Temu bual Cybernews Pemilik Bersama CyberHoot, Craig Taylor

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Penyerang berniat jahat sentiasa menjadi sebahagian daripada dunia siber. Dan dengan bekerja dari rumah menjadi kebiasaan baharu, penggodam telah mengenali lebih banyak kemungkinan untuk mengeksploitasi syarikat dan pekerja mereka.

Kekurangan kesedaran keselamatan siber untuk banyak perniagaan, tidak kira besar atau kecil boleh mengejar mereka tanpa diduga. Terdiri daripada berbilang pekerja, terutamanya mereka yang bekerja dari jauh, organisasi tidak boleh sentiasa memantau setiap tindakan mereka. Atas sebab ini, penggodam mencari lebih banyak peluang untuk memanipulasi pekerja untuk menjadi mangsa serangan pancingan data.

Ini mendedahkan keperluan perniagaan dari setiap saiz untuk menggunakan alatan dan langkah keselamatan siber seperti VPN dan latihan kesedaran keselamatan berserta panduan dasar.

Craig Taylor, Pengasas Bersama dan Ketua Pegawai Eksekutif CyberHoot, sebuah syarikat yang menawarkan latihan kesedaran keselamatan untuk perniagaan dari setiap saiz, mengatakan bahawa banyak perniagaan masih melihat langkah sedemikian sebagai perbelanjaan yang tidak perlu. Taylor bersetuju untuk berkongsi pandangannya tentang kepentingan keselamatan siber, potensi ancaman dan hasilnya.

Apakah kisah di sebalik CyberHoot? Bolehkah anda memberitahu kami lebih lanjut tentang perjalanan anda?

CyberHoot diwujudkan kerana pengasas bersama percaya perlu ada cara yang lebih mudah untuk melindungi perniagaan kecil dan sederhana (PKS) daripada semua kesilapan keselamatan siber yang mereka lakukan. Pengasas bersama telah bekerja dalam keselamatan siber selama 60 tahun digabungkan. Kami telah melihat banyak perkara, terutamanya di sisi perusahaan keselamatan siber. Namun, syarikat yang paling terdedah, SMB di dunia, menderita jauh lebih teruk di tangan penggodam berbanding perusahaan yang pernah atau akan lakukan. Kami mengambil amalan terbaik dalam industri, merebusnya kepada intipatinya, dan menghapuskan semua titik geseran yang menghalang latihan kesedaran keselamatan. Dari awal CyberHoot ialah:

• Tanpa kata laluan. Pengguna tidak seharusnya bergelut dengan kata laluan untuk mengikuti latihan kesedaran keselamatan. Ia menghalang pematuhan yang tinggi. Kami mengalih keluar keperluan ini.
• Buka. Pengguna cenderung mudah bosan. Dengan platform kami, mengikut reka bentuk, dari awal hingga kandungan yang dipilih susun, kami boleh melatih pengguna tentang ancaman yang muncul dan apabila ia berlaku dengan penggunaan kandungan yang unik dan menarik. Kandungan yang dikumpul adalah milik kami dan daripada pakar lain dalam industri. Ia membantu menghilangkan kebosanan yang berlaku apabila anda mendengar video ke-5, ke-10 atau ke-20 yang dihasilkan oleh syarikat yang sama.
• Pematuhan Automatik. Dari awal, kami secara automatik meningkat kepada pengurusan apabila pengguna gagal menyelesaikan tugasan mereka. Ini memastikan pematuhan yang tinggi merentas semua penempatan kami.

Kami juga telah menghapuskan titik geseran lain dalam pengebilan dan pentadbiran. Kami telah menambahkan pelbagai keupayaan mengganggu industri seperti Tugasan Phishing di sepanjang perjalanan. Semuanya digabungkan, kami mempunyai salah satu sistem paling mudah di pasaran dengan kadar pematuhan tertinggi yang terdapat dalam alat. Penyelesaian kami berfungsi lebih baik daripada yang lain di pasaran.

Memandangkan latihan keselamatan siber mungkin terdengar membosankan bagi sesetengah orang, bagaimanakah anda berjaya mengekalkan kandungan anda yang mendidik, namun menghiburkan?

CyberHoot mengkhusus dalam menjadi salah satu alat latihan kesedaran yang paling disukai di pasaran. Kami bertanya kepada pengguna kami berapa ramai yang akan terlepas kerja tambahan CyberHoot – tugasan latihan bulanan. 60% pengguna yang ditinjau berkata mereka akan merindui "Hoots" kami sedikit atau banyak jika kami berhenti menghantarnya.

Sebab di sebalik penilaian kelulusan tinggi ini adalah tiga kali ganda:

1. Kami memastikan video latihan kesedaran kami pendek - di mana-mana dari 3 hingga 5 minit - untuk mengelakkan minat yang berkurangan disebabkan oleh rentang perhatian yang singkat.
2. Kami mengesyorkan menghantar mereka keluar sekali sahaja sebulan untuk mengurangkan keletihan latihan.
3. Paling penting, kami menggabungkan video latihan kami sendiri dengan video pilihan pakar daripada sumber lain untuk memastikan kandungan kami menghiburkan. Tugasan kami kekal menarik, dengan 5+ tahun dan ratusan video ditonton.

Kandungan disimpan sebagai pendidikan dengan memasukkan kuiz selepas setiap video. Soalan, jawapan dan penjelasan dihantar kepada setiap pengguna dalam sistem berikutan ujian untuk peluang pembelajaran tambahan. Kami juga memaut ke perpustakaan dan blog keselamatan siber dalam talian kami di mana beribu-ribu artikel dan definisi boleh disemak mengikut budi bicara setiap pengguna.

Apakah jenis ancaman yang hanya boleh dihapuskan dengan bantuan latihan keselamatan siber yang berkualiti dan bukannya langkah keselamatan tradisional?

Hampir semua ancaman boleh dihapuskan dengan mengikuti amalan terbaik yang digariskan dalam video latihan kesedaran keselamatan kami. Sebilangan besar serangan siber berlaku kerana dua perkara:

1. Pengguna menjadi mangsa serangan pancingan data
2. Kebersihan kata laluan yang tidak baik (ketiadaan pengurus kata laluan)

Industri umumnya percaya bahawa 90% daripada serangan siber yang berjaya disebabkan oleh kesilapan manusia. Latihan kami membantu pengguna mempelajari kepentingan langkah teknikal perlindungan yang mudah, termasuk pengesahan dua faktor dan menggunakan pengurus kata laluan. Lebih penting lagi, mereka mengetahui sebab langkah-langkah ini dan keupayaan untuk mengesan serta mengelakkan serangan pancingan data adalah sangat penting dan sebenarnya mudah jika anda mempelajari kaedah kami. Moto CyberHoot membantu pengguna mengetahui bahawa "Menjadi Lebih Sedar" bermaksud "Menjadi Lebih Selamat". Dan itu memberi keyakinan kepada pekerja, meningkatkan produktiviti dan keselamatan.

Pada pendapat anda, bagaimanakah wabak itu menjejaskan kesedaran keselamatan siber awam?

Pandemik telah mengubah cara orang bekerja setiap hari. Lebih ramai orang bekerja dari jauh, membuka mereka kepada lebih banyak ancaman daripada yang biasanya mereka hadapi di pejabat. Apabila berada di rumah, pengguna cenderung lebih santai, tidak memikirkan tentang implikasi ancaman keselamatan siber atau perkara yang mungkin mereka lakukan, dan tidak mempunyai langkah teknikal berbanding ketika mereka berada di pejabat. Penggodam telah mengiktiraf arah aliran ini dan meningkatkan usaha mereka sejak beberapa tahun lalu dengan mencipta mesej pancingan data yang meyakinkan dan menghantar berjuta-juta kepada pengguna yang tidak curiga dan tidak terlatih.

CyberHoot telah banyak menulis tentang evolusi serangan dalam talian semasa pandemik. Sudah tentu terdapat lebih banyak serangan pancingan data. Walau bagaimanapun, terdapat banyak skim yang lebih rumit, termasuk penggodam yang mencipta aplikasi pengesanan kontak palsu , penipuan laman web percintaan (catfishing, sebagai contoh), peluang pekerjaan jarak jauh palsu dan perkara lain yang serupa yang hanya memburukkan lagi ancaman keselamatan siber. Dengan pekerja yang bekerja dari jauh, kekurangan rakan sekerja yang duduk di sebelah anda bermakna anda lebih cenderung menjadi mangsa.

Pada pendapat anda, mengapakah syarikat tertentu menolak latihan keselamatan siber pekerja ke latar belakang?

Banyak syarikat berpendapat bahawa mereka boleh membeli semua teknologi yang diperlukan untuk melindungi syarikat mereka tetapi apa yang mereka gagal sedari ialah kesilapan manusia menyumbang hampir 90% daripada pelanggaran syarikat. Satu lagi sebab ialah mereka tidak fikir pengguna mahu melakukan latihan dan ia tidak akan dilakukan dengan berkesan. Akhir sekali, syarikat yang menjalankan program latihan keselamatan untuk pekerja mereka tidak melihat manfaat kewangan, mereka hanya melihat kosnya. Latihan Kesedaran Keselamatan (SAT) adalah seperti insurans tetapi ia hanya memerlukan wang dan syarikat tidak percaya mereka akan menjadi mangsa ancaman siber. Secara alternatif, syarikat boleh berasa putus asa dan berfikir bahawa anda tidak boleh menghentikan serangan siber, jadi mengapa perlu mencuba?

Sebenarnya SAT boleh membantu syarikat dengan mudah menjadi lebih produktif, yakin dan selamat dengan kos yang sangat kecil. Hanya satu insiden di SMB dijangka menelan kos lebih $88,000 pada tahun 2022. Ini adalah angka untuk SMB, bukan perusahaan besar yang mana pelanggaran boleh menelan belanja berjuta-juta. Satu insiden di SMB dengan mudah akan membiayai 10+ tahun SAT.

Pada pendapat anda, apakah isu keselamatan lain yang sering diabaikan tetapi boleh menyebabkan kerosakan serius kepada organisasi?

Terdapat beberapa langkah kritikal yang sentiasa kami cari semasa menyediakan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya kami kepada syarikat. Ini adalah langkah mudah yang sering terlepas dan kurang difahami. Mereka boleh memberikan banyak faedah dan, dalam beberapa keadaan, melindungi syarikat daripada kompromi.

Pertama, mendayakan pengesahan berbilang faktor pada semua akaun kritikal adalah kunci.

Kedua, melakukan penilaian risiko untuk mengutamakan risiko yang boleh anda hadapi dalam industri dan perniagaan anda sangat membantu untuk menghabiskan masa dan wang anda dengan bijak.

Ketiga, kebanyakan syarikat tidak mempunyai budaya keselamatan yang diperoleh dalam dua cara. Yang pertama ialah latihan kesedaran keselamatan, dan yang kedua - mewujudkan dasar keselamatan siber untuk membimbing tingkah laku pekerja apabila teknologi tidak dapat. Dasar kelihatan membosankan, tetapi ia membimbing pengguna tentang cara menggunakan komputer, akaun, maklumat, dsb. dengan betul. Contohnya, dasar kata laluan memastikan pengguna menggunakan kata laluan/frasa laluan unik 14+ aksara untuk setiap akaun dan bukti kelayakan disimpan dalam pengurus kata laluan. Jika pengguna tidak mematuhi, mereka boleh dikenakan penalti atau dipecat oleh syarikat mereka. Ia memastikan pengguna bertanggungjawab dengan sesuatu secara bertulis (yang telah mereka tandatangani), supaya kakitangan IT tidak perlu melihat semua pekerja setiap hari dengan harapan mereka tidak melakukan perkara yang salah.

Dengan lebih banyak syarikat mengguna pakai model kerja dari rumah, apakah ancaman keselamatan yang paling menonjol yang menjejaskan tenaga kerja jauh?

Ini mungkin kelihatan seperti jawapan yang jelas daripada kami, tetapi disebabkan kekurangan latihan kesedaran keselamatan dan panduan dasar untuk kebanyakan pekerja jauh, pancingan data, kebersihan keselamatan siber yang lemah dan perisian lapuk adalah ancaman yang paling menonjol. Langkah-langkah keselamatan yang disebutkan berjalan seiring, menjadikan pekerja lebih selamat dan menyedari ancaman siber.

Perisian lapuk berlaku kerana sesetengah pengguna menggunakan peranti peribadi mereka sendiri dan tidak mendapat patch perisian dipasang secara automatik pada peranti mereka untuk menangani kelemahan yang muncul. Kemudian terdapat pekerja yang log masuk ke mana-mana rangkaian Wi-Fi yang mereka dapati bekerja dari jauh dari kedai kopi, tempat sukan atau pusat beli-belah. Pekerja ini yang tidak mengetahui risiko penyangak atau akses wayarles percuma meletakkan diri mereka dan sistem mereka dalam bahaya besar.

Apakah alat keselamatan yang anda percaya penting untuk memerangi ancaman ini?

Saya percaya bahawa untuk melawan ancaman sedemikian secara berkesan, latihan kesedaran keselamatan, tadbir urus dasar, ujian phish, pengesahan dua faktor, pengurus kata laluan dan penilaian risiko adalah penting.

Dan akhirnya, apa yang seterusnya untuk CyberHoot?

CyberHoot telah menemui banyak geseran dalam ujian phish tradisional. Daripada memakan masa dan terdedah kepada ralat membenarkan senarai, folder sampah dan spam, ketidakupayaan untuk menggunakan serangan pancingan data yang meyakinkan kerana vendor menyaman syarikat atas penggunaan imej dan logo mereka dalam simulasi pancingan data kepada penyemak imbas yang mencelah amaran bahawa e-mel adalah serangan pancingan data yang jelas dan menghalang pengguna daripada belajar, ujian pancingan data dengan cara tradisional adalah penuh dengan cabaran dan sakit kepala.

CyberHoot akan menghapuskan banyak titik geseran ini dalam masa terdekat dengan modul pancingan data berasaskan tugasan. Ia menghapuskan setiap titik geseran, meningkatkan keupayaan untuk menguji pekerja dengan berkesan dengan ujian pancingan data yang semakin sukar dari semasa ke semasa dan memastikan bahawa kesemuanya telah diuji melalui pelaporan pematuhan. Itu tidak boleh dilakukan dalam ujian pancingan data tradisional di mana pekerja mengabaikan e-mel mereka dan terlepas ujian pancingan data sama sekali. Dalam modul baharu ini, pengurus akan mengetahui dengan pelaporan automatik sama ada semua pekerja mengambil dan lulus ujian pancingan data mereka.

Itulah matlamat kami untuk S1 tahun 2022. Selain itu, kami membuka cabang kepada penyelesaian terurus sepenuhnya untuk MSP (penyedia perkhidmatan terurus) untuk melancarkan kepada semua pelanggan mereka dengan usaha yang minimum di pihak mereka. Perbincangan kami dengan MSP telah mengajar kami bahawa mereka sering tidak mempunyai masa untuk melancarkan SAT kepada pelanggan mereka, jadi CyberHoot akan melakukannya untuk mereka.

Sumber: CyberNews

Membaca tambahan: Craig Taylor, CyberHoot: pengguna cenderung lebih santai di rumah, tidak memikirkan implikasi ancaman keselamatan siber