Cybersikkerhedstræning på tværs af afdelinger for digitale marketingfolk

Intro

Cyberkriminelle vinder frem, både i antal og kreativitet. Vidste du, at både forbrugere og virksomheder mistede 12,5 millioner dollars på grund af cyberkriminalitet i 2023, og at dette tal ifølge FBI sandsynligvis stadig er i underkanten?

Desuden kan vi forvente, at dette tal vil fortsætte med at stige, da data viser os, at 2023 var et rekordår for cyberangreb, hvor mængden steg med 72% fra 2021 (den tidligere rekordindehaver for flest angreb). Det er bemærkelsesværdigt, at årsagen til sådanne angreb som regel er banal, og at e-mailangreb er et af de mest almindelige. 94% af organisationerne rapporterede om brud via e-mail-malware, og forskning viser, at 35% af malware-angreb leveres via e-mail.

Til sammenligning er det gennemsnitlige tab som følge af databrud 4,4 milliarder dollars. Sagt på en anden måde er din organisation én dårlig e-mail væk fra at miste en masse penge. Og det er kun e-mails; cyberkriminelle optrapper desværre deres spil i takt med, at teknologien udvikler sig.

Unsplash

Selv om disse tal er skræmmende, understreger de, at der er behov for, at enheder på tværs af virksomheden går sammen om at beskytte virksomhedens data. Det er ikke nok for din virksomhed bare at have et team, der er dedikeret til at vedligeholde din cybersikkerhedssoftware; teams i hele din organisation skal kende og implementere bedste praksis for cybersikkerhed i deres daglige ansvarsområder.

Det gælder især for din marketingafdeling. Marketingafdelingen har adgang til en stor mængde kundedata og bruger dem aktivt i deres daglige arbejde. Det gør marketing til et særligt værdifuldt mål for cyberkriminelle; hvis en mindre erfaren praktikant eller endda en overanstrengt direktør åbner den forkerte e-mail, klikker på det forkerte link eller på anden måde åbner døren, kan din virksomhed se frem til et tab på flere millioner dollars. For ikke at tale om et slag mod dit omdømme, da kunderne er mindre tilbøjelige til at betro deres data til en organisation, der placerer dem forkert.

Så hvordan kan du forberede din marketingafdeling på at undgå cybersikkerhedstrusler? Hvad skal der til for at få alle med på cybersikkerhedsprotokollen, og hvordan kan du måle dit teams fremskridt, efterhånden som de gennemgår programmet? I denne artikel gennemgår vi praktiske tips og tricks, der kan hjælpe dig med at samle teams til en samlet front, der beskytter virksomhedens data og undgår cybersikkerhedstrusler, selv når de udvikler sig.

Øget bevidsthed

Unsplash

Teams kan ikke begynde at håndtere en trussel, de ikke er klar over. Du bør aldrig antage, at folk i dit marketingteam er klar over (selv på et grundlæggende niveau) de taktikker, som cyberkriminelle bruger til at bryde igennem. Udfør en grundlæggende revision af dit teams bevidsthed ved at teste deres viden om disse almindelige cyberangreb:

• Malware Hvordan får cyberkriminelle ofte malware ind på medarbejdernes computere? Er der måder at undgå denne uønskede indtrængen på?
• Phishing Hvad skal du gøre, hvis du får en e-mail uden for virksomheden med et klikbart link i bunden? Hvis e-mailen hævder at være fra virksomheden, men har et lignende klikbart link og virker mærkelig, f.eks. hvis din CEO beder alle medarbejdere om at udfylde en formular, hvad skal du så gøre?
• Social Engineering Bør du nogensinde udlevere følsomme oplysninger, f.eks. virksomhedsoplysninger, adgangskoder eller personlige oplysninger, via internettet? Hvis en person, der hævder at være fra virksomheden (men som du ikke genkender), beder dig om disse ting via e-mail, hvilken protokol kan du så følge for at verificere e-mailens nøjagtighed?

Når du har fået en grundlæggende idé om dit teams generelle bevidsthed, er det tid til at gøre din del og udfylde hullerne i deres vidensbase. At øge bevidstheden er altafgørende for at mindske risikoen, og der er måder at opretholde denne bevidst hed på ud over et træningsprogram, som du bør overveje at implementere i hele din virksomhed.

Selv om træningsprogrammer også er vigtige (som vi vil diskutere om et øjeblik), ønsker du, at cybersikkerhed skal være i dine medarbejderes bevidsthed hver dag; og det mål kan du nå med disse enkle procesændringer.

• Protokoller til hærdning af enheder Indførelse af en protokol, der kræver, at medarbejdere og andre brugere af virksomhedens systemer ofte opdaterer deres adgangskoder. Det er afgørende, fordi selv ét system, der stadig bruger en gammel adgangskode, er en sårbarhed, som cyberkriminelle kan og vil udnytte. Alligevel afskriver mange organisationer dette trin som en mindre ting, som de kommer til senere - hvis det beskriver din organisation, er dette en af de første ting, du kan gøre for at beskytte dig selv.
• End-to-end-kryptering Det er vigtigt at have et system, der kan kryptere data i bevægelse, men du skal også sørge for, at du kan kryptere data i hvile. Medarbejderne skal være klar over, at disse systemer findes, og hvilken rolle de spiller.
• Patch Management Det er uundgåeligt, at sårbarheder bliver både mere fremtrædende og mere presserende, efterhånden som operativsystemerne bliver ældre. Hold dig på forkant med problemet ved ofte at udsende patches og opfordre medarbejderne til at opdatere deres enheder så ofte som muligt. Hvis en medarbejder i din marketingafdeling af en eller anden grund ikke installerer de nævnte patches, efterlader de deres system åbent for mulige angreb. Det er meget vigtigt at indføre en regelmæssig opdateringsproces og holde medarbejderne ansvarlige.

Når du har vurderet medarbejdernes eksisterende viden og implementeret disse praksisser i hele virksomheden, er det tid til at gå videre til næste trin: uddannelse.

Indførelse af et grundigt træningsprogram

Unsplash

Nøglen til at indføre et træningsprogram, der holder, er ikke at behandle det som et engangsseminar. Ingen, og jeg mener ingen, vil huske noget som helst fra et 30 minutters kollegialt foredrag om farerne ved cyberangreb med virksomhedstilpasset branding og skinnende overgange. I bedste fald vil teammedlemmerne huske et faktum eller to, hvis de ved, at der er en test bagefter; i værste fald vil de bare minimere deres vindue og fokusere på deres arbejde og behandle dette livsvigtige kursus som et tjek på HR's tjekliste.

Den bedste måde at iværksætte et træningsprogram, der giver værdi, er at fokusere på praktisk indsigt. I stedet for en kort præsentation skal du behandle træningen som et kursus med flere seminarer, hvor medarbejderne skal demonstrere deres nyvundne viden hver gang. Du kan bruge forskellige faser af kurset til at lære dem ikke kun om grundlæggende bedste praksis, men også om cybersikkerhedstendenser som f.eks:

• Blockchain-teknologi Blockchain er en af de nyeste innovationer inden for datasikkerhed, da dens indbyggede sikkerhed gør den ideel til datadeling og gennemførelse af transaktioner. Et kort kursus om fordelene ved at bruge blockchain og de unikke sikkerhedsproblemer, der er forbundet med det, ville være en fremragende introduktion, især hvis din organisation overvejer at bruge det.
• Mørke fiber netværk Mørke fibernetværk er en ny måde at strukturere netværk på, som giver kontrol over stabilitet, sikkerhed og båndbredde, og de vinder også hurtigt indpas. Dels fordi de giver brugerne mulighed for nemt at implementere datasikkerhedsprotokoller, dels på grund af deres forudsigelige omkostninger og lave samlede latenstid. Træning i dette vil lære medarbejderne, hvordan de interagerer med et mørkt fibernetværk, hvilke kontroller der er på plads, og hvordan disse netværk tilføjer et ekstra lag af sikkerhed.
• VPN' er VPN'er skaber på samme måde et ekstra lag af privatliv, når brugerne surfer på nettet, og sender følsomme data gennem en privat, krypteret kanal. VPN'er er blevet meget populære på det seneste, da 77% af forbrugerne bruger VPN'er til at beskytte deres private data, når de er online. Anvendelsesmulighederne for virksomheder er lige så lovende, og det er vigtigt for medarbejdere, der håndterer følsomme data, at forstå, hvordan man sætter en VPN korrekt op.
• DNS-beskyttelse DN S-værktøjer begrænser de typer hjemmesider, medarbejderne kan få adgang til, når de søger på nettet, og screener forebyggende hjemmesider, der har en høj risiko for malware-infektion. Når medarbejderne ved, at disse værktøjer findes og hvorfor, ved de, at når de bruger systemet, er det bedst at holde sig væk fra det websted, de forsøgte at få adgang til.
• Zero Trust Networks Zero Trust Networks kombinerer streng identitetsbekræftelse med begrænset adgang til virksomhedsdata. At forstå, hvorfor disse kontroller er på plads (og i nogle tilfælde, hvordan de skal indstilles), hjælper medarbejderne med at skelne mellem følsomme data og oplysninger, der kan deles offentligt, og holder databeskyttelse for øje.

Naturligvis skal sådanne kurser også indeholde grundlæggende viden om de mest almindelige former for cyberangreb, f.eks. phishing, social engineering, ransomware og brute force-angreb. Hvis man går et skridt videre, får medarbejderne viden om, hvilke løsninger der findes, hvordan de fungerer, og hvorfor de er nødvendige. Denne strategi forbereder medarbejderne på at bruge disse løsninger, undgå deres sårbarheder og beskytte dine data på en årvågen måde fra flere vinkler.

Måling af succeser

Når du har øget bevidstheden og skabt et teknologisk træningsprogram, skal du være i stand til at få et overblik over teammedlemmernes fremskridt. Det er vigtigt at fastsætte KPI' er, før du går i gang med disse initiativer, da du vil være i stand til at se, om dine initiativer forbereder dine teams på den rigtige måde.

Unsplash

Testning er et af de elementer, du kan bruge; andre omfatter sporing af patch-adoption, overvågning af adgang til følsomme data og regelmæssige check-ins med teammedlemmer, der ikke er så gode til at tilpasse sig. Rapportering om forsøg på cyberangreb (og hvordan dine teammedlemmer håndterede dem) kan også være nyttigt, da det giver dig mulighed for at finde sårbarheder i dine nuværende processer og revurdere dem i overensstemmelse hermed.

Husk: Du er kun så stærk som dit svageste led. Hold øje med bolden, sørg for løbende træning og undersøg jævnligt de nyeste cybersikkerhedstrusler, så holder du dine følsomme data både hemmelige og sikre.