Міжвідомчий тренінг з кібербезпеки для цифрових маркетологів

Вступ

Кіберзлочинці не зупиняються на досягнутому, як у кількісному, так і в творчому плані. Чи знали ви, що у 2023 році споживачі та бізнес втратили $12,5 млн від кіберзлочинів, і що, за даними ФБР, ця цифра, ймовірно, ще не досягла максимуму?

Більше того, ми можемо очікувати, що ця кількість продовжить зростати, оскільки дані показують, що 2023 рік став рекордним за кількістю кібератак: їхній обсяг збільшився на 72% порівняно з 2021 роком (попереднім рекордсменом за кількістю атак). Примітно, що причина таких вторгнень зазвичай банальна, і однією з найпоширеніших є атака через електронну пошту. 94% організацій повідомили про порушення через шкідливе програмне забезпечення, а дослідження показують, що 35% атак здійснюються через електронну пошту.

Для порівняння, середній збиток від витоку даних становить $4,4 млрд. Інакше кажучи, одна помилка в електронному листі - і ваша організація може втратити багато грошей. І це лише електронні листи; кіберзлочинці, на жаль, посилюють свою гру разом із розвитком технологій.

Вимкнути сплеск

Хоча ці цифри лякають, вони підкреслюють необхідність об'єднання зусиль усіх підрозділів компанії для захисту корпоративних даних. Вашій компанії недостатньо мати лише команду, яка займається підтримкою програмного забезпечення з кібербезпеки; команди по всій організації повинні знати і впроваджувати найкращі практики кібербезпеки в рамках своїх повсякденних обов'язків.

Особливо це стосується вашого відділу маркетингу. Відділ маркетингу має доступ до великого обсягу даних про клієнтів і активно використовує ці дані у своїй повсякденній роботі. Це робить маркетинг особливо цінною мішенню для кіберзлочинців: якщо недосвідчений стажер або навіть перевантажений роботою директор відкриє не той електронний лист, натисне не те посилання або іншим чином відкриє двері, ваша компанія може зазнати багатомільйонних збитків. Не кажучи вже про удар по вашій репутації, оскільки клієнти з меншою ймовірністю довірять свої дані організації, яка їх неправильно зберігає.

Тож як ви можете підготувати свій відділ маркетингу до уникнення загроз кібербезпеки? Що потрібно для того, щоб кожен співробітник знав протокол кібербезпеки, і як виміряти прогрес вашої команди під час проходження програми? У цій статті ми поділимося практичними порадами та підказками, які допоможуть вам об'єднати команди в єдиний фронт, захистити дані компанії та уникнути загроз кібербезпеки, навіть якщо вони розвиваються.

Підвищення обізнаності

Вимкнути сплеск

Команди не можуть почати боротися із загрозою, про яку вони не знають. Ніколи не варто вважати, що люди у вашій маркетинговій команді обізнані (навіть на базовому рівні) про тактику, яку використовують кіберзлочинці для прориву. Проведіть базовий аудит обізнаності вашої команди, перевіривши їхні знання про найпоширеніші кібератаки:

• Шкідливе програмнезабезпечення Як кіберзлочинці часто отримують шкідливе програмне забезпечення на комп'ютери співробітників? Чи є способи уникнути цього небажаного вторгнення?
• Фішинг Що робити, якщо ви отримали електронного листа від сторонньої компанії з посиланням, на яке можна перейти внизу? Якщо лист стверджує, що він надійшов з компанії, але має схоже посилання, на яке можна натиснути, і здається дивним, наприклад, ваш генеральний директор просить усіх співробітників заповнити форму, що робити?
• Соціальна інженерія Чи варто вам коли-небудь передавати конфіденційну інформацію, таку як записи компанії, паролі або особисту інформацію, через Інтернет? Якщо хтось, хто називає себе співробітником компанії (але кого ви не знаєте), просить вас про це електронною поштою, якого протоколу ви можете дотримуватися, щоб перевірити достовірність електронного листа?

Після того, як ви отримали базове уявлення про загальний рівень обізнаності вашої команди, настав час зробити свій внесок і заповнити прогалини в їхній базі знань. Підвищення рівня обізнаності має першорядне значення для зменшення ризиків, і є способи підтримувати цю обізнаність поза навчальною програмою, які вам слід розглянути для впровадження у вашій компанії.

Хоча навчальні програми також важливі (про що ми поговоримо пізніше), ви хочете, щоб кібербезпека була в головах ваших співробітників щодня; і ви можете досягти цієї мети за допомогою цих простих змін у процесах.

• Протоколи захисту пристроїв Впровадження протоколу, який вимагає від працівників та інших користувачів системи компанії часто оновлювати свої паролі. Це дуже важливо, оскільки навіть одна система, яка все ще використовує старий пароль, є вразливою, і кіберзлочинці можуть і будуть нею користуватися. Проте, багато організацій списують цей крок як другорядний, до якого вони дійдуть пізніше - якщо це описує вашу організацію, це одна з перших речей, яку ви можете зробити, щоб захистити себе.
• Наскрізне шифрування Наявність системи, яка здатна шифрувати дані в русі, є життєво важливою; але вам також потрібно переконатися, що ви можете шифрувати дані в стані спокою. Співробітники повинні знати про наявність таких систем та їхню роль.
• Управління виправленнями Неминуче, що з віком операційних систем вразливості стають все більш помітними та актуальними. Будьте в курсі цієї проблеми, часто випускаючи патчі та заохочуючи співробітників оновлювати свої пристрої якомога частіше. Якщо з якихось причин співробітник вашого відділу маркетингу не встановлює зазначені патчі, він залишає свою систему відкритою для можливих атак. Впровадження регулярного процесу оновлення та притягнення працівників до відповідальності має першорядне значення.

Після того, як ви оцінили наявні знання співробітників і впровадили ці практики в масштабах всієї компанії, настав час перейти до наступного кроку - навчання.

Впровадження ретельної навчальної програми

Вимкнути сплеск

Ключ до запровадження навчальної програми, яка закріпиться, полягає в тому, щоб не ставитися до неї як до одноразового семінару. Ніхто, і я маю на увазі, ніхто не запам'ятає нічого з 30-хвилинної колегіальної лекції про небезпеку кібератак, з корпоративним брендингом і блискучими переходами. У кращому випадку члени команди запам'ятають один-два факти, якщо знатимуть, що потім буде тест; у гіршому - просто згорнуть вікно і зосередяться на роботі, сприймаючи цей життєво важливий курс як галочку в контрольному списку HR.

Найкращий спосіб запровадити навчальну програму, яка принесе користь, - зосередитися на практичних знаннях. Замість короткої презентації, розглядайте навчання як курс із кількох семінарів, в якому працівники повинні демонструвати свої нові знання на кожному кроці. Ви можете використовувати різні етапи цього курсу, щоб навчити їх не лише базовим передовим практикам, але й тенденціям у сфері кібербезпеки:

• Технологія блок чейн Блокчейн - одна з найновіших інновацій у сфері безпеки даних, оскільки його вбудований захист робить його ідеальним для обміну даними та проведення транзакцій. Короткий курс про переваги використання блокчейну та унікальні проблеми безпеки, пов'язані з ним, буде чудовим початковим курсом, особливо якщо ваша організація розглядає можливість його використання.
• Темноволоконні мережі Новий спосіб побудови мереж, який дозволяє контролювати стабільність, безпеку та пропускну здатність, темноволоконні мережі також швидко набирають популярності. Частково це пов'язано з тим, що вони дозволяють користувачам легко впроваджувати протоколи захисту даних, а частково - з їхньою передбачуваною вартістю і низькою загальною затримкою. Навчання з цього питання навчить працівників, як взаємодіяти з темноволоконною мережею, які засоби контролю існують, і як ці мережі додають додатковий рівень безпеки.
• VPN-мережі VPN-мережі також створюють додатковий рівень конфіденційності, коли користувачі переглядають веб-сторінки, передаючи конфіденційні дані через приватний зашифрований канал. Останнім часом VPN набули великої популярності, оскільки 77% споживачів використовують VPN для захисту своїх приватних даних під час роботи в Інтернеті. Корпорації також мають багатообіцяючі можливості використання VPN, і розуміння того, як правильно їх налаштувати, буде ключовим для співробітників, які працюють з конфіденційними даними.
• Захист DN S Інструменти DNS обмежують типи веб-сайтів, до яких працівники можуть отримати доступ під час пошуку в Інтернеті, попередньо відсіюючи веб-сайти з високим ризиком зараження шкідливим програмним забезпеченням. Знаючи, що ці інструменти існують і навіщо вони потрібні, працівники знають, що в разі спрацьовування системи веб-сайт, до якого вони намагалися отримати доступ, краще не відвідувати.
• Мережінульової довіри Мережі нульової довіри поєднують сувору перевірку особи з обмеженим доступом до даних компанії. Розуміння того, навіщо потрібен такий контроль (а в деяких випадках і як його налаштувати), допомагає працівникам розрізняти конфіденційні дані від загальнодоступної інформації, не забуваючи при цьому про конфіденційність даних.

Звичайно, такі курси також повинні включати базові знання про найпоширеніші форми кібератак, такі як фішинг, соціальна інженерія, програми-вимагачі та атаки грубої сили. Якщо піти далі, працівники отримають знання про те, які рішення існують, як вони працюють і навіщо вони потрібні. Ця стратегія готує працівників до використання цих рішень, уникнення їхніх вразливостей та пильного захисту ваших даних з різних боків.

Вимірювання успіху

Після того, як ви підвищили обізнаність і створили програму технологічного навчання, вам потрібно мати можливість оцінити прогрес членів команди на високому рівні. Встановлення ключових показників ефективності (KPI ) перед тим, як розпочати ці ініціативи, є надзвичайно важливим, оскільки ви хочете мати змогу визначити, чи ваші ініціативи готують ваші команди належним чином.

Вимкнути сплеск

Тестування - це один з елементів, який ви можете використовувати; інші включають відстеження прийняття патчів, моніторинг доступу до конфіденційних даних і регулярні перевірки членів команди, які не дуже добре адаптуються. Звітування про спроби кібератак (і про те, як члени вашої команди впоралися з ними) також може бути корисним, оскільки дозволяє виявити вразливі місця в поточних процесах і відповідно переоцінити їх.

Пам'ятайте: ви сильні настільки, наскільки сильна ваша найслабша ланка. Тримайте руку на пульсі, забезпечуйте постійне навчання та періодично вивчайте останні загрози кібербезпеки, і ви збережете свої конфіденційні дані в таємниці та безпеці.