Чи захищений ваш бізнес у кібербезпеці? Контрольний список готовності до основних загроз сьогодення

Ісаак Коен, віце-президент із науково-дослідних робіт у Teramind< em> , постачальник поведінкової аналітики, бізнес-аналітики та запобігання втраті даних («DLP») для підприємств.

Кібербезпека — великий і дорогий бізнес для всіх компаній. Незалежно від того, чи є ви керівником транснаціональної компанії, малої чи середньої компанії чи МСП, кіберзагрози завжди у вас під рукою.

Більшість людей розуміють негайний фінансовий ризик кібератаки чи витоку даних. Неймовірно високі цифри часто з’являються на перших шпальтах, роблячи абсолютно зрозумілим, що поставлено на карту. Згідно з останніми галузевими даними, компанії можуть розраховувати витратити понад 4 мільйони доларів на відновлення після витоку даних, значну ціну, яка, здається, зростатиме щороку.

Звичайно, наслідки виходять далеко за межі безпосередніх грошових витрат. Репутаційна шкода, яку важко оцінити кількісно, ​​негативно впливає на все, від лояльності до бренду до майбутнього залучення клієнтів. У той же час альтернативні витрати від інциденту кібербезпеки ще більше збільшують витрати бізнесу.

Ось чому варто знову поставити запитання: «Чи є ваш бізнес кіберзахищеним?» Відповідь є ключовою, тому ось контрольний список готовності до найпоширеніших сучасних загроз, щоб допомогти точно відповісти на це запитання.

1. Співробітники можуть виявляти та захищатися від дедалі складніших фішингових атак і атак соціальної інженерії.

Зловмисники щодня надсилають понад 3 мільярди фішингових електронних листів. Хоча багато з них непереконливі, неефективні або заблоковані спам-фільтрами, деякі з них потраплять у папку вхідних повідомлень співробітників, де нічого не підозрюють або непідготовлені працівники можуть надати кіберзлочинцям прямий доступ до даних або ІТ-інфраструктури компанії.

Фішинг є найпоширенішою причиною витоку даних, а шкідливі повідомлення стає все важче виявити. Багато фішингових електронних листів більше не містять явних орфографічних або синтаксичних помилок, які колись були ознаками шахрайства. Натомість кіберзлочинці використовують мільярди скомпрометованих записів, щоб створювати переконливі автентичні повідомлення, які наражають бізнес на небезпеку.

Крім того, зловмисники виходять за рамки електронної пошти, націлюючись на людей за допомогою SMS-повідомлень (відомих як смішинг) та іншими методами, змушуючи компанії краще готувати своїх працівників до реакції.

На щастя, тренінги щодо фішингу працюють. У поєднанні із заходами цифрової звітності, які гарантують, що люди дотримуються передових методів кібербезпеки, наприклад увімкнення двофакторної автентифікації та використання надійних унікальних паролів для всіх облікових записів, компанії можуть бути впевнені, що один електронний лист не спричинить серйозного інциденту кібербезпеки.

2. План реагування на програмне забезпечення-вимагач існує та перевірено.

У 2022 році компаніям просто непростимо працювати без плану реагування на програми-вимагачі. Зловмисники користуються цим руйнівним моментом, який трапляється раз у житті, скориставшись пов’язаною з пандемією невизначеністю, геополітичною боротьбою та економічними потрясіннями, щоб розпочати руйнівні атаки програм-вимагачів проти уряду...