Avdelningsövergripande cybersäkerhetsutbildning för digitala marknadsförare

Intro

Cyberbrottslingarna blir allt fler, både i antal och i kreativitet. Visste du att både konsumenter och företag förlorade 12,5 miljoner dollar på grund av cyberbrottslighet 2023, och att denna siffra enligt FBI förmodligen fortfarande är i underkant?

Dessutom kan vi förvänta oss att antalet fortsätter att stiga, eftersom data visar att 2023 var ett rekordår för cyberattacker, med en volymökning på 72% från 2021 (den tidigare rekordhållaren för flest attacker). Framför allt är orsaken till sådana intrång vanligtvis vardaglig, med e-postattacker som en av de vanligaste. 94% av organisationerna rapporterade intrång via skadlig e-post, och forskning visar att 35% av attackerna med skadlig e-post levereras via e-post.

Jämförelsevis är den genomsnittliga förlusten till följd av dataintrång 4,4 miljarder dollar. Med andra ord är din organisation ett dåligt e-postmeddelande från att förlora mycket pengar. Och det är bara e-postmeddelanden; cyberbrottslingar intensifierar tyvärr sitt spel tillsammans med tekniken när den utvecklas.

Unsplash

Dessa siffror är skrämmande, men de visar också att det finns ett behov av att enheter i hela företaget samarbetar för att skydda företagets data. Det räcker inte att ditt företag bara har ett team som är dedikerat till att underhålla din cybersäkerhetsprogramvara; team i hela organisationen måste känna till och implementera bästa praxis för cybersäkerhet i sina dagliga ansvarsområden.

Detta gäller särskilt för din marknadsavdelning. Marknadsavdelningen har tillgång till en stor mängd kunddata och använder aktivt dessa data i sitt dagliga arbete. Detta gör marknadsföringen till ett särskilt värdefullt mål för cyberbrottslingar; om en mindre erfaren praktikant eller till och med en överarbetad direktör öppnar fel e-post, klickar på fel länk eller på annat sätt öppnar dörren, ser ditt företag på en förlust på flera miljoner dollar. För att inte tala om en skada på ditt rykte, eftersom kunder är mindre benägna att anförtro sina uppgifter till en organisation som missköter dem.

Så hur kan du förbereda din marknadsavdelning för att undvika cybersäkerhetshot? Vad krävs för att alla ska få koll på cybersäkerhetsprotokollet, och hur kan du mäta teamets framsteg när de går igenom programmet? I den här artikeln går vi igenom praktiska tips och tricks som hjälper dig att samla teamen till en enhetlig front, skydda företagets data och undvika cyberhot även när de utvecklas.

Ökad medvetenhet

Unsplash

Team kan inte börja hantera ett hot som de inte är medvetna om. Du bör aldrig anta att alla i ditt marknadsföringsteam är medvetna (ens på en grundläggande nivå) om de taktiker som cyberbrottslingar använder för att bryta igenom. Utför en grundläggande granskning av teamets medvetenhet och testa deras kunskaper om dessa vanliga cyberattacker:

• Malware Hur får cyberbrottslingar ofta in skadlig kod på anställdas datorer? Finns det sätt att undvika detta oönskade intrång?
• Nätfiske Vad ska du göra om du får ett e-postmeddelande från någon utanför företaget med en klickbar länk längst ner? Om e-postmeddelandet påstår sig komma inifrån företaget, men har en liknande klickbar länk och verkar konstigt, till exempel att din VD ber alla anställda att fylla i ett formulär, vad ska du göra?
• Social Engineering Bör du någonsin lämna ut känslig information, t.ex. företagsregister, lösenord eller personuppgifter, via webben? Om någon som påstår sig vara från företaget (men som du inte känner igen) ber dig om dessa saker via e-post, vilket protokoll kan du följa för att verifiera e-postmeddelandets riktighet?

När du har fått en grundläggande uppfattning om ditt teams övergripande medvetenhet är det dags att göra din del och fylla i hålen i deras kunskapsbas. Att öka medvetenheten är av största vikt för att minska riskerna, och det finns sätt att upprätthålla medvetenheten utöver ett utbildningsprogram som du bör överväga att implementera i hela företaget.

Även om utbildningsprogram också är viktiga (vilket vi kommer att diskutera om en stund) vill du att dina medarbetare ska tänka på cybersäkerhet varje dag, och det målet kan du uppnå med dessa enkla processförändringar.

• Protokoll för enhetshärdning Inför ett protokoll som kräver att anställda och andra användare av företagssystem ofta uppdaterar sina lösenord. Detta är viktigt eftersom även ett system som fortfarande använder ett gammalt lösenord är en sårbarhet; en som cyberbrottslingar kan och kommer att utnyttja. Ändå avskriver många organisationer detta steg som en mindre sak som de kommer till senare - om det beskriver din organisation är detta en av de första sakerna du kan göra för att skydda dig själv.
• End-to-end-kryptering Att ha ett system på plats som kan kryptera data i rörelse är viktigt, men du måste också se till att du kan kryptera data i vila. Medarbetarna bör vara medvetna om att dessa system finns och vilken roll de spelar.
• Patch Management Det är oundvikligt att sårbarheter blir både mer framträdande och mer angelägna i takt med att operativsystemen blir äldre. Håll dig på toppen av problemet genom att ofta utfärda korrigeringar och uppmuntra anställda att uppdatera sina enheter så ofta som möjligt. Om en anställd på din marknadsavdelning av någon anledning inte installerar nämnda korrigeringar lämnar de sitt system öppet för möjliga attacker. Att införa en regelbunden uppdateringsprocess och hålla anställda ansvariga är av yttersta vikt.

När du har utvärderat medarbetarnas befintliga kunskaper och implementerat dessa företagsövergripande rutiner är det dags att gå vidare till nästa steg: utbildning.

Inrätta ett grundligt utbildningsprogram

Unsplash

Nyckeln till att införa ett utbildningsprogram som håller i sig är att inte behandla det som ett engångsseminarium. Ingen, och då menar jag verkligen ingen, kommer att minnas någonting från en 30-minuters föreläsning om farorna med cyberattacker, med företagsanpassad branding och glänsande övergångar. I bästa fall kommer teammedlemmarna att komma ihåg en sak eller två om de vet att det finns ett test efteråt; i värsta fall kommer de bara att minimera sitt fönster och fokusera på sitt arbete och behandla den här mycket viktiga kursen som en kontroll på HR:s checklista.

Det bästa sättet att skapa ett utbildningsprogram som ger värde är att fokusera på praktiska insikter. Istället för en kort presentation, behandla utbildningen som en kurs med flera seminarier som kräver att de anställda visar sina nyfunna kunskaper vid varje tillfälle. Du kan använda olika steg i den kursen för att lära dem inte bara om bästa praxis utan också om cybersäkerhetstrender som t.ex:

• Blockkedjeteknik Blockkedjan är en av de senaste innovationerna inom datasäkerhet, eftersom dess inbyggda säkerhet gör den idealisk för datadelning och genomförande av transaktioner. En kort kurs om fördelarna med att använda blockkedjan och de unika säkerhetsfrågor som är förknippade med den skulle vara en utmärkt grundkurs, särskilt om din organisation överväger att använda den.
• Mörka fiber nätverk Ett nytt sätt att strukturera nätverk som ger kontroll över stabilitet, säkerhet och bandbredd, men mörka fibernätverk vinner också snabbt mark. Detta beror delvis på att de gör det möjligt för användare att enkelt implementera datasäkerhetsprotokoll, och delvis på grund av deras förutsägbara kostnader och låga totala latens. Utbildning i detta skulle lära medarbetarna hur de ska interagera med ett mörkt fibernätverk, vilka kontroller som finns på plats och hur dessa nätverk lägger till ett extra lager av säkerhet.
• VPN VPN skapar på samma sätt ett extra lager av integritet när användare surfar på webben, genom att skicka känslig data genom en privat, krypterad kanal. VPN har blivit mycket populärt på senare tid, och 77% av konsumenterna använder VPN för att skydda sina privata data när de är online. Användningsområdena för företag är lika lovande, och det är viktigt för anställda som hanterar känsliga data att förstå hur man installerar ett VPN på rätt sätt.
• DNS-skydd DNS-verktyg begränsar de typer av webbplatser som anställda kan komma åt när de söker på webben och sållar i förebyggande syfte bort webbplatser som har hög risk för infektion med skadlig kod. Genom att veta att dessa verktyg finns, och varför, kan medarbetarna veta att när de använder systemet är det bäst att undvika den webbplats de försökte komma åt.
• Zero Trust Networks Zero Trust Networks kombinerar rigorös identitetsverifiering med begränsad åtkomst till företagsdata. Genom att förstå varför dessa kontroller finns på plats (och i vissa fall hur de ska ställas in) kan medarbetarna skilja mellan känsliga uppgifter och information som kan delas med allmänheten, så att dataskyddet hålls i fokus.

Naturligtvis måste sådana kurser också innehålla grundläggande information om de vanligaste formerna av cyberattacker, till exempel nätfiske, social ingenjörskonst, ransomware och brute force-attacker. Genom att ta det ett steg längre får medarbetarna kunskap om vilka lösningar som finns, hur de fungerar och varför de är nödvändiga. Denna strategi förbereder medarbetarna på att använda dessa lösningar, undvika deras sårbarheter och skydda dina data på ett vaksamt sätt från flera vinklar.

Mätning av framgångar

När du har ökat medvetenheten och skapat ett teknikutbildningsprogram måste du kunna få en hög nivå av teammedlemmarnas framsteg. Att ställa in KPI: er innan du påbörjar dessa initiativ är av största vikt, eftersom du vill kunna se om dina initiativ förbereder dina team på lämpligt sätt.

Unsplash

Testning är ett element som du kan använda; andra inkluderar spårning av patchad adoption, övervakning av åtkomst till känsliga data och införande av regelbundna incheckningar med teammedlemmar som inte gör så bra anpassningar. Rapportering om försök till cyberattacker (och hur dina teammedlemmar hanterade dem) kan också vara till hjälp, eftersom det gör det möjligt för dig att hitta sårbarheter i dina nuvarande processer och omvärdera dem i enlighet med detta.

Kom ihåg: du är bara så stark som din svagaste länk. Håll ögonen på bollen, se till att utbildningen är kontinuerlig och undersök regelbundet de senaste cybersäkerhetshoten, så kommer du att hålla dina känsliga uppgifter både hemliga och säkra.