6 redenen om training in cybersecuritybewustzijn te volgen

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan

Training in cyberbeveiligingsbewustzijn zou onderdeel moeten zijn van de onboardingprocedure voor alle werknemers van elk bedrijf. Of ze nu op kantoor werken of op afstand, alle werknemers hebben baat bij meer dan alleen een herinnering om wachtwoorden veilig te bewaren! Cyberaanvallen zijn geavanceerder dan ooit en komen angstaanjagend vaak voor. Spirion schat dat er elke 10 seconden een nieuwe aanval plaatsvindt ( bron ). Alle bedrijven moeten hun onboardingprocessen en doorlopende bewustmakingstrainingen kritisch bekijken om hun cyberbeveiligingsparaatheid te verbeteren.

U kunt de beste IT-beveiligingssoftware hebben die er is, maar wanneer u uw medewerkers online bewustmaakt van cybersecurity, creëert u een cruciale beschermingslaag. Hier zijn nog een paar redenen waarom het belangrijk is om uw personeel te voorzien van cybersecurityvaardigheden en -kennis.

1) De meeste mensen kunnen phishing-e-mails niet identificeren

Uit een recent rapport van een cyberbeveiligingsbedrijf blijkt dat phishingwebsites het liefst financiële dienstverleners imiteren. Sterker nog, ze waren in 2021 verantwoordelijk voor 35% van alle phishingpagina's. Merken in de financiële sector die ze het liefst nabootsen, zijn onder andere PayPal, Wells Fargo en Chase. De laatste tijd hebben ze ook LinkedIn in hun vizier gekregen en tonen ze hun toewijding aan hun nieuwe doelwit met een phishingaanval via Slink.

Dit is alarmerend, omdat wereldwijd 97% van de mensen phishing-e-mails niet kan herkennen ( bron ). Daarom is het belangrijk om medewerkers die op afstand werken te trainen in cybersecurity. Bewustwordingstraining is een cruciale verdedigingslinie in elk bedrijf. Wist u dat gemiddeld zo'n 3% van uw medewerkers op een link in een kwaadwillende e-mail klikt ? Ze doen dit om drie redenen: ten eerste ziet de e-mail er erg legitiem uit. Ten tweede hebben ze niet geleerd hoe ze de kenmerkende signalen van een phishing-e-mail moeten herkennen. Ten derde zijn medewerkers er vaak van overtuigd dat de e-mail afkomstig is van een leidinggevende binnen het bedrijf. Ze hebben dan geen andere keus dan eraan mee te werken.

Zelfs als ze hun eigen apparaten gebruiken om toegang te krijgen tot phishingmails of -pagina's, kan uw bedrijf nog steeds getroffen worden. Ze bewaren hun inloggegevens immers op hun computers of mobiele apparaten. En cyberaanvallers kunnen die gebruiken om toegang te krijgen tot de gegevens van de organisatie.

2) Werknemers kunnen onbewust kwetsbare software van derden installeren

Het 'bring-your-own-device'-beleid, ofwel BYOD, wordt steeds populairder op de werkvloer. Bedrijven ontdekken de voordelen ervan, met name op het gebied van kostenbesparing, omdat je met BYOD geen aparte laptop of smartphone aan je werknemers hoeft te verstrekken. Bovendien is het een groot voordeel, aangezien 75% van de werknemers hun eigen telefoon al voor werk gebruikt.

Dat is goed nieuws, want hetzelfde onderzoek wijst uit dat werknemers productiever zijn als ze hun eigen mobiele apparaten voor hun werk gebruiken. Het enige nadeel is een potentieel cybersecurityrisico. Veel werknemers gebruiken hun persoonlijke apparaten voor hun werk zonder hun IT-afdeling daarvan op de hoogte te stellen. Ze installeren allerlei applicaties op hun telefoons en computers van willekeurige websites. Bent u als werknemer, of misschien wel als eigenaar, ervan overtuigd dat al uw werknemers een betrouwbare downloadwebsite van een onbetrouwbare kunnen onderscheiden?

Dit kan een hele reeks aanvalsmogelijkheden openen, zowel tegen de eigenaar van het apparaat als tegen het bedrijf. Aanvallers kunnen een schadelijke download misbruiken om toegang te krijgen tot gevoelige informatie zoals inloggegevens. Van daaruit kunnen ze de interne processen van een bedrijf bespioneren.

In dit geval zal een goed geïnformeerde medewerker met kennis van cybersecurity voorzichtiger zijn met wat hij of zij op zijn of haar apparaat(en) installeert. Met een bewustwordingstraining over deze risico's hebben uw medewerkers een veel grotere kans om schade aan zichzelf of hun bedrijf te voorkomen.

3) Illegale downloads kunnen malware bevatten

Streamingdiensten zijn tegenwoordig overal. Toch zijn er mensen die ervoor zouden kiezen om niet voor deze diensten te betalen, maar liever illegaal films te downloaden. Want waarom zou je een koe kopen als je de melk gratis kunt krijgen? Oké – dat is een oud gezegde, maar het past nog steeds perfect.

Het probleem is dat gratis melk vaak ook malware bevat. Dit kwam pijnlijk duidelijk naar voren bij de recente release van de Marvel-film "Spider-Man: No Way Home". Onderzoekers op het gebied van cyberbeveiliging ontdekten dat veel van de illegaal gedownloade films malware bevatten , met name malware voor het minen van cryptovaluta.

Gebruikers worden verleid tot het downloaden van een kwaadaardig filmbestand, in de veronderstelling dat ze een illegale kopie van de nieuwste versie van Spider-Man krijgen. Eenmaal geïnstalleerd, neemt deze malware de totale reservecapaciteit van een computer in beslag, waardoor de systeemprestaties aanzienlijk afnemen. Dit kan de systeemprestaties negatief beïnvloeden, vooral als ze regelmatig zware software gebruiken die veel rekenkracht vereist.

4) Cybercriminelen houden werknemers in de gaten

In de meeste bedrijven hebben medewerkers tegenwoordig toegang tot alles. Dankzij dit inzicht kunnen medewerkers de workflows in de gaten houden en direct ingrijpen bij problemen zodra deze zich voordoen.

Helaas zijn juist deze bevoorrechte gebruikers een geliefd doelwit voor hackers. Het is zo erg dat een whitepaper van een techgigant ze zelfs "uw grootste kwetsbaarheid" noemt. Uit onderzoek blijkt dat interne medewerkers verantwoordelijk zijn voor 60% van alle aanvallen binnen hun respectievelijke organisaties (bron: Harvard Business Review ). Dat komt omdat cyberaanvallers, zodra ze voet aan de grond hebben gekregen in een bedrijf, gemakkelijk van binnenuit aanvallen kunnen uitvoeren.

De beste manier om dit te omzeilen is door de toegangsrechten te beperken tot het absolute minimum dat nodig is voor de functie. Hanteer een zero-trust-raamwerk binnen uw organisatie. En, nog belangrijker, train uw gebruikers in de meest voorkomende aanvallen om te voorkomen dat hackers toegang krijgen tot uw bedrijf.

5) Werknemers delen mogelijk onbewust gevoelige informatie

Een manier waarop thuiswerkers hun organisatie in gevaar kunnen brengen, is door foto's van hun werkplek online te plaatsen. Werkgevers zijn hier over het algemeen niet strikt in, omdat het toch al de privéruimte van de werknemers is die op sociale media wordt geplaatst. Ze kunnen hierdoor echter onbedoeld gevoelige informatie online plaatsen.

Scherpzinnige deugnieten kunnen dingen op bureaus zien die tegen de werknemer of het bedrijf gebruikt kunnen worden. Als het geen documenten of aantekeningen zijn, kunnen er andere dingen op de foto's of video's staan die hackers zouden kunnen gebruiken. Dit gebrek aan discretie op sociale media vormt een beveiligingsprobleem voor veel bedrijven.

Andere werknemers accepteren alle vriendschapsverzoeken zonder de persoon in kwestie echt te kennen. Deze werknemers delen vaak ook te veel informatie op hun sociale media-accounts over belangrijke nieuwe initiatieven of cruciale projectdeadlines, waardoor ze 's nachts wakker liggen. Slimme hackers zetten vervolgens verwoestende spear-phishing-aanvallen op tegen werknemers, met vreselijke gevolgen.

Daarom moet bij het voorbereiden van de beste cybersecurity-training voor werknemers, of ze nu op afstand werken of niet, rekening worden gehouden met discretie in sociale media en bewustzijn van veelvoorkomende fouten.

6) Externe medewerkers krijgen toegang tot vertrouwelijke bronnen via de cloud

De markt op het dark web floreert. Actoren verkopen illegaal verkregen cloudaccounts en -bronnen voor slechts drie dollar ( bron ). Deze zwartmarkthandelaren bieden directe toegang tot de cloudbronnen van een organisatie om illegale activiteiten uit te voeren voor een spotprijs.

Omdat thuiswerkers via de cloud toegang hebben tot bedrijfsgegevens, kunnen ze een gemakkelijk doelwit zijn. Dit geldt voor alle cloudactiviteiten van bedrijven. Zelfs beveiligde boekhoudsoftware die u online gebruikt, kan het doelwit worden van cyberaanvallen als er ook maar een klein beetje onachtzaamheid is.

Uw organisatie kan beleid invoeren om deze activiteiten te beveiligen. Maar medewerkers moeten ook een proactieve rol spelen. Ze moeten voorzichtig zijn met hoe en waar ze toegang krijgen tot cloudaccounts om te voorkomen dat aanvallers kwetsbaarheden ontdekken en misbruiken.

Geef medewerkers een wachtwoordmanager en training over het belang van goede wachtwoordhygiëne. Zo voorkomen ze de fout om overal hetzelfde wachtwoord te gebruiken. Als er dan een hacker bij een cloudprovider binnenkomt en een wachtwoord wordt gestolen, is dat wachtwoord nergens anders bruikbaar. Tegenwoordig krijgen thuiswerkers vaak geen training over sterke wachtwoorden, wachtwoordmanagers en de dark web-marktplaats waar ze onze inloggegevens voor winst verkopen. Door hen deze feiten te leren, kunnen ze zich sneller robuuste cybersecuritypraktijken eigen maken die hen persoonlijk en professioneel beschermen. Maar belangrijker nog: deze praktijken helpen uw bedrijf te beschermen tegen schade.

Zorg dat best practices voor cloudbeveiliging en de juiste tools onderdeel worden van de onboarding-trainingen en standaardprocedures van uw bedrijf.

Training en preventie zijn belangrijker dan mitigatie

Het trainen van werknemers in online veiligheid kost altijd minder dan het herstellen van de schade door een cyberaanval. Bedrijven kunnen mensen aanmoedigen om hun werknemers bewust te maken van cybersecurity voor slechts $ 25 per maand. Zelfs als de prijs oploopt tot $ 500 of meer, is het nog steeds een koopje vergeleken met het verlies dat een organisatie lijdt door een inbreuk.

Door uw externe medewerkers te trainen in cybersecurity, kunt u de kans op een aanval aanzienlijk verkleinen. Eenmalige training is mogelijk niet voldoende, net zoals één keer naar de sportschool uw fysieke conditie niet verbetert. Cybersecurity moet met regelmaat worden geoefend en aangeleerd. Het is van cruciaal belang om werknemers regelmatig updates, bewustwordingsonderwerpen en tips te geven om op de hoogte en voorbereid te blijven. Medewerkers en bedrijven die regelmatig een cybersecuritytraining nodig hebben, worden veel fitter en moeilijker te hacken; zozeer zelfs dat hackers vaak op zoek gaan naar gemakkelijkere doelwitten. 

Maakt u van cybersecurity-bewustzijnstraining een prioriteit binnen uw organisatie, niet alleen voor de onboarding van nieuwe medewerkers, maar ook voor ieders dagelijkse routine? U zult er geen spijt van krijgen.

Bron: FinancesOnline