محتوا
ویرجینیا عاشق تحقیق و نوشتن در موضوعات علمی تحریک تخیل است.
جلوگیری از نقض امنیت تقریباً همیشه هزینه کمتری نسبت به کنترل خسارت پس از آن دارد. یکی از مهمترین جنبه های امنیت سایبری افزایش آگاهی در بین مدیران و کارمندان است. همچنین باید اعتقاد بالقوه خطرناکی مبنی بر اینکه حملات سایبری چیزی است که برای دیگران اتفاق می افتد و نه شما را به چالش بکشید. با پیشرفت و دستیابی به فناوری بیشتر از هر زمان دیگر ، خطرات نیز در حال افزایش هستند. می توان از حملات سایبری جلوگیری کرد یا حداقل برای انجام کنترل صدمه موثر آماده شد. به یاد داشته باشید که امنیت سایبری مربوط به شهرت شرکت شما است - چیزی که به راحتی نمی توان آن را بدست آورد.
ایجاد یک شورای اجرایی خطر سایبری
مدیریت تهدیدات سایبری شامل تعداد زیادی از افراد است. امنیت سایبری موضوعی پیچیده است که حوزه های فناوری اطلاعات ، امنیت و مدیریت را در بر می گیرد. هر کارمندی در شرکت شما باید در فضای مجازی احتیاط مناسب داشته باشد. همانطور که گفته شد ، به سادگی با آموزش کارمندان نمی توان از حملات پیچیده جلوگیری کرد. شرکت شما برای تهیه سیاستی جامع برای جلوگیری از نقض و کنترل خسارت در صورت بروز ، به یک گروه ویژه احتیاج دارد. داشتن یک شورای اجرایی خطرات سایبری همچنین به شرکای تجاری ، سرمایه گذاران و مشتریان شما می گوید که مسائل مربوط به امنیت سایبری را جدی می گیرید.
نقش در شورای اجرایی خطر سایبری
پست های زیادی برای پر کردن در شورای اجرایی ریسک فضای مجازی وجود دارد.
- افسر حقوقی. تهدید سایبری در درجه اول یک موضوع حقوقی است ، بنابراین داشتن یک افسر حقوقی با تجربه امنیت سایبری ضروری است. وی اطمینان حاصل خواهد کرد که کلیه الزامات نظارتی برآورده شده است. اگر مشاور حقوقی داخلی واجد شرایطی ندارید ، حتماً از یک مشاور خارجی استفاده کنید.
- افسر ریسک. افسر ریسک باید در نظر داشته باشد که خطرات احتمالی در نقض امنیت وجود دارد ، با توجه به اینکه امنیت سایبری بر بسیاری از جنبه های عملکرد شرکت تأثیر می گذارد.
- افسر ارشد امنیتی و / یا افسر ارشد امنیت اطلاعات. CSO / CISO شما باید آموزش های لازم در زمینه امنیت منطقی ، فنی ، اداری و فیزیکی را داشته باشد. مجرمان گاهی برای سرقت اطلاعات حساس به شرکت ها نفوذ می کنند.
- مدیر ارشد فناوری. او باید امنیت دستگاه های جدید شرکت را تضمین کند و همچنین مراقب علائم هشدار دهنده اولیه نقض کالا باشد.
- مدیریت اطلاعات و سوابق یا مدیر ارشد اطلاعات. بیشتر شرکت ها سوابق الکترونیکی و کاغذی را نگهداری می کنند ، بنابراین اطمینان از محافظت از هر دو قالب مهم است.
- برنامه ریزی امنیت تجاری یا بازیابی بلایا.
- بازاریابی و فروش. مدیر بازاریابی و فروش می تواند به نقض احتمالی مشتریان بپردازد.
- منابع انسانی. مردم بزرگترین خطر امنیتی هستند. منابع انسانی باید آموزش های کافی در مورد پیشگیری از حمله سایبری به کارمندان ارائه دهند.
- افسر ارشد حریم خصوصی. شخصی را به عنوان مسئول حفظ حریم خصوصی اطلاعات شخصی ، مالکیت معنوی و اسرار تجاری منصوب کنید.
- حسابرسی داخلی.
- ارتباطات شرکتی از ابتدا پیام مناسب را برای رسانه ها شکل دهید تا از آسیب احتمالی اعتبار شرکت جلوگیری کند.
- مدیریت اتحاد. کسی را انتخاب کنید که رابطه قابل اعتمادی با شرکای تجاری شما دارد تا در مورد هرگونه موارد تخلف با وی گفتگو کند.
- مدیریت فروشنده. اگر تخلفی از جانب فروشنده شخص ثالث صورت گیرد ، مدیریت فروشنده مسئولیت ارتباط با فروشنده را بر عهده خواهد داشت تا در اسرع وقت موضوع را برطرف کند.
- حامی مالی وی مسئول تأمین بودجه امور امنیت سایبری خواهد بود.
- مشاور مستقل شخصی از خارج باید شرایط را تجزیه و تحلیل کند تا راه حل های جدیدی ارائه دهد.
علائم هشدار زودرس
بعضی اوقات می توان با توجه دقیق به سیگنال های هشداردهنده از نقض آن جلوگیری کرد - بعضی از آنها ممکن است ماهیت فنی داشته باشند ، بعضی از آنها رفتاری هستند. شرکتهایی که قبلاً نقض امنیت را تجربه کرده اند تمایل دارند برای شرکت دیگری آمادگی بیشتری داشته باشند.
آدرس های IP را در محیط کنترل کنید. برخی از آدرس های IP مجاز خواهند بود ، در حالی که ممکن است برخی دیگر غیر مجاز باشند. اگر آدرس های IP غیرمجاز را شناسایی کردید ، منبع مبدا آنها را بررسی کنید و در صورت تهدید بودن آنها را تعیین کنید. آدرس های IP مجاز را نیز بررسی کنید. همه آدرس های IP غیر مجاز سمی نیستند و همه آدرس های مجاز نیز خوش خیم نیستند. ممکن است یکی از مشتری های شما سهواً یک آدرس IP سمی در محیط شما معرفی کند - در این حالت ، شما باید سریعا به مشتری اطلاع دهید تا از گسترش بیشتر IP جلوگیری کند.
به خصوص با توجه به سابقه نقض آن ، ارائه دهنده خدمات اینترنت خود را هوشمندانه انتخاب کنید. قبل از انتخاب ارائه دهنده خدمات اینترنت مستقر در کشورهای پر خطر با سطح بالایی از فساد ، دوبار فکر کنید.
برای جلوگیری از هکرهای داخلی ، باید کارکنان شرکت به درستی بررسی شوند. روند بررسی بسته به موقعیت کارمند متفاوت خواهد بود - اگر دسترسی وی به اطلاعات حساس وجود دارد ، باید یک بررسی کامل انجام دهید. انجام تحقیقات پس زمینه در مورد کارمندان خود کافی نیست. نقض امنیت در اشخاص ثالثی که با آنها کار می کنید نیز رخ می دهد - اطمینان حاصل کنید که شرکای شما نیز بررسی های امنیتی مناسب را انجام می دهند.
منابع
اولش ، ن مک دونل ، "تهدید سایبری! چگونه می توان خطر فزاینده حملات سایبری را مدیریت کرد »، ویلی ، 2014
این مقاله از نظر دانش نویسنده دقیق و درست است. محتوا فقط برای اطلاع رسانی و سرگرمی است و جایگزین مشاوره شخصی یا مشاوره حرفه ای در امور تجاری ، مالی ، حقوقی یا فنی نمی شود.
