Školenie o kybernetickej bezpečnosti pre digitálnych marketérov

Úvod

Počítačoví zločinci napredujú v počte aj kreativite. Vedeli ste, že spotrebitelia aj podniky prišli v roku 2023 v dôsledku počítačovej kriminality o 12,5 milióna dolárov a že podľa FBI je toto číslo pravdepodobne stále nízke?

Navyše môžeme očakávať, že toto číslo bude naďalej rásť, keďže údaje ukazujú, že rok 2023 bol z hľadiska kybernetických útokov rekordný, pričom ich objem sa oproti roku 2021 (predchádzajúci rekordér v počte útokov) zvýšil o 72 %. Pozoruhodné je, že príčina takýchto vpádov je zvyčajne prozaická, pričom e-mailové útoky patria medzi najčastejšie. Narušenie prostredníctvom e-mailového malvéru zaznamenalo 94 % organizácií a z výskumu vyplýva, že 35 % malvérových útokov je doručených prostredníctvom e-mailu.

Priemerná strata spôsobená únikom údajov je 4,4 miliardy USD. Inak povedané, vašu organizáciu delí jeden zlý e-mail od straty veľkého množstva peňazí. A to sú len e-maily; kybernetickí zločinci, žiaľ, spolu s vývojom technológií zdokonaľujú svoju hru.

Unsplash

Hoci sú tieto čísla desivé, zdôrazňujú potrebu, aby sa jednotky v rámci spoločnosti spojili a chránili firemné údaje. Nestačí, aby vaša spoločnosť mala len tím, ktorý sa venuje údržbe softvéru kybernetickej bezpečnosti; tímy v celej organizácii musia poznať a uplatňovať osvedčené postupy kybernetickej bezpečnosti v rámci svojich každodenných povinností.

To platí najmä pre vaše marketingové oddelenie. Marketingové oddelenie má prístup k veľkému množstvu údajov o zákazníkoch a aktívne ich využíva pri svojej každodennej práci. To robí z marketingu obzvlášť cenný cieľ pre kyberzločincov; ak menej skúsený stážista alebo dokonca prepracovaný riaditeľ otvorí nesprávny e-mail, klikne na nesprávny odkaz alebo inak otvorí dvere, vašej spoločnosti hrozí niekoľkomiliónová strata. Nehovoriac o zásahu do vašej reputácie, keďže zákazníci menej pravdepodobne zveria svoje údaje organizácii, ktorá ich nesprávne uloží.

Ako teda môžete pripraviť svoje marketingové oddelenie, aby sa vyhlo hrozbám kybernetickej bezpečnosti? Čo je potrebné urobiť, aby všetci boli oboznámení s protokolom o kybernetickej bezpečnosti, a ako môžete merať pokrok vášho tímu v priebehu programu? V tomto článku rozoberieme praktické tipy a triky, ktoré vám pomôžu zostaviť tímy do jednotného frontu, chrániť firemné údaje a vyhýbať sa hrozbám kybernetickej bezpečnosti aj počas ich vývoja.

Zvyšovanie povedomia

Unsplash

Tímy nemôžu začať riešiť hrozbu, o ktorej nevedia. Nikdy by ste nemali predpokladať, že ľudia v marketingovom tíme poznajú (aj na základnej úrovni) taktiky, ktoré kyberzločinci používajú na prelomenie. Vykonajte základný audit informovanosti svojho tímu a otestujte ich znalosti o týchto bežných kybernetických útokoch:

• Malvér Ako kyberzločinci často dostávajú malvér do počítačov zamestnancov? Existujú spôsoby, ako sa tomuto neželanému prieniku vyhnúť?
• Phishing Čo by ste mali robiť, ak dostanete e-mail z externého prostredia s odkazom, na ktorý sa dá kliknúť? Ak e-mail tvrdí, že pochádza z vnútra spoločnosti, ale má podobný klikateľný odkaz a pôsobí zvláštne, napríklad váš generálny riaditeľ žiada všetkých zamestnancov, aby vyplnili formulár, čo by ste mali urobiť?
• Sociálne inžinierstvo Mali by ste niekedy poskytovať citlivé informácie, ako sú firemné záznamy, heslá alebo osobné údaje, prostredníctvom webu? Ak vás niekto, kto tvrdí, že je z vnútra spoločnosti (ale vy ho nepoznáte), požiada o tieto veci prostredníctvom e-mailu, akým protokolom môžete overiť správnosť e-mailu?

Keď ste získali základnú predstavu o celkovom povedomí vášho tímu, je načase, aby ste urobili svoju časť a doplnili diery v ich vedomostnej základni. Zvyšovanie povedomia je pre zmiernenie rizík prvoradé a existujú spôsoby, ako toto povedomie udržať aj mimo programu školení, ktoré by ste mali zvážiť v rámci celej spoločnosti.

Hoci sú dôležité aj programy školení (o čom si povieme o chvíľu), chcete, aby vaši zamestnanci mysleli na kybernetickú bezpečnosť každý deň, a tento cieľ môžete dosiahnuť týmito jednoduchými zmenami procesov.

• Protokoly na posilnenie zariadení Zavedenie protokolu, ktorý vyžaduje od zamestnancov a ostatných používateľov firemných systémov, aby často aktualizovali svoje heslá. Je to veľmi dôležité, pretože aj jeden systém, ktorý stále používa staré heslo, predstavuje zraniteľnosť; zraniteľnosť, ktorú kybernetickí zločinci môžu a budú využívať. Mnohé organizácie však tento krok odpíšu ako nepodstatnú vec, ku ktorej sa dostanú neskôr - ak to vystihuje vašu organizáciu, je to jedna z prvých vecí, ktoré môžete urobiť na svoju ochranu.
• Šifrovanie od konca ku koncu Mať zavedený systém, ktorý dokáže šifrovať údaje v pohybe, je veľmi dôležité, ale musíte sa uistiť, že dokážete šifrovať aj údaje v pokoji. Zamestnanci by mali byť informovaní o prítomnosti týchto systémov a ich úlohe.
• Správa záplat Je nevyhnutné, že s vekom operačných systémov sa zraniteľnosti stávajú výraznejšími a naliehavejšími. Zostaňte na vrchole problému častým vydávaním záplat a povzbudzujte zamestnancov, aby svoje zariadenia čo najčastejšie aktualizovali. Ak zamestnanec vášho marketingového oddelenia z nejakého dôvodu neinštaluje uvedené záplaty, necháva svoj systém otvorený možným útokom. Zavedenie procesu pravidelných aktualizácií a zodpovednosť zamestnancov je mimoriadne dôležitá.

Po zhodnotení existujúcich znalostí zamestnancov a zavedení týchto postupov v celej spoločnosti je čas prejsť k ďalšiemu kroku: školeniu.

Zavedenie dôkladného programu odbornej prípravy

Unsplash

Kľúčom k zavedeniu školiaceho programu, ktorý sa udrží, je nepovažovať ho za jednorazový seminár. Nikto, a tým myslím naozaj nikto, si nezapamätá nič z 30-minútovej vysokoškolskej prednášky o nebezpečenstvách kybernetických útokov, s firemne vhodnou značkou a lesklými prechodmi. V lepšom prípade si členovia tímu zapamätajú jeden alebo dva fakty, ak budú vedieť, že potom bude nasledovať test; v horšom prípade len minimalizujú svoje okienko a sústredia sa na svoju prácu, pričom tento životne dôležitý kurz budú považovať za kontrolu na kontrolnom zozname personálneho oddelenia.

Najlepší spôsob, ako zaviesť program školenia, ktorý prinesie hodnotu, je zamerať sa na praktické poznatky. Namiesto krátkej prezentácie berte školenie ako viacseminárový kurz, ktorý od zamestnancov vyžaduje, aby na každom kroku preukázali svoje novozískané vedomosti. Môžete využiť rôzne fázy tohto kurzu, aby ste ich naučili nielen o základných osvedčených postupoch, ale aj o trendoch v oblasti kybernetickej bezpečnosti, ako napr:

• Technológia blockchain Blockchain je jednou z najnovších inovácií v oblasti zabezpečenia údajov, pretože vďaka zabudovanému zabezpečeniu je ideálny na zdieľanie údajov a vykonávanie transakcií. Krátky kurz o výhodách používania blockchainu a jedinečných bezpečnostných otázkach s ním spojených by bol výborným základom, najmä ak vaša organizácia zvažuje jeho použitie.
• Siete s tmavými vláknami Nový spôsob štruktúrovania sietí, ktorý umožňuje kontrolu nad stabilitou, bezpečnosťou a šírkou pásma, sú aj siete s tmavými vláknami, ktoré rýchlo získavajú na popularite. Čiastočne je to preto, že umožňujú používateľom ľahko implementovať protokoly na zabezpečenie dát, a čiastočne vďaka ich predvídateľným nákladom a nízkej celkovej latencii. Školenia na túto tému by zamestnancov naučili, ako komunikovať s tmavou optickou sieťou, aké sú jej kontrolné mechanizmy a ako tieto siete pridávajú ďalšiu vrstvu zabezpečenia.
• Siete VPN Siete VPN podobne vytvárajú ďalšiu vrstvu súkromia pri surfovaní na webe a prenášajú citlivé údaje súkromným, šifrovaným kanálom. Siete VPN sa v poslednom čase tešia veľkej popularite, keďže 77 % spotrebiteľov používa siete VPN na ochranu svojich súkromných údajov na internete. Prípady použitia pre firmy sú podobne sľubné a pre zamestnancov, ktorí pracujú s citlivými údajmi, bude kľúčové pochopiť, ako si ju správne nastaviť.
• Ochrana DNS Nástroje DNS obmedzujú typy webových lokalít, ku ktorým môžu zamestnanci pri vyhľadávaní na webe pristupovať, a preventívne vylučujú webové lokality s vysokým rizikom infekcie škodlivým softvérom. Ak zamestnanci vedia, že tieto nástroje existujú a prečo, vedia, že pri spustení systému je najlepšie vyhnúť sa webovej stránke, na ktorú sa snažili získať prístup.
• Siete nulovej dôveryhodnosti Siete nulovej dôveryhodnosti kombinujú prísne overovanie identity s obmedzeným prístupom k firemným údajom. Pochopenie toho, prečo sú tieto kontroly zavedené (a v niektorých prípadoch aj ako ich nastaviť), pomáha zamestnancom rozlišovať medzi citlivými údajmi a verejne zdieľateľnými informáciami, čím sa zachováva ochrana osobných údajov.

Samozrejme, takéto kurzy musia obsahovať aj základné informácie o najbežnejších formách kybernetických útokov, ako sú phishing, sociálne inžinierstvo, ransomware a útoky hrubou silou. Ak sa posuniete o krok ďalej, zamestnanci získajú vedomosti o tom, aké riešenia existujú, ako fungujú a prečo sú potrebné. Táto stratégia pripravuje zamestnancov na používanie týchto riešení, vyhýbanie sa ich zraniteľnostiam a ostražitú ochranu údajov z viacerých hľadísk.

Meranie úspechov

Po zvýšení povedomia a vytvorení programu technologického školenia musíte byť schopní získať prehľad o pokroku členov tímu na vysokej úrovni. Stanovenie kľúčových ukazovateľov výkonnosti (KPI) pred začatím týchto iniciatív je mimoriadne dôležité, pretože chcete vedieť, či vaše iniciatívy pripravujú vaše tímy vhodným spôsobom.

Unsplash

Testovanie je jedným z prvkov, ktoré môžete použiť; medzi ďalšie patrí sledovanie prijímania opráv, monitorovanie prístupu k citlivým údajom a zavedenie pravidelných kontrol s členmi tímu, ktorí sa neprispôsobujú tak dobre. Užitočné môže byť aj podávanie správ o pokusoch o kybernetické útoky (a o tom, ako sa s nimi členovia vášho tímu vysporiadali), pretože vám to umožní identifikovať slabé miesta v rámci vašich súčasných procesov a podľa toho ich prehodnotiť.

Pamätajte: ste tak silní, ako je silný váš najslabší článok. Ak budete mať prehľad, budete sa priebežne vzdelávať a pravidelne skúmať najnovšie hrozby kybernetickej bezpečnosti, udržíte svoje citlivé údaje v tajnosti a bezpečí.