Persekitaran kerja sedang berkembang, memberikan peluang baharu kepada penjenayah siber untuk menjejaskan sistem dan rangkaian syarikat. Peralihan kepada kerja jauh telah memaksa pemilik perniagaan untuk menyesuaikan diri, mewujudkan langkah teknikal untuk memastikan produktiviti dan keselamatan jauh. Kawalan teknikal adalah penting untuk melindungi data syarikat, tetapi semua penyelesaian teknikal di dunia tidak mencukupi untuk melindungi perniagaan jika pekerja mereka tidak dilatih sepenuhnya dalam kemahiran keselamatan siber yang diperlukan untuk melindungi diri mereka dan perniagaan seseorang hari ini. Artikel ini mengkaji banyak bidang latihan kesedaran yang diperlukan untuk mewujudkan Tembok Api Manusia yang kukuh, yakin, produktif dan berkesan dalam semua pekerja anda.
Apabila orang ramai mendengar frasa ' ancaman orang dalam ', mereka terfikir tentang pekerja yang marah yang membalas dendam terhadap syarikat yang menolak mereka dalam beberapa cara. Adalah penting bagi perniagaan untuk memahami bahawa ancaman orang dalam tidak selalunya berniat jahat. Ancaman orang dalam yang tidak disengajakan berlaku apabila pekerja melakukan kesilapan yang tidak disengajakan yang mengakibatkan kemudaratan kepada perniagaan. Secara alternatif, pekerja yang berniat baik mungkin melakukan tindakan yang sah tetapi berbahaya seperti mengklik pautan berniat jahat, tidak mematuhi dasar dan prosedur atau membalas e-mel pancingan data seolah-olah ia adalah permintaan yang sah (beli mana-mana kad hadiah kebelakangan ini?). Menurut Institut Ponemon , ancaman tidak sengaja ini menyumbang 62% daripada semua insiden berkaitan orang dalam.
Sama ada mereka sedar atau tidak, pekerja menimbulkan risiko kepada keselamatan rangkaian syarikat dan data yang mereka simpan. Satu kajian di Fortinet menunjukkan bahawa perniagaan melihat serangan pancingan data (38%) sebagai punca utama ancaman orang dalam yang tidak disengajakan, diikuti oleh pancingan data secara berleluasa (21%), kata laluan yang lemah (16%) dan melayari laman web yang mencurigakan atau berniat jahat (7%). Aktiviti ini membuka pintu kepada penjenayah siber dalam perniagaan anda hanya dengan mengklik pautan, memuat turun fail atau membalas permintaan pancingan data palsu dengan membeli kad hadiah. Didik pekerja anda untuk meluangkan masa bagi menentukan sama ada permintaan atau tindakan selamat dan sah atau tidak. Ancaman ini mesti dikurangkan tanpa kawalan teknikal dengan membina tembok api manusia yang lebih baik melalui latihan kesedaran.
Mewujudkan budaya kesedaran siber adalah penting. Setiap orang mempunyai peranan untuk dimainkan, daripada eksekutif hinggalah kepada jabatan perkapalan. Jika pekerja melihat sesuatu, mereka harus mengatakan sesuatu. Walau bagaimanapun, pekerja memerlukan latihan yang betul untuk memahami bila dan mengapa sesuatu mungkin mencurigakan dan supaya mereka tahu kepada siapa mereka harus melaporkan perkara tersebut. Pekerja mesti memahami bagaimana mereka boleh menyumbang kepada strategi keselamatan siber yang berkesan, dan bukannya hanya bergantung pada kakitangan IT untuk menyelesaikan semua isu.
Memandangkan pekerja boleh menjadi barisan pertahanan terbaik, adalah penting bagi PKS melindungi organisasi mereka dengan memasukkan pendidikan pekerja dan latihan kesedaran sebagai komponen utama dalam keseluruhan strategi keselamatan siber mereka. Dengan menerima teknik ini, PKS boleh memastikan tenaga kerja bersedia untuk menghadapi ancaman biasa dan yang muncul. Melatih kakitangan tentang mengesan dan mengelakkan serangan pancingan data, kejuruteraan sosial, perisian tebusan, keperluan pengesahan dua faktor, ketidakselamatan Wi-Fi dan ancaman lain sangat mengurangkan peluang menjadi mangsa kepada penggodam. Pilih sistem latihan yang terbuka, supaya anda boleh berputar dengan cepat dan melatih pasukan anda tentang ancaman yang muncul seperti serangan pancingan data yang mendakwa anda mesti melengkapkan borang pengesanan kenalan seperti biasa pada tahun 2020 disebabkan oleh COVID19.
Perniagaan juga harus melihat dasar tadbir urus mereka. Dasar ialah cara yang baik untuk memastikan kakitangan dimaklumkan dan bertanggungjawab terhadap jangkaan syarikat tentang tingkah laku dan penggunaan teknologi. CyberHoot mengesyorkan agar anda mengguna pakai empat dasar tadbir urus asas berikut jika anda masih belum menentukan apa-apa (jangan berasa sedih, banyak syarikat belum menentukan dasar tadbir urus keselamatan siber mereka):
Bersama-sama, empat dasar pentadbir ini menyediakan asas yang kukuh untuk mematangkan program keselamatan siber anda. Latihan dan tadbir urus adalah kunci untuk melindungi syarikat anda. Latih pekerja mengenai serangan dan dasar yang mengawal tingkah laku mereka. Walau bagaimanapun, kebanyakan profesional keselamatan siber akan memberitahu anda, anda mesti menyokong langkah ini dengan perlindungan teknikal yang kukuh apabila pekerja anda melupakan latihan dan tadbir urus mereka dan mengklik e-mel serangan pancingan data itu.
Walaupun manusia boleh menjadi salah satu tembok api terbaik di luar sana, mereka mudah tersilap dan melakukan kesilapan. Dalam kes sedemikian, langkah-langkah teknikal boleh menjadi perlindungan yang ampuh untuk membantu pengguna dan perniagaan kekal selamat dan bebas daripada kompromi. Dua daripada perlindungan teknikal yang paling penting dan berkesan yang tersedia hari ini termasuk Pengesahan Dua Faktor dan Pengurus Kata Laluan . Kedua-duanya menyediakan langkah balas teknikal yang kukuh terhadap serangan yang kita semua hadapi hari ini.
Pertama, buku asas ringkas. Pengesahan Dua Faktor ialah gabungan dua daripada tiga faktor pengenalan berikut:
Menggunakan dua daripada tiga faktor pengenalpastian ini adalah cara terbaik untuk melindungi akaun penting anda. Penggodam bergantung pada pekerja anda untuk menggunakan semula kata laluan mereka. Mereka melayari forum web fark untuk mencari semua kata laluan pekerja yang terdedah dalam "Domain Internet" anda dan kemudian mula secara sistematik cuba log masuk ke akaun (VPN, O365, penyelesaian SaaS) yang tidak dilindungi oleh apa-apa selain nama pengguna dan kata laluan. Sebaik sahaja mereka melihat semua perkhidmatan dalam talian ini dilindungi oleh 2FA, mereka beralih kepada sasaran yang lebih mudah (dalam kebanyakan kes) kerana mereka tahu mereka mungkin tidak dapat menembusi perlindungan sedemikian.
Malangnya, banyak aplikasi hari ini belum disepadukan dengan pengesahan dua faktor dan bergantung kepada kebersihan kata laluan pekerja. Cara terpantas untuk mendidik dan meningkatkan kebersihan kata laluan keseluruhan anda di perniagaan anda adalah dengan menggunakan pengurus kata laluan . Alat ini menjana kata laluan rawak yang selamat, mengurangkan tekaan daripada log masuk ke aplikasi dalam talian, malah meningkatkan kecekapan dengan melancarkan laman web dan melog masuk orang secara automatik setelah mereka mengesahkan menggunakan 2FA ke dalam pengurus kata laluan.
Profesional keselamatan siber memberitahu anda untuk menggunakan kata laluan unik dan panjang (14 atau lebih aksara) yang kuat untuk setiap akaun yang anda miliki. Orang biasa hanya boleh mengingati 3 hingga 4 kata laluan unik yang kuat dan panjang. Orang yang rajin dan kreatif, menggunakan teknik hafalan pneumonik, boleh mempelajari 10 hingga 15 frasa laluan unik yang kuat dan panjang. Walau bagaimanapun, menurut kajian terhadap 20,000 pengguna Dashlane , orang biasa hari ini mempunyai lebih daripada 90 akaun dalam talian. Satu-satunya cara untuk menampung percambahan akaun dalam talian ini adalah dengan menerima pakai dan mempelajari salah satu daripada banyak pengurus kata laluan percuma (untuk kegunaan peribadi). Banyak pilihan pengurus kata laluan wujud di pasaran hari ini termasuk LastPass , 1Password dan Dashlane . Lebih penting daripada memilih yang sesuai untuk anda, adalah menggunakan satu noktah.
Pengurus kata laluan menyegerakkan semua data akaun anda secara automatik antara peranti (telefon pintar, komputer riba dan tablet). Plugin pelayar web memantau aktiviti log masuk anda dan meminta anda menyimpan kelayakan anda setiap kali anda mengesahkan ke laman web baharu. Nama pengguna dan kata laluan anda untuk Domain (atau URL seperti gmail.com) disimpan dalam peti besi kata laluan yang disulitkan.
Jika anda pernah secara tidak sengaja mengklik pautan pancingan data dan mendarat di halaman web yang menyamar sebagai salah satu akaun pengurus kata laluan anda, ia akan menolak untuk memasukkan bukti kelayakan anda yang memberitahu anda bahawa anda telah ditipu! Semua pengurus kata laluan termasuk penjana kata laluan rawak yang boleh anda gunakan untuk mencipta kata laluan baharu, kukuh dan unik. Sesetengah pengurus akan memaklumkan anda tentang kata laluan yang lemah atau kata laluan yang digunakan semula malah menggesa anda menukarnya untuk membetulkan beberapa isu kebersihan kata laluan secara automatik yang anda hadapi. Melakukannya akan menjadikan anda dan kakitangan anda lebih selamat, berkesan, yakin dan cekap.
Keselamatan siber adalah tugas setiap pekerja. Kakitangan bukan IT mesti meningkatkan dan membantu mengurangkan risiko perniagaan, dengan mempelajari perkara yang perlu mereka ketahui tentang amalan terbaik keselamatan siber. Latihan kesedaran keselamatan siber, tadbir urus dasar dan alatan teknikal yang betul akan memberi perniagaan anda peluang untuk bersaing dan penggodam dengan menyediakan kakitangan laluan kepada kejayaan keselamatan siber dalam menjadi tembok api manusia yang lebih kukuh.
Sumber
CSO Online – Membina Tembok Api Manusia
DarkReading – Membina Tembok Api Manusia
Istilah Cybrary Pengesahan Dua Faktor
Istilah Cybrary Ancaman Orang Dalam Secara Tidak Sengaja
Bacaan Tambahan
Bagaimana COVID-19 Telah Memburukkan Masalah Keselamatan Siber Korporat
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: CAPTCHA harus menguji sama ada...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Saya bertuah kerana mempunyai...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
