Κυβερνοασφάλεια: κλειδί στη διαμόρφωση της ψηφιακής εταιρικής κουλτούρας

Οι πολιτικές αυτές αφορούν την ασφαλή πλοήγηση στο διαδίκτυο αλλά και την οργάνωση εκπαιδευτικών προγραμμάτων που περιλαμβάνουν εύκολες εργασιακές πρακτικές που έχουν ως σκοπό τη μείωση των κινδύνων στον κυβερνοχώρο. 

Γιατί η ανθρώπινη συμπεριφορά αποτελεί απειλή για την ασφάλεια στον κυβερνοχώρο;

Οι μεγάλοι οργανισμοί και οι επιχειρήσεις είναι αντιμέτωπες με τον κίνδυνο μιας κυβερνοαπειλής τόσο από τους εγκληματίες του διαδικτύου όσο και από τα ίδια τα στελέχη του οργανισμού, που συνήθως δε γνωρίζουν πώς οι κινήσεις τους ή η ιντερνετική τους συμπεριφορά μπορούν να έχουν ολέθριες συνέπειες όσον αφορά τη λειτουργία του οργανισμού αλλά και ως προς τα προσωπικά δεδομένα των πελατών αλλά και του προσωπικού της εταιρείας.

Παραδείγματα κινδύνου στον κυβερνοχώρο από ανθρώπινο λάθος:

• Άνοιγμα αρχείων ή συνδέσμων σε ύποπτα e-mails (πχ. phishing)
• Αποστολή ευαίσθητων προσωπικών δεδομένων, από αμέλεια, σε λάθος άτομα

Οι εγκληματίες του διαδικτύου που συνήθως αποκαλούμε χάκερ, εκμεταλλεύονται την ανθρώπινη τρωτότητα και χρησιμοποιούν έξυπνες μεθόδους ώστε να ξεγελάσουν τους χρήστες του διαδικτύου, έτσι ώστε να τους βοηθήσουν να αποκτήσουν εξουσιοδοτημένη πρόσβαση στα πληροφοριακά συστήματα της εταιρείας στην οποία τα θύματά τους εργάζονται αλλά και σε ευαίσθητα προσωπικά δεδομένα. Η πραγματικότητα είναι ότι δεν υπάρχει καμία εταιρεία και κανένας κλάδος που να είναι απόλυτα ασφαλής από τον κίνδυνο μιας κυβερνοεπίθεσης.

Απουσία πολιτικών ασφαλείας, εκπαίδευσης και πληροφόρησης

Οι επιχειρήσεις επενδύουν συνήθως σε περισσότερο χειροπιαστά μέτρα ασφαλείας (όπως είναι το firewall, antivirus κλπ) για να κρατήσουν ασφαλή τα ζωτικής σημασίας αρχεία τους. Συχνά όμως παραβλέπουν τη σημασία που έχει η εφαρμογή επιχειρηματικών μέτρων προστασίας τα οποία περιλαμβάνουν τις πολιτικές αλλά και την συνεχή εκπαίδευση και ευαισθητοποίηση των εργαζόμενων σε θέματα κυβερνοασφάλειας.

Πολιτικές: Συνήθως, δεν υπάρχουν σαφείς πολιτικές σχετικές με την κυβερνοασφάλεια ή αν υπάρχουν είναι υπερβολικά τεχνικές που είναι δυσνόητες στο προσωπικό της εταρείας ή το περιεχόμενό τους είναι ξεπερασμένο.

Εκπαίδευση και ευαισθητοποίηση: Το προσωπικό μιας εταιρείας σπάνια εκπαιδεύεται σε θέματα κυβερνοασφάλειας ή κατανόησης των ψηφιακών κινδύνων. Ακόμη και οι εταιρείες που παρέχουν θεμελιώδη σεμινάρια ενημέρωσης αρκούνται στα βασικά και δεν αξιολογούν την κατανόησή τους από το προσωπικό.

Ρόλοι και αρμοδιότητες: Σε περίπτωση παραβίασης δεδομένων από κυβερνοεπίθεση, τα ανώτερα διοικητικά στελέχη των εταιρειών ή το προσωπικό δεν γνωρίζουν τι πρέπει ακριβώς να κάνουν ως προς την τήρηση των απαιτούμενων διαδικασιών για την αντιμετώπιση του περιστατικού.

H Mazars μπορεί να βοηθήσει την επιχείρησή σας να αλλάξει: