Budovanie ľudského firewallu

Pracovné prostredia sa vyvíjajú a predstavujú nové príležitosti pre kyberzločincov na ohrozenie firemných systémov a sietí. Prechod na prácu na diaľku prinútil majiteľov firiem prispôsobiť sa a zaviesť technické opatrenia na zabezpečenie vzdialenej produktivity a bezpečnosti. Technické kontroly sú nevyhnutné pre ochranu firemných údajov, ale všetky technické riešenia na svete nestačia na ochranu firiem, ak ich zamestnanci nie sú plne vyškolení v oblasti kybernetických bezpečnostných zručností potrebných na ochranu seba a svojho podnikania v dnešnej dobe. Tento článok sa zaoberá mnohými oblasťami školení zameraných na zvyšovanie povedomia, ktoré sú potrebné na vytvorenie silného, ​​sebavedomého, produktívneho a efektívneho ľudského firewallu (Human Firewall) u všetkých vašich zamestnancov.

Insider Threat

Keď ľudia počujú frázu „ hrozba zvnútra “, predstavia si nahnevaných zamestnancov, ktorí sa mstí spoločnosti, ktorá ich nejakým spôsobom odmietla. Je dôležité, aby firmy pochopili, že hrozby zvnútra nie sú vždy zlomyseľné. K náhodným hrozbám zvnútra dochádza, keď zamestnanci urobia neúmyselné chyby, ktoré spôsobia škodu pre firmu. Prípadne môžu zamestnanci s dobrými úmyslami vykonávať legitímne, ale nebezpečné činnosti, ako je klikanie na škodlivé odkazy, nedodržiavanie politík a postupov alebo reagovanie na phishingové e-maily, akoby išlo o legitímne žiadosti (kúpili ste si v poslednej dobe nejaké darčekové poukážky?). Podľa Ponemon Institute tieto náhodné hrozby predstavujú 62 % všetkých incidentov súvisiacich s vnútornými hrozbami.

Či už si to uvedomujú alebo nie, zamestnanci predstavujú riziko pre bezpečnosť firemných sietí a údajov, ktoré uchovávajú. Štúdia spoločnosti Fortinet ukázala, že firmy považujú phishingové útoky (38 %) za hlavnú príčinu náhodných vnútorných hrozieb, nasledované spear-phishingom (21 %), zlými heslami (16 %) a prehliadaním podozrivých alebo škodlivých webových stránok (7 %). Tieto aktivity otvárajú dvere kyberzločincom do vašej firmy jednoduchým kliknutím na odkaz, stiahnutím súboru alebo reakciou na falošnú phishingovú žiadosť zakúpením darčekových kariet. Vzdelávajte svojich zamestnancov, aby si našli čas na zistenie, či je požiadavka alebo akcia bezpečná a legitímna. Tieto hrozby je potrebné zmierniť bez technických kontrol vybudovaním lepšieho ľudského firewallu prostredníctvom školení zameraných na zvyšovanie povedomia.

Human Firewall

Vytvorenie kultúry kybernetickej bezpečnosti je nevyhnutné. Každý má svoju úlohu, od manažérov až po oddelenie dopravy. Ak zamestnanci niečo vidia, mali by to nahlásiť. Zamestnanci však potrebujú riadne školenie, aby pochopili, kedy a prečo môže byť niečo podozrivé a aby vedeli, komu by mali takéto veci nahlásiť. Zamestnanci musia pochopiť, ako môžu prispieť k účinným stratégiám kybernetickej bezpečnosti, a nie sa spoliehať len na IT personál, ktorý vyrieši všetky problémy.

Školenie informovanosti zamestnancov

Keďže zamestnanci môžu byť najlepšou obrannou líniou, je nevyhnutné, aby malé a stredné podniky chránili svoje organizácie zahrnutím vzdelávania a školení zameraných na zvyšovanie povedomia zamestnancov ako kľúčovej súčasti ich celkovej stratégie kybernetickej bezpečnosti. Prijatím tejto techniky môžu malé a stredné podniky zabezpečiť, aby boli ich zamestnanci pripravení čeliť bežným aj vznikajúcim hrozbám. Školenie zamestnancov v oblasti odhaľovania a predchádzania phishingovým útokom, sociálnemu inžinierstvu, ransomvéru, požiadavkám na dvojfaktorové overovanie, neistám Wi-Fi a iným hrozbám výrazne znižuje pravdepodobnosť, že sa stanú obeťami hackerov. Vyberte si otvorený školiaci systém, aby ste sa mohli rýchlo prispôsobiť a zaškoliť svoj tím v oblasti vznikajúcich hrozieb, ako sú phishingové útoky, ktoré vyžadujú, aby ste vyplnili formulár na sledovanie kontaktov, ako to bolo bežné v roku 2020 kvôli pandémii COVID-19.

Nastavenie politík

Firmy by sa mali tiež pozrieť na svoje zásady riadenia. Zásady sú skvelým spôsobom, ako informovať zamestnancov a zodpovedať im za očakávania spoločnosti týkajúce sa správania a používania technológií. CyberHoot odporúča prijať nasledujúce štyri základné zásady riadenia, ak ste si ich ešte nedefinovali (nezúfajte, mnohé spoločnosti si svoje zásady riadenia kybernetickej bezpečnosti nedefinovali):

1. zásady pre heslá
2. zásady prijateľného používania
3. zásady nakladania s informáciami a
4. písomná politika informačnej bezpečnosti (WISP) 

Tieto štyri riadiace zásady spolu poskytujú pevný základ, na ktorom bude vybudovaný váš program kybernetickej bezpečnosti. Školenie a riadenie sú kľúčové pre ochranu vašej spoločnosti. Zaškoľte zamestnancov o útokoch a o zásadách, ktoré upravujú ich správanie. Väčšina odborníkov na kybernetickú bezpečnosť vám však povie, že tieto opatrenia musíte podložiť silnou technickou ochranou pre prípad, že vaši zamestnanci zabudnú na svoje školenie a riadenie a kliknú na e-mail s phishingovým útokom.

Technické protiopatrenia

Hoci ľudia môžu byť jedným z najlepších firewallov, sú omylní a robia chyby. V takýchto prípadoch môžu byť technické opatrenia silnou ochranou, ktorá pomáha používateľom a firmám zostať v bezpečí a bez ohrozenia. Medzi dve najvýznamnejšie a najúčinnejšie technické ochrany, ktoré sú dnes k dispozícii, patrí dvojfaktorové overovanie a správcovia hesiel . Obe poskytujú silné technické protiopatrenia proti útokom, ktorým dnes všetci čelíme.

dvojfaktorovej autentizácie

Najprv krátky úvod. Dvojfaktorové overenie je kombináciou dvoch alebo troch nasledujúcich identifikačných faktorov:

1. Niečo, čo poznáte – Najčastejšie heslo k vášmu účtu.
2. Niečo, čo máte – napríklad mobilný telefón s dočasným overovacím kódom.
3. Niečo, čím ste – napríklad váš odtlačok prsta alebo rozpoznávanie tváre.

Použitie dvoch z týchto troch identifikačných faktorov je najlepší spôsob, ako chrániť vaše kritické účty. Hackeri sa spoliehajú na to, že vaši zamestnanci budú opakovane používať svoje heslá. Navštevujú webové fóra, aby našli všetky odhalené heslá zamestnancov vo vašej „internetovej doméne“, a potom sa začnú systematicky pokúšať prihlásiť do účtov (VPN, O365, SaaS riešenia), ktoré nie sú chránené ničím iným ako používateľským menom a heslom. V momente, keď vidia všetky tieto online služby chránené 2FA, presúvajú sa na ľahšie ciele (vo väčšine prípadov), pretože vedia, že nemusia byť schopní preniknúť cez takéto ochrany.

Bohužiaľ, mnohé dnešné aplikácie sa ešte neintegrujú s dvojfaktorovým overovaním a sú odkázané na hygienu hesiel zamestnancov. Najrýchlejším spôsobom, ako vzdelávať a zlepšiť celkovú hygienu hesiel vo vašej firme, je prijať správcu hesiel . Tieto nástroje generujú bezpečné náhodné heslá, eliminujú dohady pri prihlasovaní do online aplikácií a dokonca zlepšujú efektivitu spustením webových stránok a automatickým prihlásením ľudí po ich overení pomocou 2FA do správcu hesiel.

Heslo Manažéri

Odborníci v oblasti kybernetickej bezpečnosti vám radia, aby ste pre každý účet, ktorý vlastníte, používali silné, jedinečné a dlhé (14 alebo viac znakov) heslá. Priemerný človek si pamätá iba 3 až 4 silné, dlhé, jedinečné heslá. Usilovní a kreatívni ľudia sa pomocou techník pneumonického memorovania dokážu naučiť 10 až 15 jedinečných silných a dlhých prístupových fráz. Podľa štúdie s 20 000 používateľmi Dashlane má však dnes priemerný človek viac ako 90 online účtov. Jediný spôsob, ako sa prispôsobiť tomuto nárastu online účtov, je osvojiť si a naučiť sa používať jedného z mnohých bezplatných (na osobné použitie) správcov hesiel. Na trhu dnes existuje mnoho možností správcov hesiel vrátane LastPass , 1Password a Dashlane . Dôležitejšie ako vybrať si ten správny pre vás je použitie jednej bodky.

Správcovia hesiel automaticky synchronizujú všetky údaje vášho účtu medzi zariadeniami (smartfóny, notebooky a tablety). Doplnok webového prehliadača monitoruje vašu prihlasovaciu aktivitu a pri každej autentifikácii na novej webovej stránke vás vyzve na uloženie vašich prihlasovacích údajov. Vaše používateľské meno a heslo pre doménu (alebo URL adresu, napríklad gmail.com) sú uložené v šifrovanom úložisku hesiel.

Ak niekedy omylom kliknete na phishingový odkaz a dostanete sa na webovú stránku, ktorá sa vydáva za jeden z vašich účtov správcu hesiel, odmietne zadať vaše prihlasovacie údaje, čím vás upozorní, že ste boli podvedení! Všetci správcovia hesiel obsahujú generátor náhodných hesiel, ktorý môžete použiť na vytvorenie nových, silných a jedinečných hesiel. Niektorí správcovia hesiel vás upozornia na slabé heslá alebo opakovane použité heslá a dokonca vás vyzvú na ich zmenu, aby sa automatizovala oprava niektorých problémov s hygienou hesiel, ktorým čelíte. Vďaka tomu budete vy aj vaši zamestnanci bezpečnejší, efektívnejší, sebavedomejší a efektívnejší.

Pohyb vpred: Záverečné myšlienky

Kybernetická bezpečnosť je úlohou každého zamestnanca. Zamestnanci mimo IT kategórie sa musia zapojiť a pomôcť znížiť obchodné riziká tým, že sa naučia všetko, čo potrebujú vedieť o osvedčených postupoch v oblasti kybernetickej bezpečnosti. Školenia v oblasti kybernetickej bezpečnosti, riadenie politík a vhodné technické nástroje poskytnú vašej firme výhodu oproti konkurencii a hackerom tým, že zamestnancom poskytnú cestu k úspechu v oblasti kybernetickej bezpečnosti a stanú sa silnejšími ľudskými firewallmi. 

Zdroje

CSO Online – Budovanie ľudského firewallu

DarkReading – Budovanie ľudského firewallu

Dvojfaktorové overenie kybernetického termínu

Náhodná hrozba zvnútra Kybernetický termín

Ďalšie čítania

Bezpečná práca na diaľku

Ako COVID-19 zhoršil problémy firemnej kybernetickej bezpečnosti