγκατασταθεί, αυτό το κακόβουλο λογισμικό καταλαμβάνει τη συνολική εφεδρική ισχύ και χωρητικότητα ενός υπολογιστή, μειώνοντας σημαντικά την απόδοση του συστήματος. Αυτό μπορεί να επηρεάσει αρνητικά την απόδοση του συστήματος, ειδικά εάν χρησιμοποιούν τακτικά λογισμικό βαρέως τύπου που απαιτεί μεγάλη υπολογιστική ισχύ.
Στις περισσότερες εταιρείες σήμερα, οι εργαζόμενοι έχουν πρόσβαση σε όλα. Αυτή η ορατότητα βοηθά έναν εργαζόμενο να παρακολουθεί τις ροές εργασίας και να παρέμβει για να βοηθήσει στην επίλυση προβλημάτων αμέσως μόλις προκύψουν.
Δυστυχώς, αυτοί οι ίδιοι προνομιούχοι χρήστες αποτελούν αγαπημένο στόχο των χάκερ. Είναι τόσο άσχημο που η λευκή βίβλος ενός τεχνολογικού γίγαντα τους έχει αναφέρει ως «το μεγαλύτερο τρωτό σημείο σας». Έχει αποδειχθεί ότι οι εσωτερικοί χρήστες είναι υπεύθυνοι για το 60% όλων των επιθέσεων στους αντίστοιχους οργανισμούς τους (Πηγή: Harvard Business review ). Αυτό συμβαίνει επειδή μόλις οι κυβερνοεπιτιθέμενοι αποκτήσουν πρόσβαση σε μια επιχείρηση, μπορούν να εκτελέσουν επιθέσεις εύκολα από μέσα.
Ο καλύτερος τρόπος για να παρακάμψετε αυτό είναι να περιορίσετε τα δικαιώματα πρόσβασης στο ελάχιστο απαραίτητο για την εκτέλεση της εργασίας. Ακολουθήστε ένα πλαίσιο μηδενικής εμπιστοσύνης εντός του οργανισμού σας. Και το πιο σημαντικό, εκπαιδεύστε τους χρήστες σας σχετικά με τις πιο συνηθισμένες επιθέσεις για να αποτρέψετε τους χάκερ από το να εισβάλουν στην επιχείρησή σας.
Ένας τρόπος με τον οποίο οι εργαζόμενοι εξ αποστάσεως ενδέχεται να θέτουν σε κίνδυνο τους οργανισμούς τους είναι η δημοσίευση φωτογραφιών του χώρου εργασίας τους στο διαδίκτυο. Οι εργοδότες γενικά δεν είναι αυστηροί σε αυτό το θέμα, καθώς ούτως ή άλλως θα ήταν ο ιδιωτικός χώρος των εργαζομένων που θα αναρτούν στα μέσα κοινωνικής δικτύωσης. Ωστόσο, με αυτόν τον τρόπο, θα μπορούσαν άθελά τους να δημοσιεύουν ευαίσθητες πληροφορίες στο διαδίκτυο.
Οι έξυπνοι και αδαείς μπορεί να εντοπίζουν πράγματα σε γραφεία που μπορούν να χρησιμοποιηθούν εναντίον του εργαζομένου ή της εταιρείας. Αν δεν πρόκειται για έγγραφα ή σημειώσεις, θα μπορούσαν να υπάρχουν άλλα πράγματα στις φωτογραφίες ή τα βίντεο που θα μπορούσαν να χρησιμοποιήσουν οι χάκερ. Αυτή η ανεπάρκεια διακριτικής ευχέρειας στα μέσα κοινωνικής δικτύωσης αποτελεί πρόκληση ασφαλείας για πολλές επιχειρήσεις σήμερα.
Άλλοι υπάλληλοι δέχονται όλα τα αιτήματα φιλίας χωρίς να γνωρίζουν πραγματικά το άτομο. Αυτοί οι ίδιοι υπάλληλοι είναι συχνά αυτοί που κοινοποιούν υπερβολικά στους ίδιους λογαριασμούς τους στα μέσα κοινωνικής δικτύωσης σημαντικές νέες πρωτοβουλίες ή κρίσιμες προθεσμίες έργων, αφήνοντάς τους ξύπνιους. Στη συνέχεια, επιχειρηματίες χάκερ δημιουργούν καταστροφικές επιθέσεις spear-phishing εναντίον των υπαλλήλων με τρομερές συνέπειες.
Γι' αυτόν τον λόγο, κατά την προετοιμασία της καλύτερης εκπαίδευσης στον κυβερνοχώρο για τους εργαζομένους, είτε εξ αποστάσεως είτε όχι, θα πρέπει να συμπεριληφθεί η διακριτική ευχέρεια στα μέσα κοινωνικής δικτύωσης και η ευαισθητοποίηση σχετικά με τα συνηθισμένα λάθη.
Η αγορά του σκοτεινού ιστού είναι σε ακμή. Οι δράστες πωλούν λογαριασμούς cloud και πόρους που αποκτήθηκαν παράνομα για μόλις τρία δολάρια ( Πηγή ). Αυτοί οι έμποροι της μαύρης αγοράς προσφέρουν άμεση πρόσβαση στους πόρους cloud ενός οργανισμού για να διεξάγουν παράνομες δραστηριότητες έναντι πολύ λίγων χρημάτων.
Δεδομένου ότι οι εργαζόμενοι εξ αποστάσεως έχουν πρόσβαση σε εταιρικά δεδομένα μέσω του cloud, θα μπορούσαν να αποτελέσουν εύκολο στόχο. Αυτό ισχύει για όλες τις εταιρικές δραστηριότητες στο cloud. Ακόμη και οι ασφαλείς λύσεις λογισμικού λογιστικής που χρησιμοποιείτε στο διαδίκτυο μπορούν να στοχευτούν, ακόμη και αν υπάρχει έστω και μια μικρή δόση αμέλειας.
Ο οργανισμός σας μπορεί να θεσπίσει πολιτικές για την ασφάλεια αυτών των δραστηριοτήτων. Αλλά και οι εργαζόμενοι πρέπει να διαδραματίζουν προληπτικό ρόλο. Πρέπει να είναι προσεκτικοί στο πώς και πού έχουν πρόσβαση σε λογαριασμούς cloud, ώστε να αποτρέπουν τους εισβολείς από το να ανακαλύπτουν και να εκμεταλλεύονται τρωτά σημεία.
Παρέχετε στους εργαζομένους έναν Διαχειριστή Κωδικών Πρόσβασης (Password Manager) και εκπαίδευση σχετικά με τη σημασία της ισχυρής υγιεινής των κωδικών πρόσβασης, ώστε να αποφεύγουν το λάθος να χρησιμοποιούν τον ίδιο κωδικό πρόσβασης παντού. Με αυτόν τον τρόπο, εάν ένας πάροχος cloud παραβιαστεί και οι χάκερ αποκτήσουν έναν κωδικό πρόσβασης, αυτός ο κωδικός πρόσβασης δεν θα είναι χρήσιμος πουθενά αλλού. Πολύ συχνά σήμερα, οι απομακρυσμένοι εργαζόμενοι δεν εκπαιδεύονται σε ισχυρούς κωδικούς πρόσβασης, σε διαχειριστές κωδικών πρόσβασης και στην αγορά του σκοτεινού ιστού που πωλεί τα διαπιστευτήριά μας με σκοπό το κέρδος. Η διδασκαλία αυτών των γεγονότων τους βοηθά να υιοθετήσουν εύκολα ισχυρές πρακτικές κυβερνοασφάλειας που προστατεύουν τους εαυτούς τους προσωπικά και επαγγελματικά. Αλλά το πιο σημαντικό, αυτές οι πρακτικές βοηθούν στην προστασία της επιχείρησής σας από βλάβες.
Ενσωμάτωση των βέλτιστων πρακτικών ασφάλειας cloud και των κατάλληλων εργαλείων στην εκπαίδευση ενσωμάτωσης και στις τυπικές πρακτικές της εταιρείας σας.
Η εκπαίδευση των εργαζομένων σχετικά με το πώς να είναι ασφαλείς στο διαδίκτυο θα κοστίζει πάντα λιγότερο από την αποκατάσταση των ζημιών από μια κυβερνοεπίθεση. Οι εταιρείες μπορούν να παροτρύνουν τα άτομα να παρακολουθήσουν εκπαίδευση ευαισθητοποίησης για την κυβερνοασφάλεια για τους υπαλλήλους τους με μόλις 25 δολάρια το μήνα. Ακόμα κι αν το εύρος τιμών φτάσει τα 500 δολάρια ή περισσότερο, θα εξακολουθεί να είναι μια ευκαιρία σε σύγκριση με την απώλεια που υφίσταται ένας οργανισμός από μια παραβίαση.
Εκπαιδεύοντας τους απομακρυσμένους υπαλλήλους σας στην κυβερνοασφάλεια, μπορείτε να μειώσετε σημαντικά την πιθανότητα μιας επίθεσης. Η εφάπαξ εκπαίδευση μπορεί να μην είναι αρκετή, όπως ακριβώς μια επίσκεψη στο γυμναστήριο δεν θα βελτιώσει τη φυσική σας κατάσταση. Η κυβερνοασφάλεια πρέπει να εξασκείται και να μαθαίνεται με την πάροδο του χρόνου σε τακτά χρονικά διαστήματα. Είναι ζωτικής σημασίας να παρέχετε στους εργαζόμενους τακτικές ενημερώσεις, θέματα ευαισθητοποίησης και συμβουλές για να παραμένουν ενημερωμένοι και προετοιμασμένοι. Οι εργαζόμενοι και οι εταιρείες που χρειάζονται τακτική προπόνηση κυβερνοασφάλειας γίνονται πολύ πιο γυμνασμένοι και πιο δύσκολο να χακαριστούν. Σε τέτοιο βαθμό που οι χάκερ συχνά προχωρούν σε ευκολότερους στόχους.
Θα θέσετε την εκπαίδευση σε θέματα κυβερνοασφάλειας ως προτεραιότητα στον οργανισμό σας, όχι μόνο για την ένταξη νέων υπαλλήλων, αλλά και ως μέρος της τακτικής ρουτίνας όλων; Θα είστε χαρούμενοι που το κάνατε.
Πηγή: FinancesOnline
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: «Η εξουσία τείνει να διαφθείρει,...»
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Για χρόνια έχουμε εκπαιδεύσει...
Διαβάστε περισσότερα
Τα περισσότερα τεστ ηλεκτρονικού "ψαρέματος" (phishing) ψεύδονται στους υπαλλήλους σας. Αυτό λέει πρώτα ένα γεια! Το HootPhish λέει στους ανθρώπους ευθέως: αυτό είναι...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
