Medoddelčno usposabljanje o kibernetski varnosti za digitalne tržnike

Uvod

Kibernetski kriminalci napredujejo tako po številu kot po ustvarjalnosti. Ali ste vedeli, da bodo potrošniki in podjetja leta 2023 zaradi kibernetskega kriminala izgubili 12,5 milijona dolarjev in da je po podatkih FBI ta številka verjetno še vedno nizka?

Poleg tega lahko pričakujemo, da se bo ta številka še naprej povečevala, saj podatki kažejo, da je bilo leto 2023 rekordno za kibernetske napade, saj se je število napadov v primerjavi z letom 2021 (prejšnji rekorder po številu napadov) povečalo za 72 %. Pomembno je, da je vzrok takšnih vdorov običajno vsakdanji, pri čemer so napadi na elektronsko pošto med najpogostejšimi. Kar 94 % organizacij je poročalo o vdorih z zlonamerno programsko opremo po elektronski pošti, raziskave pa kažejo, da je 35 % napadov z zlonamerno programsko opremo dostavljenih prek elektronske pošte.

Povprečna izguba zaradi kršitev varnosti podatkov pa znaša 4,4 milijarde dolarjev. Povedano drugače, vaša organizacija je le eno slabo elektronsko sporočilo oddaljena od izgube veliko denarja. In to so le e-poštna sporočila; kibernetski kriminalci žal z razvojem tehnologije stopnjujejo svojo igro.

Unsplash

Čeprav so te številke zastrašujoče, poudarjajo, da se morajo enote v podjetju povezati za zaščito podatkov podjetja. Ni dovolj, da ima vaše podjetje samo ekipo, ki je namenjena vzdrževanju programske opreme za kibernetsko varnost; ekipe po vsej organizaciji morajo poznati in izvajati najboljše prakse kibernetske varnosti v okviru svojih vsakodnevnih nalog.

To še posebej velja za oddelek za trženje. Oddelek za trženje ima dostop do velike količine podatkov o strankah in jih vsakodnevno aktivno uporablja. Zaradi tega je trženje še posebej dragocena tarča za kibernetske kriminalce; če manj izkušen pripravnik ali celo preobremenjen direktor odpre napačno e-pošto, klikne na napačno povezavo ali kako drugače odpre vrata, se vaše podjetje sooča z večmilijonsko izgubo. Da ne omenjamo škode za vaš ugled, saj je manj verjetno, da bodo stranke zaupale svoje podatke organizaciji, ki jih napačno hrani.

Kako lahko pripravite svoj oddelek za trženje, da se izogne grožnjam kibernetske varnosti? Kaj je potrebno, da se vsi seznanijo s protokolom kibernetske varnosti, in kako lahko merite napredek svoje ekipe med izvajanjem programa? V tem članku bomo predstavili praktične nasvete in trike, ki vam bodo pomagali sestaviti ekipe v enotno fronto, zaščititi podatke podjetja in se izogniti grožnjam kibernetske varnosti, tudi ko se te razvijajo.

Krepitev ozaveščenosti

Unsplash

Ekipe se ne morejo spopasti z grožnjo, ki se je ne zavedajo. Nikoli ne smete domnevati, da se ljudje v vaši marketinški ekipi zavedajo (tudi na osnovni ravni) taktik, ki jih kibernetski kriminalci uporabljajo za preboj. Izvedite osnovno revizijo ozaveščenosti svoje ekipe in preverite njihovo poznavanje teh pogostih kibernetskih napadov:

• Zlonamerna programska oprema Kako kibernetski kriminalci pogosto prenesejo zlonamerno programsko opremo na računalnike zaposlenih? Ali obstajajo načini, kako se izogniti temu nezaželenemu vdoru?
• Kako ravnati, če prejmete e-poštno sporočilo zunaj podjetja s povezavo, ki jo je mogoče klikniti na dnu? Kaj morate storiti, če e-poštno sporočilo trdi, da prihaja iz podjetja, vendar ima podobno povezavo, ki jo je mogoče klikniti, in se zdi nenavadno, na primer, da vaš izvršni direktor poziva vse zaposlene, naj izpolnijo obrazec?
• Socialni inženiring Ali bi morali kdaj prek spleta posredovati občutljive informacije, kot so podatki o podjetju, gesla ali osebni podatki? Če vas nekdo, ki trdi, da je iz podjetja (vendar ga ne prepoznate), zaprosi za te stvari po elektronski pošti, po katerem protokolu lahko preverite točnost elektronskega sporočila?

Ko ste pridobili osnovno predstavo o splošni ozaveščenosti svoje ekipe, je čas, da opravite svoj del naloge in zapolnite luknje v njihovi bazi znanja. Ozaveščanje je bistvenega pomena za zmanjšanje tveganja, poleg programa usposabljanja pa obstajajo tudi načini za ohranjanje ozaveščenosti, o katerih morate razmisliti in jih uvesti v svojem podjetju.

Čeprav so pomembni tudi programi usposabljanja (o čemer bomo govorili v naslednjem trenutku), želite, da zaposleni vsak dan mislijo na kibernetsko varnost, in ta cilj lahko dosežete s temi preprostimi spremembami procesov.

• Protokoli za utrjevanje naprav Uvedba protokola, ki od zaposlenih in drugih uporabnikov sistemov podjetja zahteva, da pogosto posodabljajo svoja gesla. To je ključnega pomena, saj je že en sistem, ki še vedno uporablja staro geslo, ranljivost, ki jo kibernetski kriminalci lahko izkoristijo in jo bodo izkoristili. Vendar pa veliko organizacij ta korak odpiše kot nepomembno stvar, ki se je bodo lotile pozneje - če je to opis vaše organizacije, je to ena prvih stvari, ki jih lahko storite za svojo zaščito.
• Šifriranje od konca do konca Bistveno je imeti vzpostavljen sistem, ki omogoča šifriranje podatkov v gibanju, vendar morate poskrbeti tudi za šifriranje podatkov v mirovanju. Zaposleni se morajo zavedati prisotnosti teh sistemov in njihove vloge.
• Upravljanje popravkov Neizogibno je, da bodo s staranjem operacijskih sistemov ranljivosti postajale bolj vidne in bolj pereče. Bodite na tekočem s tem vprašanjem tako, da pogosto izdajate popravke in spodbujate zaposlene, da čim pogosteje posodabljajo svoje naprave. Če zaposleni v vašem oddelku za trženje iz nekega razloga ne namesti omenjenih popravkov, pušča svoj sistem odprt za morebitne napade. Uvedba postopka rednega posodabljanja in odgovornost zaposlenih sta izjemnega pomena.

Ko ste ocenili obstoječe znanje zaposlenih in uvedli te prakse v celotnem podjetju, je čas za naslednji korak: usposabljanje.

Uvedba temeljitega programa usposabljanja

Unsplash

Ključ do uvedbe programa usposabljanja, ki se obdrži, je, da ga ne obravnavate kot enkratni seminar. Nihče, mislim, da nihče, ne bo ohranil ničesar iz 30-minutnega univerzitetnega predavanja o nevarnostih kibernetskih napadov z blagovno znamko, primerno za podjetja, in bleščečimi prehodi. V najboljšem primeru si bodo člani ekipe zapomnili dejstvo ali dve, če bodo vedeli, da bo po tem sledil test; v najslabšem primeru bodo samo zmanjšali okno in se osredotočili na svoje delo, saj bodo ta življenjsko pomemben tečaj obravnavali kot preverjanje na kontrolnem seznamu kadrovske službe.

Najboljši način za uvedbo programa usposabljanja, ki bo prinesel dodano vrednost, je osredotočiti se na praktična spoznanja. Namesto kratke predstavitve obravnavajte usposabljanje kot večseminarski tečaj, ki od zaposlenih zahteva, da na vsakem koraku pokažejo svoje novo pridobljeno znanje. Na različnih stopnjah tega tečaja jih lahko poučite ne le o osnovnih najboljših praksah, temveč tudi o trendih kibernetske varnosti, kot so npr:

• Tehnologija veriženja blokov Veriženje blokov je ena od najnovejših inovacij na področju varnosti podatkov, saj je zaradi vgrajene varnosti idealno za izmenjavo podatkov in izvajanje transakcij. Kratek tečaj o prednostih uporabe verige blokov in edinstvenih varnostnih vprašanjih, povezanih z njo, bi bil odličen začetni tečaj, zlasti če vaša organizacija razmišlja o njeni uporabi.
• Temna optična omrežja Temna optična omrežja so nov način strukturiranja omrežij, ki omogoča nadzor nad stabilnostjo, varnostjo in pasovno širino. Deloma zato, ker uporabnikom omogočajo enostavno izvajanje protokolov za varnost podatkov, deloma pa zaradi predvidljivih stroškov in nizke splošne zakasnitve. Z usposabljanjem o tem bi zaposlene naučili, kako sodelovati s temnim optičnim omrežjem, kakšne kontrole so vzpostavljene in kako ta omrežja dodajajo dodatno raven varnosti.
• Omrežja VPN Omrežja VPN zagotavljajo dodatno raven zasebnosti pri brskanju po spletu, saj občutljive podatke prenašajo prek zasebnega, šifriranega kanala. Omrežja VPN so v zadnjem času zelo priljubljena, saj jih 77 % potrošnikov uporablja za zaščito zasebnih podatkov na spletu. Podobno obetavni so tudi primeri uporabe v podjetjih, zato bo za zaposlene, ki upravljajo z občutljivimi podatki, ključnega pomena razumevanje, kako ga pravilno nastaviti.
• Zaščita DNS Orodja DNS omejujejo vrste spletnih mest, do katerih lahko zaposleni dostopajo med iskanjem po spletu, in preventivno izločajo spletna mesta z visokim tveganjem okužbe z zlonamerno programsko opremo. Če zaposleni vedo, da ta orodja obstajajo in zakaj, lahko vedo, da je spletno mesto, do katerega so poskušali dostopiti, najbolje preprečiti, ko se spustijo v sistem.
• Omrežja z ničelnim zaupanjem Omrežja z ničelnim zaupanjem združujejo strogo preverjanje identitete z omejenim dostopom do podatkov podjetja. Razumevanje, zakaj so te kontrole vzpostavljene (in v nekaterih primerih, kako jih nastaviti), pomaga zaposlenim razlikovati med občutljivimi podatki in javno dostopnimi informacijami ter tako ohranjati zasebnost podatkov v ospredju.

Seveda morajo takšni tečaji vključevati tudi osnovne informacije o najpogostejših oblikah kibernetskih napadov, kot so ribarjenje, socialni inženiring, izsiljevalska programska oprema in napadi z grobo silo. Če naredimo še korak dlje, zaposlene opolnomočimo z znanjem o tem, katere rešitve obstajajo, kako delujejo in zakaj so potrebne. Ta strategija pripravi zaposlene na uporabo teh rešitev, izogibanje njihovim ranljivostim in budno varovanje podatkov z več vidikov.

Merjenje uspehov

Ko ste povečali ozaveščenost in ustvarili program tehnološkega usposabljanja, morate imeti možnost pridobiti pregled nad napredkom članov ekipe na visoki ravni. Določitev ključnih kazalnikov uspešnosti, preden se lotite teh pobud, je bistvenega pomena, saj želite vedeti, ali vaše pobude ustrezno pripravljajo vaše ekipe.

Unsplash

Testiranje je eden od elementov, ki jih lahko uporabite; drugi vključujejo spremljanje sprejemanja popravkov, spremljanje dostopa do občutljivih podatkov in uvedbo rednih kontrolnih sestankov s člani ekipe, ki se ne prilagajajo najbolje. Koristno je lahko tudi poročanje o poskusih kibernetskih napadov (in o tem, kako so se člani vaše ekipe spopadli z njimi), saj lahko tako natančno ugotovite ranljivosti v trenutnih postopkih in jih ustrezno ponovno ocenite.

Ne pozabite: močni ste toliko, kolikor je močan vaš najšibkejši člen. Bodite pozorni, poskrbite za stalno usposabljanje in redno raziskujte najnovejše grožnje kibernetske varnosti, da bodo vaši občutljivi podatki ostali tajni in varni.