Konsultovao sam se o sajber-bezbednosti sa kompanijama koje imaju čak 70,000 zaposlenih ovde u MD i DC tokom poslednje decenije.
A jedna od briga koju vidim u velikim i malim kompanijama je njihov strah od kršenja podataka.
27.9% preduzeća doživi kršenje podataka svake godine, a 9.6% onih koji pretrpe kršenje prestaje sa poslovanjem.
Prosječni finansijski troškovi su oko 8.19 miliona dolara, a 93.8% vremena su uzrokovani ljudskom greškom.
Možda ste čuli za otkup Baltimora još u maju.
Hakeri su se infiltrirali u vladu Baltimora putem e-pošte nevinog izgleda sa ransomwareom pod nazivom "RobbinHood".
Zadržali su gradsku otkupninu tražeći 70,000 dolara nakon infiltriranja kompjuterskih sistema i isključivanja većine njihovih servera.
Usluge u gradu su zastale, a šteta je iznosila oko 18.2 miliona dolara.
I kada sam razgovarao sa njihovim osobljem obezbeđenja u nedeljama nakon napada, rekli su mi ovo:
“Većina kompanija ima radnu snagu koja sigurnost ne shvata ozbiljno.”
“Čini se da rizik od sigurnosnog kvara zbog ljudskog nemara nadmašuje gotovo sve ostalo.”
To je teška pozicija.
A izgradnja sigurnosne kulture je teška, vjerujte mi.
Ali zaštita koju dobijate od izgradnje "ljudskog zaštitnog zida" nadmašuje svaki drugi pristup.
Možete smanjiti vjerovatnoću kršenja podataka i sajber incidenata uz snažnu sigurnosnu kulturu.
A uz malo pripreme, možete ozbiljno smanjiti finansije udar povrede podataka u vašem poslovanju.
To znači osigurati da imate najvažnije elemente jake sigurnosne kulture.
Dakle, koji su ključni elementi za jaku sigurnosnu kulturu?
1. Svijest o sigurnosti video zapise i kvizove za obuku jer želite da svi vaši kolege prepoznaju i izbjegnu prijetnje.
2. Sveobuhvatne kontrolne liste za sajber sigurnost koje će vas voditi kako biste brzo i efikasno minimizirali organizacioni rizik.
3. phishing alate jer želite da tačno znate koliko su vaši kolege podložni napadima.
4. Prilagođeno planiranje kibernetičke sigurnosti koje će vas voditi na osnovu potreba vašeg poslovanja kako bi se zadovoljile vaše jedinstvene potrebe kao što su usklađenost s HIPAA ili PCI-DSS.
To je mnogo za sastaviti, posebno za manje organizacije.
Zato sam sastavio a kompletan video kurs obuke za podizanje svijesti o sigurnosti koji pokriva 74 teme kritične za sigurno korištenje tehnologije.
PS Ako tražite sveobuhvatnije rješenje, nudim i Security-Culture-as-a-Service, koji uključuje sve resurse koje sam gore naveo, spremne za korištenje.
Slobodno me kontaktirajte direktno preko “david at hailbytes.com”
