8 Μαθήματα Οι μικρομεσαίες επιχειρήσεις πρέπει να μάθουν για την ασφάλεια στον τομέα της πληροφορικής

Τα πράγματα φαίνονται άσχημα για την τρέχουσα κατάσταση της ασφάλειας ΤΠ στις Η.Π.Α. και στο Ηνωμένο Βασίλειο, σύμφωνα με έκθεση που δημοσιεύεται από την RiskIQ, μια εταιρεία διαχείρισης ψηφιακών απειλών. Αυτό βασίζεται σε έρευνα που διεξήχθη από την IDG Connect, η οποία απαντά από 465 άτομα που είναι επιφορτισμένα με την λήψη αποφάσεων ασφάλειας ΤΠ σε οργανισμούς με τουλάχιστον 1.000 υπαλλήλους σε αυτές τις δύο χώρες. Αλλά αυτό δεν σημαίνει ότι δεν μπορείτε να κάνετε τίποτα. Εδώ είναι μερικά μαθήματα που χρειάζεται να μάθει η επιχείρησή σας, νωρίτερα παρά αργότερα.

Σημείωση του συντάκτη: Ψάχνετε για έναν τρόπο καταπολέμησης της Distributed Denial of Service ή DDoS; Αυτές οι ατέλειες περιλαμβάνουν πολλά υποβαθμισμένα δίκτυα , και χρησιμοποιούνται για στόχευση ενός ενιαίου συστήματος. Για να μάθετε πώς ο ιστότοπός μας, BuyerZone, μπορεί να σας βοηθήσει να διατηρήσετε την επιχείρησή σας ασφαλή συμπληρώνοντας την παρακάτω έρευνα.

1. Οι περισσότερες απειλές για την ασφάλεια της πληροφορικής προέρχονται από έναν οργανισμό.

Μια απειλή μπορεί να προέρχεται από τον οργανισμό σας, όπως το προσωπικό που μπορεί να έχει παραβλάψει τυχαία ή σκόπιμα την ασφάλεια πληροφορικής του οργανισμού σας. Ωστόσο, οι ερωτηθέντες στην έρευνα ανέφεραν ότι το 75% των ζητημάτων που έζησαν προέρχονταν από κάποιον που ενεργούσε έξω από την οργάνωσή τους. Βεβαιωθείτε ότι οι υπάλληλοί σας παρακολουθούν προγράμματα εκπαίδευσης και ευαισθητοποίησης για την ασφάλεια, ώστε να είναι καλά εξοπλισμένα για να σταματήσουν τις επιθέσεις από το εξωτερικό.

2. Ο κόσμος είναι το μεγαλύτερο πρόβλημα ασφάλειας

Περισσότερο από το 70% των ερωτηθέντων της έρευνας ανέφεραν ότι είχαν μικρή ή μέτρια εμπιστοσύνη στην πλήρη προστασία της πληροφορικής του οργανισμού από απειλές που προέρχονται από τον ιστό. Το πιο εκπληκτικό είναι ότι το 60% δήλωσε ότι η οργάνωσή τους αντιμετώπισε ζητήματα ασφάλειας που προέρχονται από κινητές συσκευές. Αυτός ο μικρότερος αριθμός μπορεί να οφείλεται σε πολιτικές για τη χρήση κινητών συσκευών στην εργασία που θα μπορούσαν να είναι αυστηρότερες από εκείνες για τη χρήση του υπολογιστή ενός οργανισμού.

3. Τα προγράμματα περιστροφής και το κακόβουλο λογισμικό που ανακατεύουν τα προγράμματα περιήγησης είναι οι μεγαλύτερες απειλές.

Οι ερωτηθέντες της έρευνας ανέφεραν ότι το 44% των συμβάντων ασφαλείας οφείλονται σε κακόβουλο λογισμικό που κλειδώνει browsers ή triggers ransomware. Τα περισσότερα από αυτά εκτελούνται εξαιτίας ενός ανασφαλούς προγράμματος περιήγησης: Ένας εργαζόμενος επισκέπτεται έναν ιστότοπο με κακόβουλο κώδικα κρυφό σε αυτόν που μεταφορτώνει αυτόματα ή κόβει τον υπάλληλο να κάνει κλικ σε κάτι για να το ενεργοποιήσει. Και πάλι, η εκπαίδευση είναι τόσο σημαντική.

4. Το phishing είναι ίσο πρόβλημα

Πολλοί εργαζόμενοι δεν δίνουν αρκετή προσοχή όταν κάνουν κλικ σε συνδέσμους στα ηλεκτρονικά τους μηνύματα ή στο διαδίκτυο που θα μπορούσαν να συλλέξουν τα προσωπικά τους δεδομένα ή να οδηγήσουν σε κακόβουλα πράγματα όπως το κακόβουλο λογισμικό. Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) ήταν αντίστοιχες με κακόβουλο λογισμικό, έχοντας επηρεάσει το 42% των ερωτηθέντων της έρευνας.

5. Παρακολουθήστε τους τομείς σας.

Οι απειλές για τους τομείς ερωτηθέντων των ερευνών - όπως η κατάχρηση ή η επίθεσή τους στο DNS - συνέβησαν στο 42%. Επομένως, η ασφάλεια των ηλεκτρονικών διευθύνσεων του οργανισμού σας πρέπει να αντιμετωπίζεται ως το ίδιο επίπεδο σπουδαιότητας με το κακόβουλο λογισμικό και το ηλεκτρονικό "ψάρεμα".

6. Αξιολογήστε την ασφάλεια της τεχνολογίας σας.

Μόνο το 31% των ερωτηθέντων ερωτηθέντων είχε «υψηλή εμπιστοσύνη» στην ικανότητα της επιχείρησής της να βελτιώσει αποτελεσματικά τις απειλές. Ο αριθμός αυτός ήταν μικρότερος από 25 τοις εκατό για όσους δραστηριοποιούνται στον τομέα της υγειονομικής περίθαλψης και των φαρμακευτικών βιομηχανιών. Εάν αισθάνεστε ομοίως και για την ασφάλεια του οργανισμού σας, τότε ενεργήστε.

7. Να είστε έτοιμοι να ξοδέψετε περισσότερα.

Βραχυπρόθεσμα, περισσότεροι από τους μισούς ερωτηθέντες της έρευνας αναμένουν να ξοδέψουν τουλάχιστον 15 έως 25 τοις εκατό περισσότερο για την ασφάλεια ΤΠ

8. Εξετάστε την εξωτερική ανάθεση

Εάν οι ανάγκες ασφάλειας του οργανισμού σας είναι αρκετά σύνθετες (για παράδειγμα έχετε πολλούς υπαλλήλους που χρησιμοποιούν υπολογιστές και άλλες συσκευές στο διαδίκτυο), αξίζει να προσληφθεί ένας διαχειριστής παροχής υπηρεσιών διαχείρισης. Σύμφωνα με την RiskIQ, οι οργανισμοί αναθέτουν το ένα τρίτο της διαχείρισης της ασφάλειας των ΤΠ. Τα έξοδα των έργων RiskIQ για τέτοιες υπηρεσίες θα αυξηθούν σχεδόν στο 13% κατά τα επόμενα δύο χρόνια.

Στιγμιότυπο μικρής επιχείρησης: ListenTrust

Η Ricciardi εξηγεί ... των εργαζομένων και των συνεργατών μας που περπατούν στο La Ferme της Αϊτής, όπου άρχισαν να κατασκευάζονται σε ένα νέο σχολικό κτίριο. Αντιπροσωπεύει την αφοσίωση της εταιρείας μας στην επιστροφή και στην οικοδόμηση εμπιστοσύνης, γιατί είχαμε την ευκαιρία να δουλέψουμε άμεσα μαζί με τα μέλη της κοινότητας και να εμβαθύνουμε στον πολιτισμό τους.

(Επιχείρηση)

Καλύτερα πληκτρολόγια για IOS 8

Η νέα έκδοση IOS 8 της Apple προσθέτει έναν τόνο παραγωγικότητας -Προσθήκη λειτουργιών για επιχειρηματικούς χρήστες. Αυτό περιλαμβάνει την δυνατότητα για πρώτη φορά να εγκαταστήσετε ένα πληκτρολόγιο τρίτου μέρους στο iPhone ή στο iPad αντί του προεπιλεγμένου πληκτρολογίου οθόνης αφής της Apple. Το πληκτρολόγιο της Apple δεν είναι κακό.

(Επιχείρηση)