Osztályokon átívelő kiberbiztonsági képzés digitális marketingesek számára

Intro

A kiberbűnözők mind számukban, mind kreativitásukban fejlődnek. Tudta, hogy 2023-ban a fogyasztók és a vállalkozások egyaránt 12,5 millió dollárt veszítettek a kiberbűnözés miatt, és az FBI szerint ez a szám valószínűleg még mindig alacsony?

Ráadásul ez a szám várhatóan tovább fog emelkedni, mivel az adatok azt mutatják, hogy 2023-ban minden idők legmagasabb száma volt a kibertámadások tekintetében, mivel a mennyiség 72%-kal nőtt 2021-hez képest (a legtöbb támadás korábbi rekordtartója). Figyelemre méltó, hogy az ilyen behatolások oka általában hétköznapi, az e-mailes támadások az egyik leggyakoribbak. A szervezetek 94%-a számolt be e-mailes rosszindulatú szoftverek által elkövetett betörésekről, és a kutatások szerint a rosszindulatú támadások 35%-át e-mailen keresztül juttatják el.

Összehasonlításképpen, az adatok megsértése miatti átlagos veszteség 4,4 milliárd dollár. Másképpen fogalmazva, az Ön szervezetét egyetlen rossz e-mail választja el attól, hogy sok pénzt veszítsen. És ezek csak e-mailek; a kiberbűnözők sajnos a technológia fejlődésével párhuzamosan egyre jobban fokozzák a játékukat.

Unsplash

Bár ezek a számok ijesztőek, azt hangsúlyozzák, hogy a vállalaton belüli egységeknek össze kell fogniuk a vállalati adatok védelme érdekében. Nem elég, ha a vállalatnak csak egy csapat foglalkozik a kiberbiztonsági szoftverek karbantartásával; a csapatoknak az egész szervezetben ismerniük és alkalmazniuk kell a legjobb kiberbiztonsági gyakorlatokat a mindennapi feladataik során.

Ez különösen igaz a marketingosztályra. A marketingosztály nagy mennyiségű ügyféladathoz fér hozzá, és ezeket az adatokat aktívan felhasználja a mindennapokban. Ez teszi a marketinget különösen értékes célponttá a kiberbűnözők számára; ha egy kevésbé tapasztalt gyakornok vagy akár egy túlhajszolt igazgató megnyitja a rossz e-mailt, rákattint a rossz linkre, vagy más módon nyitja ki az ajtót, a vállalat több millió dolláros veszteséggel néz szembe. Nem is beszélve a hírnevére mért csapásról, mivel az ügyfelek kevésbé bízzák az adataikat egy olyan szervezetre, amelyik rosszul helyezi el azokat.

Hogyan készítheti fel marketingosztályát a kiberbiztonsági fenyegetések elkerülésére? Mit kell tennie annak érdekében, hogy mindenki felkészüljön a kiberbiztonsági protokollra, és hogyan mérheti csapata fejlődését a program során? Ebben a cikkben olyan gyakorlati tippeket és trükköket bontunk ki, amelyek segítségével egységes frontba állíthatja a csapatokat, megvédve a vállalati adatokat és elkerülve a kiberbiztonsági fenyegetéseket még a fejlődésük során is.

A tudatosság növelése

Unsplash

A csapatok nem tudnak olyan fenyegetéssel szemben fellépni, amiről nem tudnak. Soha nem szabad azt feltételeznie, hogy a marketingcsapatában dolgozók tisztában vannak (még alapszinten sem) a kiberbűnözők által a betöréshez használt taktikákkal. Végezzen egy alapszintű auditot a csapat tudatosságáról, tesztelve ismereteiket ezekről a gyakori kibertámadásokról:

• Rosszindulatú szoftverek Hogyan juttatnak a kiberbűnözők gyakran rosszindulatú szoftvereket az alkalmazottak számítógépeire? Vannak-e módszerek e nem kívánt behatolás elkerülésére?
• Adathalászat Mit kell tennie, ha egy cégen kívülről érkező e-mailt kap, amelynek alján egy kattintható link található? Ha az e-mail azt állítja, hogy a vállalaton belülről érkezett, de hasonló kattintható linket tartalmaz, és furcsának tűnik, például a vezérigazgatója arra kéri az összes alkalmazottat, hogy töltsenek ki egy űrlapot, mit tegyen?
• Social Engineering Szabad-e valaha is érzékeny információkat, például céges nyilvántartásokat, jelszavakat vagy személyes adatokat továbbítani az interneten keresztül? Ha valaki, aki azt állítja, hogy a vállalaton belülről jött (de akit nem ismer fel), e-mailben kéri Öntől ezeket a dolgokat, milyen protokollt követhet, hogy ellenőrizze az e-mail helyességét?

Ha már van egy alapvető elképzelése a csapata általános tudatosságáról, itt az ideje, hogy a maga részét is megtegye, és kitöltse a tudásbázisukban lévő lyukakat. A tudatosság növelése kiemelkedő fontosságú a kockázatok mérséklésében, és a tudatosság fenntartásának vannak olyan módjai, amelyek a képzési programon túlmutatnak, és amelyeket érdemes megfontolnia a vállalaton belüli bevezetését.

Bár a képzési programok is fontosak (amint azt egy pillanat múlva tárgyalni fogjuk), azt szeretné, ha a kiberbiztonság minden nap az alkalmazottai fejében lenne; és ezt a célt elérheti ezekkel az egyszerű folyamatváltoztatásokkal.

• Eszközkeményítési protokollok Olyan protokoll bevezetése, amely megköveteli az alkalmazottaktól és más vállalati rendszerhasználóktól, hogy gyakran frissítsék jelszavaikat. Ez kritikus fontosságú, mert akár egyetlen olyan rendszer is, amely még mindig régi jelszót használ, sebezhetőséget jelent, amelyet a kiberbűnözők ki tudnak és ki is fognak használni. Mégis, sok szervezet ezt a lépést jelentéktelen dologként írja le, amire majd később kerül sor - ha ez jellemzi az Ön szervezetét, ez az egyik első dolog, amit a védelem érdekében megtehet.
• Végponttól végpontig terjedő titkosítás A mozgásban lévő adatok titkosítására alkalmas rendszer létfontosságú; de arról is gondoskodnia kell, hogy a nyugalmi adatokat is titkosítani tudja. Az alkalmazottaknak tisztában kell lenniük e rendszerek jelenlétével és szerepével.
• Foltkezelés Elkerülhetetlen, hogy az operációs rendszerek öregedésével a sebezhetőségek egyre szembetűnőbbek és egyre sürgetőbbek lesznek. Maradjon a probléma élén a javítások gyakori kiadásával, és ösztönözze az alkalmazottakat, hogy minél gyakrabban frissítsék eszközeiket. Ha az Ön marketingosztályának egy alkalmazottja valamilyen okból kifolyólag nem telepíti az említett javításokat, akkor nyitva hagyja a rendszerét a lehetséges támadások előtt. A rendszeres frissítési folyamat bevezetése és az alkalmazottak felelősségre vonása kiemelkedően fontos.

Miután felmérte az alkalmazottak meglévő tudását és bevezette ezeket a vállalati szintű gyakorlatokat, ideje a következő lépéshez fordulni: a képzéshez.

Alapos képzési program bevezetése

Unsplash

A kulcs egy olyan képzési program bevezetéséhez, amely megmarad, az, hogy ne egyszeri szemináriumként kezeljük. Senki, de tényleg senki nem fog semmit sem megjegyezni egy 30 perces, a kibertámadások veszélyeiről szóló, a vállalatnak megfelelő márkajelzéssel és csillogó átmenetekkel ellátott, egyetemi előadásból. A legjobb esetben a csapattagok emlékezni fognak egy-két tényre, ha tudják, hogy utána teszt következik; a legrosszabb esetben pedig csak minimalizálják az ablakot, és a munkájukra koncentrálnak, és ezt a létfontosságú tanfolyamot a HR ellenőrzőlistáján szereplő csekknek tekintik.

A legjobb módja annak, hogy olyan képzési programot indítson, amely értéket fog teremteni, az, hogy a gyakorlati meglátásokra összpontosít. Rövid előadás helyett kezelje a képzést úgy, mint egy többszemináriumos tanfolyamot, amely megköveteli, hogy az alkalmazottak minden alkalommal bemutassák újonnan szerzett tudásukat. A tanfolyam különböző szakaszait felhasználhatja arra, hogy ne csak az alapvető legjobb gyakorlatokról, hanem az olyan kiberbiztonsági trendekről is megtanítsa őket, mint például:

• Blokklánc-technológia A blokklánc az egyik legújabb innováció az adatbiztonság területén, mivel beépített biztonsága miatt ideális az adatmegosztáshoz és a tranzakciók lebonyolításához. Egy rövid tanfolyam a blokklánc használatának előnyeiről és a vele kapcsolatos egyedi biztonsági kérdésekről kiváló alapozó lenne, különösen akkor, ha az Ön szervezete fontolgatja a használatát.
• Sötét szálas hálózatok A hálózatok felépítésének új módja, amely lehetővé teszi a stabilitás, a biztonság és a sávszélesség feletti ellenőrzést, a sötét szálas hálózatok is gyorsan terjednek. Ez részben azért van így, mert lehetővé teszik a felhasználók számára az adatbiztonsági protokollok egyszerű végrehajtását, részben pedig kiszámítható költségeik és alacsony általános késleltetésük miatt. Az erről szóló képzés megtanítaná az alkalmazottakat arra, hogy hogyan lépjenek kapcsolatba egy sötét szálas hálózattal, milyen ellenőrzések vannak érvényben, és hogyan adnak ezek a hálózatok egy extra biztonsági réteget.
• VPN-ek A VPN-ek hasonlóképpen egy extra adatvédelmi réteget hoznak létre, miközben a felhasználók az interneten szörfölnek, és az érzékeny adatokat egy privát, titkosított csatornán keresztül továbbítják. A VPN-ek az utóbbi időben nagy népszerűségre tettek szert, mivel a fogyasztók 77%-a használ VPN-eket, hogy megvédje magánadatait az online használat során. A vállalatok számára hasonlóan ígéretesek a felhasználási esetek, és az érzékeny adatokat kezelő alkalmazottak számára kulcsfontosságú, hogy megértsék, hogyan kell megfelelően beállítani egyet.
• DNS-védelem A DNS-eszközök korlátozzák az alkalmazottak által az interneten való keresés során elérhető webhelyek típusait, és megelőzően kiszűrik a rosszindulatú szoftverek fertőzésének magas kockázatával rendelkező webhelyeket. Azzal, hogy az alkalmazottak tudják, hogy léteznek ilyen eszközök, és hogy miért, tudhatják, hogy a rendszerbe való belépéskor az általuk elérni kívánt weboldaltól a legjobb, ha távol tartják magukat.
• Zero Trust Networks A Zero Trust Networks a szigorú személyazonosság-ellenőrzést a vállalati adatokhoz való korlátozott hozzáféréssel kombinálja. Ha megértjük, hogy miért vannak ezek az ellenőrzések (és bizonyos esetekben hogyan kell beállítani őket), akkor az alkalmazottak különbséget tudnak tenni az érzékeny adatok és a nyilvánosan megosztható információk között, így az adatvédelem a legfontosabb.

Természetesen az ilyen tanfolyamoknak tartalmazniuk kell a kibertámadások leggyakoribb formáiról szóló alapozót is, mint például az adathalászat, a social engineering, a zsarolóprogramok és a nyers erővel végrehajtott támadások. Ha egy lépéssel tovább megyünk, az alkalmazottak megismerhetik, milyen megoldások léteznek, hogyan működnek, és miért van rájuk szükség. Ez a stratégia felkészíti az alkalmazottakat e megoldások használatára, sebezhetőségük elkerülésére, és az adatok éber védelmére több szempontból is.

A sikerek mérése

Miután felhívta a figyelmet és létrehozott egy technológiai képzési programot, képesnek kell lennie arra, hogy magas szintű képet kapjon a csapattagok fejlődéséről. A KPI-k meghatározása, mielőtt belevágna ezekbe a kezdeményezésekbe, kiemelkedően fontos, mivel meg akarja tudni, hogy a kezdeményezései megfelelően felkészítik-e a csapatokat.

Unsplash

A tesztelés az egyik elem, amelyet használhat; a többi elem közé tartozik a javítások elfogadásának nyomon követése, az érzékeny adatokhoz való hozzáférés ellenőrzése, valamint a rendszeres ellenőrzés bevezetése a csapat azon tagjaival, akik nem alkalmazkodnak olyan jól. A kibertámadási kísérletekről (és arról, hogy a csapattagok hogyan kezelték azokat) szóló jelentések szintén hasznosak lehetnek, mivel lehetővé teszik a jelenlegi folyamatok sebezhetőségének feltárását, és azok megfelelő átértékelését.

Ne feledd: csak annyira vagy erős, mint a leggyengébb láncszemed. Tartsa a szemét a labdán, gondoskodjon a folyamatos képzésről, és rendszeresen kutassa fel a legújabb kiberbiztonsági fenyegetéseket, és így titokban és biztonságban tarthatja érzékeny adatait.