Międzywydziałowe szkolenie z cyberbezpieczeństwa dla marketerów cyfrowych

Wprowadzenie

Cyberprzestępcy posuwają się naprzód, zarówno pod względem liczby, jak i kreatywności. Czy wiesz, że zarówno konsumenci, jak i firmy straciły 12,5 miliona dolarów w wyniku cyberprzestępczości w 2023 roku, a według FBI liczba ta jest prawdopodobnie nadal niska?

Co więcej, możemy spodziewać się dalszego wzrostu tej liczby, ponieważ dane pokazują, że rok 2023 był rekordowy pod względem cyberataków, a ich liczba wzrosła o 72% w porównaniu z rokiem 2021 (poprzedni rekordzista pod względem największej liczby ataków). Warto zauważyć, że przyczyna takich włamań jest zwykle prozaiczna, a ataki e-mailowe są jednymi z najczęstszych. 94% organizacji zgłosiło naruszenia za pośrednictwem złośliwego oprogramowania e-mail, a badania pokazują, że 35% ataków złośliwego oprogramowania jest dostarczanych za pośrednictwem poczty elektronicznej.

Dla porównania, średnia strata w wyniku naruszenia bezpieczeństwa danych wynosi 4,4 miliarda dolarów. Innymi słowy, Twoja organizacja jest o jeden zły e-mail od utraty dużej ilości pieniędzy. A to tylko e-maile; cyberprzestępcy niestety rozwijają swoją grę wraz z rozwojem technologii.

Unsplash

Choć liczby te są zatrważające, podkreślają one potrzebę współpracy jednostek w całej firmie w celu ochrony danych firmowych. Nie wystarczy, że firma ma zespół zajmujący się utrzymaniem oprogramowania cyberbezpieczeństwa; zespoły w całej organizacji muszą znać i wdrażać najlepsze praktyki cyberbezpieczeństwa w ramach swoich codziennych obowiązków.

Dotyczy to zwłaszcza działu marketingu. Dział marketingu ma dostęp do dużej ilości danych klientów i aktywnie wykorzystuje te dane w swojej codziennej pracy. Sprawia to, że marketing jest szczególnie cennym celem dla cyberprzestępców; jeśli mniej doświadczony stażysta lub nawet przepracowany dyrektor otworzy niewłaściwą wiadomość e-mail, kliknie niewłaściwy link lub w inny sposób otworzy drzwi, Twoja firma może ponieść wielomilionowe straty. Nie wspominając już o uderzeniu w reputację, ponieważ klienci są mniej skłonni powierzyć swoje dane organizacji, która je niewłaściwie przechowuje.

Jak więc przygotować dział marketingu do unikania zagrożeń cyberbezpieczeństwa? Co należy zrobić, aby wszyscy byli na bieżąco z protokołem cyberbezpieczeństwa i jak mierzyć postępy zespołu w trakcie realizacji programu? W tym artykule podzielimy się praktycznymi wskazówkami i sztuczkami, które pomogą ci zebrać zespoły w jednolity front, chroniąc dane firmy i unikając zagrożeń cyberbezpieczeństwa nawet w miarę ich ewolucji.

Zwiększanie świadomości

Unsplash

Zespoły nie mogą zacząć radzić sobie z zagrożeniem, którego nie są świadome. Nigdy nie należy zakładać, że osoby z zespołu marketingowego są świadome (nawet na podstawowym poziomie) taktyk stosowanych przez cyberprzestępców w celu przełamania zabezpieczeń. Przeprowadź podstawowy audyt świadomości swojego zespołu, sprawdzając ich wiedzę na temat tych typowych cyberataków:

• Złośliwe oprogramowanie W jaki sposób cyberprzestępcy często przenoszą złośliwe oprogramowanie na komputery pracowników? Czy istnieją sposoby na uniknięcie tego niechcianego włamania?
• Phishing Co powinieneś zrobić, jeśli otrzymasz wiadomość e-mail spoza firmy z klikalnym linkiem na dole? Jeśli wiadomość e-mail twierdzi, że pochodzi z wewnątrz firmy, ale ma podobny klikalny link i wydaje się dziwna, na przykład dyrektor generalny prosi wszystkich pracowników o wypełnienie formularza, co należy zrobić?
• Inżynieria społeczna Czy kiedykolwiek powinieneś przekazywać poufne informacje, takie jak dane firmowe, hasła lub dane osobowe, za pośrednictwem Internetu? Jeśli ktoś, kto twierdzi, że pochodzi z firmy (ale kogo nie rozpoznajesz), prosi Cię o te rzeczy za pośrednictwem poczty elektronicznej, jaki protokół możesz zastosować, aby zweryfikować dokładność wiadomości e-mail?

Po uzyskaniu podstawowego pojęcia o ogólnej świadomości swojego zespołu, nadszedł czas, aby wykonać swoją część i wypełnić luki w ich bazie wiedzy. Podnoszenie świadomości ma ogromne znaczenie dla ograniczania ryzyka, a istnieją sposoby na utrzymanie tej świadomości poza programem szkoleniowym, który należy rozważyć w całej firmie.

Chociaż programy szkoleniowe są również ważne (co omówimy za chwilę), chcesz, aby cyberbezpieczeństwo było na uwadze pracowników każdego dnia; i możesz osiągnąć ten cel dzięki tym prostym zmianom procesów.

• Protokoły hartowania urządzeń Wprowadzenie protokołu, który wymaga od pracowników i innych użytkowników systemów firmowych częstej aktualizacji haseł. Ma to krytyczne znaczenie, ponieważ nawet jeden system, który nadal używa starego hasła, stanowi lukę w zabezpieczeniach; taką, którą cyberprzestępcy mogą i będą wykorzystywać. Jednak wiele organizacji traktuje ten krok jako drobnostkę, którą zajmą się później - jeśli opisujesz swoją organizację, jest to jedna z pierwszych rzeczy, które możesz zrobić, aby się chronić.
• Szyfrowanie end-to-end Posiadanie systemu, który ma możliwość szyfrowania danych w ruchu, jest niezbędne; ale musisz także upewnić się, że jesteś w stanie szyfrować dane w spoczynku. Pracownicy powinni być świadomi obecności tych systemów i ich roli.
• Zarządzanie łatkami Nieuniknione jest, że wraz ze starzeniem się systemów operacyjnych, luki w zabezpieczeniach staną się zarówno bardziej widoczne, jak i bardziej palące. Bądź na bieżąco z tą kwestią, często wydając łatki i zachęcając pracowników do aktualizowania swoich urządzeń tak często, jak to możliwe. Jeśli z jakiegoś powodu pracownik działu marketingu nie zainstaluje wspomnianych poprawek, pozostawi swój system otwarty na potencjalne ataki. Wprowadzenie regularnego procesu aktualizacji i pociąganie pracowników do odpowiedzialności ma ogromne znaczenie.

Po dokonaniu oceny istniejącej wiedzy pracowników i wdrożeniu tych praktyk w całej firmie, nadszedł czas, aby przejść do następnego kroku: szkolenia.

Wdrożenie dokładnego programu szkoleniowego

Unsplash

Kluczem do wprowadzenia programu szkoleniowego, który się trzyma, jest nie traktowanie go jak jednorazowego seminarium. Nikt, i mam na myśli nikogo, nie zapamięta niczego z 30-minutowego, koleżeńskiego wykładu na temat zagrożeń związanych z cyberatakami, z odpowiednim dla firmy brandingiem i błyszczącymi przejściami. W najlepszym przypadku członkowie zespołu zapamiętają jeden lub dwa fakty, jeśli wiedzą, że później czeka ich test; w najgorszym przypadku po prostu zminimalizują swoje okno i skupią się na pracy, traktując ten niezwykle ważny kurs jako czek na liście kontrolnej HR.

Najlepszym sposobem na wdrożenie programu szkoleniowego, który zapewni wartość, jest skupienie się na praktycznych spostrzeżeniach. Zamiast krótkiej prezentacji, potraktuj szkolenie jak wieloseminaryjny kurs, który wymaga od pracowników wykazania się nowo zdobytą wiedzą na każdym etapie. Możesz wykorzystać różne etapy tego kursu, aby nauczyć ich nie tylko podstawowych najlepszych praktyk, ale także trendów w cyberbezpieczeństwie, takich jak:

• Technologia blockchain Blockchain jest jedną z najnowszych innowacji w dziedzinie bezpieczeństwa danych, ponieważ jego wbudowane zabezpieczenia sprawiają, że idealnie nadaje się do udostępniania danych i przeprowadzania transakcji. Krótki kurs na temat korzyści płynących z korzystania z technologii blockchain i związanych z nią unikalnych kwestii bezpieczeństwa byłby doskonałym wstępem, zwłaszcza jeśli Twoja organizacja rozważa jej wykorzystanie.
• Ciemnesieci światłowodowe Nowy sposób strukturyzacji sieci, który odblokowuje kontrolę nad stabilnością, bezpieczeństwem i przepustowością, ciemne sieci światłowodowe również szybko zyskują na popularności. Dzieje się tak częściowo dlatego, że umożliwiają one użytkownikom łatwe wdrażanie protokołów bezpieczeństwa danych, a częściowo ze względu na ich przewidywalne koszty i niskie ogólne opóźnienia. Szkolenie w tym zakresie nauczyłoby pracowników, jak wchodzić w interakcje z ciemną siecią światłowodową, jakie kontrole są stosowane i w jaki sposób sieci te dodają dodatkową warstwę bezpieczeństwa.
• Sieci VPN Sieci VPN w podobny sposób tworzą dodatkową warstwę prywatności, gdy użytkownicy surfują po Internecie, przesyłając poufne dane przez prywatny, zaszyfrowany kanał. Sieci VPN zyskały ostatnio dużą popularność, ponieważ 77% konsumentów korzysta z VPN w celu ochrony swoich prywatnych danych podczas korzystania z Internetu. Przypadki użycia dla korporacji są podobnie obiecujące, a zrozumienie, jak prawidłowo je skonfigurować, będzie kluczowe dla pracowników obsługujących wrażliwe dane.
• Ochrona DNS Narzędzia DNS ograniczają rodzaje stron internetowych, do których pracownicy mogą uzyskać dostęp podczas przeszukiwania sieci, zapobiegawczo odsiewając strony internetowe, które mają wysokie ryzyko infekcji złośliwym oprogramowaniem. Wiedząc o istnieniu tych narzędzi i dlaczego, pracownicy wiedzą, że gdy potkną się w systemie, strona internetowa, do której próbowali uzyskać dostęp, jest najlepiej chroniona.
• Sieci Zero Trust łączą rygorystyczną weryfikację tożsamości z ograniczonym dostępem do danych firmowych. Zrozumienie, dlaczego te kontrole są stosowane (a w niektórych przypadkach, jak je ustawić) pomaga pracownikom odróżnić dane wrażliwe od publicznie udostępnianych informacji, utrzymując prywatność danych na pierwszym miejscu.

Oczywiście takie kursy muszą również obejmować podstawy dotyczące najczęstszych form cyberataków, takich jak phishing, inżynieria społeczna, ransomware i ataki siłowe. Pójście o krok dalej daje pracownikom wiedzę o tym, jakie rozwiązania są dostępne, jak działają i dlaczego są potrzebne. Strategia ta przygotowuje pracowników do korzystania z tych rozwiązań, unikania ich słabych punktów i czujnej ochrony danych z wielu punktów widzenia.

Pomiar sukcesów

Po zwiększeniu świadomości i stworzeniu programu szkoleń technologicznych, musisz być w stanie uzyskać ogólny obraz postępów członków zespołu. Ustalenie wskaźników KPI przed podjęciem tych inicjatyw ma kluczowe znaczenie, ponieważ chcesz być w stanie stwierdzić, czy Twoje inicjatywy odpowiednio przygotowują zespoły.

Unsplash

Testowanie to jeden z elementów, których można użyć; inne obejmują śledzenie wdrażania poprawek, monitorowanie dostępu do wrażliwych danych i wprowadzanie regularnych odpraw z członkami zespołu, którzy nie radzą sobie tak dobrze z adaptacją. Pomocne może być również raportowanie prób cyberataków (i tego, jak radzili sobie z nimi członkowie zespołu), ponieważ pozwala to zidentyfikować słabe punkty w obecnych procesach i odpowiednio je zweryfikować.

Pamiętaj: jesteś tak silny, jak twoje najsłabsze ogniwo. Miej oko na piłkę, upewnij się, że szkolenia są w toku i okresowo badaj najnowsze zagrożenia cyberbezpieczeństwa, a utrzymasz swoje wrażliwe dane w tajemnicy i bezpieczeństwie.