4 Dingen om af te vinken op uw basishygiënechecklist voor cyberbeveiliging

Cybersecurity is zoveel meer dan een manier om geld te besparen voor vermogende bedrijven.

Beveiligingsanalisten die hun vaardigheden elke dag verbeteren en bedrijven ook beschermen:

• Bewaak gevoelige klant- en werknemersgegevens die, indien gelekt, kunnen leiden tot identiteitsdiefstal
• Zorgt ervoor dat de mensen die niet verantwoordelijk zijn voor de beveiliging hun werk kunnen hervatten en zich daarbij veilig voelen
• Laat de technologie en haar oplossingen het leven van mensen vergemakkelijken zonder hun informatie in gevaar te brengen terwijl ze de service gebruiken

daarom het belangrijkste punt van cyberbeveiliging is om mensen en hun gegevens te beschermen.

Maar er moet veel worden gedaan om blijvende bescherming te bieden. Waar te beginnen?

Met basishygiëne op het gebied van cyberbeveiliging natuurlijk.

Hier bespreken we vier componenten die de beveiliging van een bedrijf op zijn zwakste plekken versterken – inclusief training van werknemers, het opzetten van de juiste basis, bijhouden van aanvalsoppervlakbeheer, en back-ups van bestanden.

#1 Cyberbeveiligingstraining voor teams

Phishing van werknemers en zwakke wachtwoorden zijn de meest voorkomende manieren waarop hackers het pad creëren dat hen naar een organisatie leidt.

De waarheid is dat de meeste teams geen beveiligingsexperts hoeven te zijn, omdat bedreigingsactoren zich normaal gesproken richten op de onvermoede werknemers in het bedrijf.

Zij zijn degenen die de kans het grootst zijn dat ze de organisatie onbedoeld in gevaar brengen door malware te downloaden die verborgen is in een bijlage in een e-mail of door hun wachtwoord te hergebruiken voor meerdere accounts.

Hoewel cyberbeveiligingsoplossingen elke dag beter en nauwkeuriger worden, zijn ze nog steeds niet onfeilbaar als het gaat om het voorkomen van menselijke fouten. Veel kwaadaardige e-mails worden ook niet als spam gefilterd.

Om dat tegen te gaan, introduceren bedrijven cyberbeveiligingstrainingen voor al hun werknemers. Het zou hen twee dingen moeten leren:

1. Hoe een phishingpoging te herkennen
2. Hoe een sterk wachtwoord in te stellen

Phishing, of het oplichten van een persoon door zich voor te doen als autoriteit om een ​​werknemer aan te sporen zijn wachtwoord te sturen of op een geïnfecteerde link in de hoofdtekst van een e-mail te klikken, is gebruikelijk. In feite, één op de 99 e-mails is oplichterij.

Phishing-bewustzijnstraining is essentieel omdat het teams leert hoe ze de meest voorkomende zwendelpraktijken kunnen herkennen die drukke teamleden tijdens hun werkdag uitbuiten.

Na de training weten ze verschillende soorten te herkennen en niet op bijlagen te klikken die van een onbekende afzender komen.

Een ander cruciaal onderdeel van de training betreft wachtwoorden. Zoals de wetenschapper Clifford Stoll zei: “Behandel je wachtwoord als je tandenborstel. Laat niemand anders het gebruiken en haal elke zes maanden een nieuwe.”

Veel mensen hergebruiken hun inloggegevens nog steeds voor meerdere accounts en vertrouwen op gemakkelijk te hacken wachtwoorden – bestaande uit minder dan 10 tekens, persoonlijke informatie en woorden die in een woordenboek staan.

#2 Stel geschikte beschermende software in

Sterke, veerkrachtige en uitgebreide beveiliging bestaat uit meerdere oplossingen, zoals firewalls, antivirussen en antimalware. Bedek de volledige infrastructuur en bescherm de belangrijkste bedrijfsmiddelen tegen cyberincidenten.

De exacte programma's, tools en protocollen die zijn ingesteld om de infrastructuur te bewaken, verschillen van organisatie tot organisatie.

Kleine bedrijven hebben misschien basisbeveiliging en beveiligingsteams van een paar mensen.

Naarmate het bedrijf groter wordt, worden zowel de infrastructuur van het bedrijf als de architectuur bestaande uit veelzijdige beveiligingsoplossingen complexer.

Naast de grootte van een bedrijf, zijn de exacte oplossingen die worden gebruikt afhankelijk van waar de belangrijkste activa van het bedrijf zich bevinden.

Gevoelige gegevens kunnen zich bijvoorbeeld in de cloud bevinden en het bedrijf moet maatregelen implementeren die zijn ontworpen voor dergelijke omgevingen - ze moeten verkeerde configuraties en pogingen tot ongeoorloofde toegang opsporen.

Bedrijven die doorgaans externe werknemers hebben vertrouwen op Virtual Private Networks (VPN) en eindpuntbeveiliging voor thuisapparaten van thuiswerkers die voor het werk worden gebruikt.

Maar hoe weet je of de oplossingen die het bedrijf moeten bewaken ook echt werken?

Dat is waar de oplossingen voor het beheer van alle beveiligingspunten (alles wat het bedrijf beschermt tegen tools voor mensen) voor zijn.

# 3 Behoud aanvalsoppervlakbeheer

Op de hoogte blijven van alle veranderingen in het bedrijf naarmate het bedrijf groeit, meer werknemers zich bij het netwerk voegen en er nieuwe technologie wordt toegevoegd, kan een uitdaging en overweldigend zijn.

Dit is de reden waarom bedrijven met complexe multi-cloudinfrastructuren en veel werknemers die over de hele wereld verspreid zijn, beveiligingsbeheeroplossingen gebruiken, zoals aanvalsoppervlakbeheer.

Aanvalsoppervlak verwijst naar alle software die het doelwit kan zijn van cybercriminelen. Het wordt voortdurend uitgebreid naarmate nieuwe tools worden toegevoegd en gewijzigd bij elke update. Als zodanig kan het op elk moment nieuwe kwetsbaarheden hebben.

De AI-aangedreven oplossing is gebouwd om automatisch en continu het aanvalsoppervlak te identificeren, analyseren en bewaken om de beveiligingsteams te waarschuwen voor nieuwe fouten die moeten worden verholpen voordat deze door hackers worden ontdekt.

Wat nog meer, de tool is gekoppeld aan MITRE ATT&CK Framework - een kennisbank met de nieuwste hackpogingen. Dit houdt het up-to-date met nieuwe methoden die de meest waardevolle activa van het bedrijf in gevaar kunnen brengen.

# 4 Maak regelmatig een back-up van uw bestanden

Ransomware is het type malware dat documenten versleutelt om losgeld te eisen in ruil voor de sleutel die de toegang ontgrendelt.

Als het op uw bedrijf was gericht, zouden uw teams dan hun werk kunnen blijven doen?

Het is essentieel om een ​​plan te hebben waarmee u regelmatig een back-up maakt van uw belangrijkste bestanden.

In de meeste gevallen maken bedrijven ten minste drie kopieën van belangrijke documenten en bewaren deze op meerdere plaatsen.

Als het internet uitvalt of hackers op één plek komen waar de gegevens zijn opgeslagen, moeten uw teams nog steeds bij de kritieke documenten kunnen.

Bouw gelaagde beveiliging, test het, verbeter en herhaal

Bij cyberbeveiligingshygiëne draait alles om onderhoud: uw systemen en medewerkers paraat houden en de beveiliging elke dag versterken.

Het aanvalsoppervlak van het bedrijf kan binnen enkele minuten veranderen.

Volg de wijzigingen met geautomatiseerde tools zoals aanvalsoppervlakbeheer en zorg ervoor dat u regelmatig een back-up van bestanden maakt en beveiligingsoplossingen toevoegt om de gevoelige gegevens en mensen binnen en buiten het bedrijf te beschermen.