Afdelingsoverschrijdende cyberbeveiligingstraining voor digitale marketeers

Intro

Cybercriminelen rukken op, zowel in aantal als in creativiteit. Wist je dat zowel consumenten als bedrijven in 2023 12,5 miljoen dollar hebben verloren door cybercriminaliteit, en dat dit aantal volgens de FBI waarschijnlijk nog aan de lage kant is?

Bovendien kunnen we verwachten dat dit aantal zal blijven stijgen, want uit gegevens blijkt dat 2023 een record was voor cyberaanvallen, met een toename van 72% ten opzichte van 2021 (de vorige recordhouder voor de meeste aanvallen). De oorzaak van dergelijke inbraken is meestal alledaags, met e-mailaanvallen als een van de meest voorkomende. 94% van de organisaties meldde inbraken via e-mailmalware, en onderzoek toont aan dat 35% van de malware-aanvallen via e-mail wordt afgeleverd.

Ter vergelijking: het gemiddelde verlies als gevolg van datalekken is 4,4 miljard dollar. Met andere woorden, uw organisatie is één slechte e-mail verwijderd van het verlies van een hoop geld. En dat zijn nog maar e-mails; cybercriminelen voeren hun spel helaas steeds verder op naarmate de technologie zich ontwikkelt.

Unsplash

Hoewel deze cijfers beangstigend zijn, benadrukken ze de noodzaak voor eenheden in het hele bedrijf om samen te werken om bedrijfsgegevens te beschermen. Het is niet genoeg dat uw bedrijf alleen een team heeft dat zich bezighoudt met het onderhouden van uw cyberbeveiligingssoftware; teams in uw hele organisatie moeten de best practices op het gebied van cyberbeveiliging kennen en implementeren in hun dagelijkse verantwoordelijkheden.

Dit geldt vooral voor je marketingafdeling. De marketingafdeling heeft toegang tot een grote hoeveelheid klantgegevens en gebruikt die gegevens actief in hun dagelijkse werkzaamheden. Dit maakt marketing tot een bijzonder waardevol doelwit voor cybercriminelen; als een minder ervaren stagiair of zelfs een overwerkte directeur de verkeerde e-mail opent, op de verkeerde link klikt of op een andere manier de deur opent, kan uw bedrijf een verlies van miljoenen euro's tegemoet zien. Om nog maar te zwijgen van een klap voor uw reputatie, want klanten zullen hun gegevens niet snel toevertrouwen aan een organisatie die ze verkeerd opbergt.

Dus hoe kun je je marketingafdeling voorbereiden op het vermijden van cyberbeveiligingsbedreigingen? Hoe zorg je ervoor dat iedereen op de hoogte is van het cyberbeveiligingsprotocol en hoe kun je de voortgang van je team meten tijdens het doorlopen van je programma? In dit artikel geven we praktische tips en trucs waarmee je teams kunt samenvoegen tot één front, bedrijfsgegevens kunt beschermen en cyberbeveiligingsbedreigingen kunt vermijden, zelfs als deze zich ontwikkelen.

Bewustzijn vergroten

Unsplash

Teams kunnen niet omgaan met een bedreiging waarvan ze zich niet bewust zijn. Je moet er nooit van uitgaan dat mensen in je marketingteam op de hoogte zijn (zelfs niet op een basisniveau) van de tactieken die cybercriminelen gebruiken om door te breken. Voer een basisaudit uit naar het bewustzijn van je team en test hun kennis van deze veelvoorkomende cyberaanvallen:

• Malware Hoe krijgen cybercriminelen vaak malware op de computers van werknemers? Zijn er manieren om deze ongewenste indringing te voorkomen?
• Phishing Wat moet u doen als u een e-mail van buiten het bedrijf krijgt met een klikbare link onderaan? Als de e-mail beweert van binnen het bedrijf te komen, maar een vergelijkbare klikbare link heeft en vreemd lijkt, zoals uw CEO die alle werknemers vraagt een formulier in te vullen, wat moet u dan doen?
• Social Engineering Moet u ooit gevoelige informatie, zoals bedrijfsgegevens, wachtwoorden of persoonlijke informatie, via het web doorgeven? Als iemand die beweert van binnen het bedrijf te zijn (maar die u niet herkent) u via e-mail om deze dingen vraagt, welk protocol kunt u dan volgen om de juistheid van de e-mail te verifiëren?

Als je eenmaal een idee hebt van de algemene bewustwording van je team, is het tijd om jouw steentje bij te dragen en de gaten in hun kennisbasis op te vullen. Bewustwording is van het grootste belang om risico's te beperken en er zijn manieren om die bewustwording in stand te houden naast een trainingsprogramma dat je in je bedrijf zou moeten implementeren.

Hoewel trainingsprogramma's ook belangrijk zijn (zoals we dadelijk zullen bespreken), wilt u dat uw werknemers elke dag aan cyberbeveiliging denken; en u kunt dat doel bereiken met deze eenvoudige proceswijzigingen.

• Protocollen voor het harden van apparaten Het instellen van een protocol dat vereist dat werknemers en andere gebruikers van bedrijfssystemen hun wachtwoorden regelmatig bijwerken. Dit is essentieel omdat zelfs een systeem dat nog een oud wachtwoord gebruikt een kwetsbaarheid is; een die cybercriminelen kunnen en zullen misbruiken. Toch schrijven veel organisaties deze stap af als een kleinigheid waar ze later wel aan toe komen - als dat jouw organisatie beschrijft, is dit een van de eerste dingen die je kunt doen om jezelf te beschermen.
• End-to-end Encryptie Het is van vitaal belang om een systeem te hebben dat gegevens in beweging kan versleutelen, maar je moet er ook voor zorgen dat je gegevens in rust kunt versleutelen. Medewerkers moeten zich bewust zijn van de aanwezigheid van deze systemen en hun rol.
• Patchbeheer Het is onvermijdelijk dat naarmate besturingssystemen ouder worden, kwetsbaarheden zowel prominenter als urgenter worden. Blijf bovenop het probleem zitten door regelmatig patches uit te brengen en werknemers aan te moedigen hun apparaten zo vaak mogelijk bij te werken. Als een medewerker van je marketingafdeling om wat voor reden dan ook deze patches niet installeert, laat hij zijn systeem open voor mogelijke aanvallen. Het is van het grootste belang om een regelmatig updateproces in te stellen en werknemers verantwoordelijk te houden.

Zodra je de bestaande kennis van werknemers hebt beoordeeld en deze bedrijfsbrede praktijken hebt geïmplementeerd, is het tijd voor de volgende stap: training.

Een grondig trainingsprogramma opzetten

Unsplash

De sleutel tot het opzetten van een trainingsprogramma dat beklijft, is om het niet te behandelen als een eenmalig seminar. Niemand, en dan bedoel ik ook niemand, zal iets onthouden van een colleges van 30 minuten over de gevaren van cyberaanvallen, met bedrijfsgerichte branding en glimmende overgangen. In het beste geval zullen teamleden een of twee feiten onthouden als ze weten dat er na afloop een toets is; in het slechtste geval zullen ze hun venster minimaliseren en zich op hun werk concentreren en deze uiterst belangrijke cursus behandelen als een check op de checklist van HR.

De beste manier om een trainingsprogramma op te zetten dat waarde oplevert, is door je te richten op praktische inzichten. Behandel training niet als een korte presentatie, maar als een cursus die uit meerdere sessies bestaat en waarbij werknemers bij elke stap hun nieuw verworven kennis moeten demonstreren. Je kunt verschillende fasen van die cursus gebruiken om ze niet alleen te leren over de beste praktijken, maar ook over trends op het gebied van cyberbeveiliging, zoals:

• Blockchaintechnologie De blockchain is een van de nieuwste innovaties op het gebied van gegevensbeveiliging, omdat de ingebouwde beveiliging het ideaal maakt voor het delen van gegevens en het uitvoeren van transacties. Een korte cursus over de voordelen van het gebruik van de blockchain en de unieke beveiligingskwesties die ermee gepaard gaan, zou een uitstekende inleiding zijn, vooral als uw organisatie overweegt om er gebruik van te maken.
• Donkere vezelnetwerken Donkere vezelnetwerken zijn een nieuwe manier om netwerken te structureren en bieden controle over stabiliteit, beveiliging en bandbreedte. Deels omdat gebruikers hiermee eenvoudig databeveiligingsprotocollen kunnen implementeren, deels vanwege hun voorspelbare kosten en lage totale latentie. Training hierover leert werknemers hoe ze moeten omgaan met een dark fiber netwerk, welke controles er zijn en hoe deze netwerken een extra beveiligingslaag toevoegen.
• VPN's VPN's creëren een extra laag privacy wanneer gebruikers op het web surfen, waarbij gevoelige gegevens via een privé, versleuteld kanaal worden geleid. VPN's zijn de laatste tijd erg populair geworden, aangezien 77% van de consumenten VPN's gebruikt om hun privégegevens te beschermen terwijl ze online zijn. De gebruiksscenario's voor bedrijven zijn net zo veelbelovend, en het zal voor werknemers die met gevoelige gegevens omgaan van groot belang zijn om te begrijpen hoe ze een VPN op de juiste manier kunnen instellen.
• DNS-bescherming DNS-tools beperken de soorten websites waartoe werknemers toegang kunnen krijgen tijdens het zoeken op het web, waarbij websites met een hoog risico op malware-infectie preventief worden uitgesloten. Als werknemers weten dat deze tools bestaan en waarom, weten ze dat wanneer ze het systeem uitschakelen, de website die ze probeerden te openen het beste kan worden vermeden.
• Zero Trust Networks Zero Trust Networks combineren strenge identiteitsverificatie met beperkte toegang tot bedrijfsgegevens. Begrijpen waarom deze controlemechanismen worden gebruikt (en in sommige gevallen hoe ze moeten worden ingesteld) helpt werknemers onderscheid te maken tussen gevoelige gegevens en informatie die publiekelijk kan worden gedeeld, zodat gegevensprivacy voorop blijft staan.

Natuurlijk moeten dergelijke cursussen ook informatie bevatten over de meest voorkomende vormen van cyberaanvallen, zoals phishing, social engineering, ransomware en brute force attacks. Door nog een stap verder te gaan, krijgen werknemers de kennis welke oplossingen er zijn, hoe ze werken en waarom ze nodig zijn. Deze strategie bereidt werknemers voor op het gebruik van deze oplossingen, het vermijden van hun kwetsbaarheden en het waakzaam beschermen van uw gegevens vanuit meerdere invalshoeken.

Successen meten

Zodra je het bewustzijn hebt vergroot en een trainingsprogramma voor technologie hebt opgezet, moet je in staat zijn om op hoog niveau inzicht te krijgen in de voortgang van de teamleden. Het is van het grootste belang om KPI's vast te stellen voordat je met deze initiatieven begint, omdat je wilt kunnen zien of je initiatieven je teams op de juiste manier voorbereiden.

Unsplash

Testen is één element dat je kunt gebruiken; andere elementen zijn het bijhouden van patchadoptie, het bewaken van de toegang tot gevoelige gegevens en het instellen van regelmatige check-ins met teamleden die het niet zo goed doen met de aanpassing. Rapportage over pogingen tot cyberaanvallen (en hoe je teamleden hiermee zijn omgegaan) kan ook nuttig zijn, omdat het je in staat stelt kwetsbaarheden in je huidige processen op te sporen en deze dienovereenkomstig opnieuw te evalueren.

Onthoud: je bent zo sterk als je zwakste schakel. Houd de vinger aan de pols, zorg voor voortdurende training en doe regelmatig onderzoek naar de nieuwste cyberbeveiligingsbedreigingen, zodat uw gevoelige gegevens geheim en veilig blijven.