Osastojen välinen kyberturvallisuuskoulutus digitaalisille markkinoijille

Intro

Tietoverkkorikolliset kehittyvät sekä määrällisesti että luovuudeltaan. Tiesitkö, että sekä kuluttajat että yritykset menettävät 12,5 miljoonaa dollaria tietoverkkorikollisuuden vuoksi vuonna 2023, ja FBI:n mukaan tämä luku on luultavasti edelleen alhainen?

Lisäksi voimme odottaa, että tämä määrä jatkaa nousuaan, sillä tietojen mukaan vuosi 2023 oli kaikkien aikojen ennätysvuosi verkkohyökkäysten osalta, sillä niiden määrä kasvoi 72 prosenttia vuodesta 2021 (edellinen ennätysvuosi). Tällaisten hyökkäysten syy on yleensä arkipäiväinen, ja sähköpostihyökkäykset ovat yksi yleisimmistä. 94 prosenttia organisaatioista ilmoitti sähköpostihaittaohjelmien kautta tapahtuneista murroista, ja tutkimusten mukaan 35 prosenttia haittaohjelmahyökkäyksistä toimitetaan sähköpostin kautta.

Vertailun vuoksi voidaan todeta, että tietomurtojen aiheuttamat keskimääräiset tappiot ovat 4,4 miljardia dollaria. Toisin sanoen organisaatiosi on yhden huonon sähköpostin päässä siitä, että se menettää paljon rahaa. Ja kyse on vain sähköposteista; verkkorikolliset valitettavasti tehostavat peliään teknologian kehittyessä.

Unsplash

Vaikka nämä luvut ovatkin pelottavia, ne korostavat, että koko yrityksen yksiköiden on yhdistettävä voimansa yrityksen tietojen suojaamiseksi. Ei riitä, että yrityksessäsi on vain kyberturvallisuusohjelmistojen ylläpitoon omistautunut tiimi; tiimien eri puolilla organisaatiota on tunnettava ja otettava käyttöön kyberturvallisuuden parhaat käytännöt päivittäisissä tehtävissään.

Tämä koskee erityisesti markkinointiosastoasi. Markkinointiosastolla on käytössään suuri määrä asiakastietoja, ja se hyödyntää niitä aktiivisesti päivittäisessä toiminnassaan. Tämä tekee markkinoinnista erityisen arvokkaan kohteen tietoverkkorikollisille; jos vähemmän kokenut harjoittelija tai jopa ylityöllistetty johtaja avaa väärän sähköpostin, napsauttaa väärää linkkiä tai avaa oven muulla tavoin, yrityksesi voi menettää useita miljoonia dollareita. Puhumattakaan maineesi kärsimyksestä, sillä asiakkaat eivät todennäköisesti luota tietojaan organisaatiolle, joka antaa niitä väärin.

Miten voit siis valmistella markkinointiosastosi välttämään kyberturvauhkia? Mitä kuuluu siihen, että kaikki ovat ajan tasalla kyberturvallisuuskäytännöistä, ja miten voit mitata tiimisi edistymistä ohjelman aikana? Tässä artikkelissa kerromme käytännön vinkkejä ja temppuja, joiden avulla voit koota tiimit yhtenäiseksi rintamaksi, suojella yrityksen tietoja ja välttää kyberturvauhkia jopa niiden kehittyessä.

Tietoisuuden lisääminen

Unsplash

Joukkueet eivät voi alkaa käsitellä uhkaa, josta ne eivät ole tietoisia. Sinun ei pitäisi koskaan olettaa, että markkinointitiimisi työntekijät ovat tietoisia (edes perustasolla) verkkorikollisten käyttämistä taktiikoista. Suorita tiimisi tietoisuuden perustarkastus ja testaa heidän tietämyksensä näistä yleisimmistä verkkohyökkäyksistä:

• Haittaohjelmat Miten verkkorikolliset saavat usein haittaohjelmia työntekijöiden tietokoneisiin? Onko olemassa keinoja välttää tämä ei-toivottu tunkeutuminen?
• Phishing Mitä sinun pitäisi tehdä, jos saat yrityksen ulkopuolelta sähköpostiviestin, jonka alaosassa on klikattava linkki? Jos sähköpostiviesti väittää olevansa yrityksen sisältä, mutta siinä on samanlainen klikattava linkki ja se vaikuttaa oudolta, kuten että toimitusjohtajasi pyytää kaikkia työntekijöitä täyttämään lomakkeen, mitä sinun pitäisi tehdä?
• Social Engineering Pitäisikö sinun koskaan jakaa arkaluonteisia tietoja, kuten yrityksen tietoja, salasanoja tai henkilökohtaisia tietoja, verkon kautta? Jos joku, joka väittää olevansa yrityksen sisältä (mutta jota et tunnista), pyytää sinulta näitä tietoja sähköpostitse, mitä protokollaa voit noudattaa varmistaaksesi sähköpostin paikkansapitävyyden?

Kun olet hankkinut perustiedot tiimisi yleisestä tietämyksestä, on aika tehdä oma osuutesi ja täyttää heidän tietopohjansa aukot. Tietoisuuden lisääminen on ensiarvoisen tärkeää riskien vähentämiseksi, ja on olemassa keinoja, joilla tietoisuutta voidaan ylläpitää koulutusohjelman lisäksi, ja sinun tulisi harkita sen toteuttamista koko yrityksessäsi.

Vaikka koulutusohjelmat ovat myös tärkeitä (kuten käsittelemme hetken kuluttua), haluat, että kyberturvallisuus on työntekijöiden mielessä joka päivä, ja voit saavuttaa tämän tavoitteen näillä yksinkertaisilla prosessimuutoksilla.

• Laitteiden koventamisprotokollat Otetaan käyttöön protokolla, jonka mukaan työntekijöiden ja muiden yrityksen järjestelmien käyttäjien on päivitettävä salasanansa usein. Tämä on ratkaisevan tärkeää, sillä yksikin järjestelmä, jossa käytetään edelleen vanhaa salasanaa, on haavoittuvuus, jota verkkorikolliset voivat ja aikovat käyttää hyväkseen. Monet organisaatiot pitävät tätä toimenpidettä kuitenkin vähäpätöisenä asiana, joka hoidetaan myöhemmin - jos näin on organisaatiossasi, tämä on yksi ensimmäisistä asioista, joita voit tehdä suojautuaksesi.
• End-to-end-salaus Kun käytössäsi on järjestelmä, joka pystyy salaamaan liikkeessä olevat tiedot, se on elintärkeää, mutta sinun on myös varmistettava, että pystyt salaamaan levossa olevat tiedot. Työntekijöiden olisi oltava tietoisia näiden järjestelmien olemassaolosta ja niiden roolista.
• Korjausten hallinta On väistämätöntä, että käyttöjärjestelmien ikääntyessä haavoittuvuudet tulevat entistä näkyvämmiksi ja kiireellisemmiksi. Pysy tilanteen tasalla julkaisemalla usein korjauksia ja kannustamalla työntekijöitä päivittämään laitteensa mahdollisimman usein. Jos markkinointiosastosi työntekijä ei jostain syystä asenna mainittuja korjauksia, hän jättää järjestelmänsä avoimeksi mahdollisille hyökkäyksille. Säännöllisen päivitysprosessin käyttöönotto ja työntekijöiden pitäminen vastuullisina on ensiarvoisen tärkeää.

Kun olet arvioinut työntekijöiden nykyiset tiedot ja ottanut käyttöön nämä koko yrityksen kattavat käytännöt, on aika siirtyä seuraavaan vaiheeseen: koulutukseen.

Perusteellisen koulutusohjelman käyttöönotto

Unsplash

Avain pysyvään koulutusohjelmaan on se, että sitä ei pidä käsitellä kuin kertaluonteista seminaaria. Kukaan, enkä tarkoita, että kukaan, oikeastaan kukaan, ei muista mitään 30 minuutin mittaisesta, korkeakoululuennosta verkkohyökkäysten vaaroista, johon liittyy yrityksen brändi ja kiiltävät siirtymät. Parhaimmillaan tiimin jäsenet muistavat pari faktaa, jos he tietävät, että sen jälkeen on koe; pahimmillaan he vain minimoivat ikkunan ja keskittyvät työhönsä pitäen tätä elintärkeää kurssia vain rastina HR:n tarkistuslistalla.

Paras tapa luoda koulutusohjelma, joka tuottaa lisäarvoa, on keskittyä käytännönläheisiin näkemyksiin. Lyhyen esityksen sijaan pidä koulutusta kuin usean seminaarin mittaista kurssia, jossa työntekijät joutuvat joka kerta osoittamaan hankkimansa tiedot. Voit käyttää kurssin eri vaiheita opettaaksesi heille paitsi parhaita peruskäytäntöjä myös sellaisia kyberturvallisuuden trendejä kuin:

• Lohkoketjuteknologia Lohkoketju on yksi tietoturvan uusimmista innovaatioista, sillä sen sisäänrakennettu turvallisuus tekee siitä ihanteellisen tietojen jakamiseen ja liiketoimien toteuttamiseen. Lyhyt kurssi lohkoketjun käytön eduista ja siihen liittyvistä ainutlaatuisista turvallisuuskysymyksistä olisi erinomainen alkeiskurssi, etenkin jos organisaatiosi harkitsee sen käyttöä.
• Pimeät kuituverkot Pimeät kuituverkot ovat uusi tapa rakentaa verkkoja, jotka mahdollistavat vakauden, turvallisuuden ja kaistanleveyden hallinnan, ja ne ovat myös nopeasti yleistymässä. Tämä johtuu osittain siitä, että niiden avulla käyttäjät voivat helposti toteuttaa tietoturvaprotokollia, ja osittain niiden ennustettavista kustannuksista ja alhaisesta kokonaisviiveestä. Tätä koskevassa koulutuksessa opetettaisiin työntekijöille, miten ollaan vuorovaikutuksessa pimeän kuituverkon kanssa, mitä valvontatoimia on käytössä ja miten nämä verkot lisäävät ylimääräisen turvallisuuskerroksen.
• VPN:t VPN:t luovat samalla tavalla ylimääräisen kerroksen yksityisyyttä, kun käyttäjät surffaavat verkossa, ja ohjaavat arkaluonteiset tiedot yksityisen, salatun kanavan kautta. VPN:t ovat viime aikoina kasvattaneet suosiotaan, sillä 77 prosenttia kuluttajista käyttää VPN:ää suojatakseen yksityisiä tietojaan verkossa. Käyttötapaukset yrityksissä ovat yhtä lupaavia, ja sen ymmärtäminen, miten VPN:n oikeaoppinen käyttöönotto tapahtuu, on avainasemassa arkaluonteisia tietoja käsitteleville työntekijöille.
• DNS-suojaus DNS-työkalut rajoittavat, minkä tyyppisiä verkkosivustoja työntekijät voivat käyttää etsiessään verkossa, ja seulovat ennalta verkkosivustot, joilla on suuri haittaohjelmatartuntariski. Kun työntekijät tietävät, että näitä työkaluja on olemassa ja miksi, he tietävät, että kun he käyttävät järjestelmää, verkkosivusto, jota he yrittivät käyttää, on parasta torjua.
• Zero Trust -verkot Zero Trust -verkoissa yhdistyvät tiukka henkilöllisyyden todentaminen ja rajoitettu pääsy yrityksen tietoihin. Ymmärrys siitä, miksi nämä valvontatoimet on otettu käyttöön (ja joissain tapauksissa myös siitä, miten ne asetetaan), auttaa työntekijöitä erottamaan arkaluonteiset tiedot julkisesti jaettavissa olevista tiedoista ja pitämään tietosuojan etusijalla.

Tietenkin tällaisiin kursseihin on sisällyttävä myös yleisiä verkkohyökkäysten muotoja, kuten tietojenkalastelua, sosiaalista manipulointia, lunnasohjelmia ja brute force -hyökkäyksiä, käsitteleviä alustuksia. Kun mennään askeleen pidemmälle, työntekijät saavat tietoa siitä, mitä ratkaisuja on olemassa, miten ne toimivat ja miksi niitä tarvitaan. Tämä strategia valmistaa työntekijät käyttämään näitä ratkaisuja, välttämään niiden haavoittuvuuksia ja suojaamaan tietojasi valppaasti monesta näkökulmasta.

Onnistumisten mittaaminen

Kun olet lisännyt tietoisuutta ja luonut teknologiakoulutusohjelman, sinun on pystyttävä saamaan korkean tason näkemys tiimin jäsenten edistymisestä. KPI:iden asettaminen ennen näiden aloitteiden aloittamista on ensiarvoisen tärkeää, sillä haluat tietää, valmistavatko aloitteesi tiimisi asianmukaisesti.

Unsplash

Testaus on yksi keino, jota voit käyttää; muita keinoja ovat esimerkiksi korjausten käyttöönoton seuranta, arkaluonteisten tietojen käytön valvonta ja säännölliset tapaamiset sellaisten tiimin jäsenten kanssa, jotka eivät sopeudu yhtä hyvin. Raportointi verkkohyökkäysyrityksistä (ja siitä, miten tiimisi jäsenet selviytyivät niistä) voi myös olla hyödyllistä, sillä sen avulla voit havaita nykyisten prosessien haavoittuvuudet ja arvioida niitä uudelleen.

Muista: olet vain niin vahva kuin heikoin lenkkisi. Pidä silmällä palloa, varmista, että koulutus on jatkuvaa, ja tutki säännöllisesti uusimpia kyberturvauhkia, niin pidät arkaluonteiset tietosi salassa ja turvassa.