Говорят, у всего есть две стороны: плохая и хорошая, плюсы и минусы, и то же самое касается всеми любимой технологии. С течением времени также увеличилось количество случаев, связанных с киберпреступностью. К сожалению, важность кибербезопасности усилила и усилила заблуждения, которые не позволяют нам полностью защититься от этих зловещих угроз.
/p>
В этой статье мы обсудим известные мифы, которые поможет вам лучше понять кибербезопасность.
Миф № 1 –
Я слишком осторожен, чтобы на меня повлияли:
Вы, должно быть, думаете, что проверяете все ссылки, которые посещаете, и слишком осторожны, чтобы стать жертвой. Неправильный! сам ваш браузер является самой большой уязвимостью. Вы, должно быть, слышали, что в последнее время самые крупные кибератаки планировались после того, как вы воспользовались вашим уязвимым браузером. Посещение подозрительной ссылки — это все, что нужно, чтобы передать вашу систему хакерам, но это не так, теперь вы также можете пострадать, посетив законный веб-сайт.
См. также: Как малый бизнес может улучшить кибербезопасность Безопасность при наличии ресурсов
Миф № 2 –
Мы маленькая фирма и не можем быть целью:
Не заблуждайтесь! Кто угодно и каждый может попасть под влияние киберхулиганов. Вы должны быть очень осторожны, когда дело касается ИТ-безопасности. По статистике за 2016 год, среди компаний, подвергшихся кибератаке, в списке 31% малых и средних компаний.
Миф №3 –
У меня установлен лучший антивирус, я его застраховал –
Антивирус можно использовать в качестве меры предосторожности, но это не значит, что этого достаточно. Поскольку антивирус устарел и может обнаруживать только те вирусы, сигнатуры которых известны программному обеспечению. Как мы знаем, время от времени разрабатываются новые шпионские программы и программы-вымогатели, черви. В большинстве случаев программное обеспечение или сайт социальной сети служат средством распространения угрозы. Недавно хакеры использовали Google Doc и известный видеоконвертер HandBrake, чтобы распространить вредоносное ПО в системе пользователя.
Единственный вариант — оставаться начеку!
Миф № 4 –
Угрозы полностью переоценены; Ничего страшного!
Несерьезное отношение к киберугрозам – самая большая ошибка. Следующее утверждение может стать для вас откровением. По данным Макафе В отчете e Labs об угрозах говорится: «Средняя организация среднего размера (1000–3000 сотрудников) сталкивается с 11–20 инцидентами в день. Более крупные организации (3 001–5 000 сотрудников) немного более загружены: в среднем происходит 21–30 инцидентов в день. Крупнейшие организации (более 5000 сотрудников) наиболее загружены: в среднем происходит 31–50 инцидентов в день».
Это могло бы развеять заблуждение о том, что никто не застрахован от подобных атак.
Миф № 5 –
Посторонние – плохие парни
Не только посторонние, но и люди в вашей компании могут также будут замышлять против вас заговор. Многие из произошедших инцидентов свидетельствуют о преднамеренном или непреднамеренном участии инсайдера.
Всегда будьте осторожны, будь то инсайдер или посторонний!
Миф № 6 – strong>
Надежные пароли решают все проблемы.
Наличие надежного пароля — это хорошо, но это не должно быть единственным шагом. Это должно быть частью мер безопасности, принимаемых для защиты вашей личности. Однако вы также можете добавить к нему двухфакторную аутентификацию, чтобы сделать его неуязвимым. Частые запросы на смену пароля только заставят ваших сотрудников чаще забывать пароли. Это заставит их отчаянно пытаться записать это где-нибудь, что опять же небезопасно.
Миф № 7 –
Кибербезопасность ИТ-отделу не нужно вмешиваться
Создание надежной сети безопасности — это работа ИТ-отдела, а разработка политики и правил, таких как письменный план кибербезопасности, для унификации системы безопасности — задача руководства. . Жизненно важной частью этой политики должно быть обеспечение того, чтобы персонал был профессиональным и осведомлен о возникающих рисках безопасности. Более того, очевидно, что руководство должно играть активную роль в поддержке программы кибербезопасности.
Миф № 8 –
Наши системы оторваны от Интернет, никаких рисков!
Пожалуйста, не думайте, что ваши системы отключены от Интернета, вы защищены. Нет, конечно, есть разные способы стать жертвой хакеров. Люди, работающие внутри вашего брандмауэра со своими устройствами, такими как ноутбуки, USB-накопители, внешние накопители и т. д., подвергаются риску подвергнуться воздействию вредоносного ПО или другой угрозы.
Миф № 9 –
Наняли экспертов по кибербезопасности, теперь мы в безопасности!
Хорошо иметь в своей компании хороших ИТ-специалистов, но это не должно быть так. Поскольку существует серьезная нехватка хороших и ответственных ИТ-специалистов, нам необходимо найти другой способ заполнения вакантных должностей. Вместо того, чтобы искать снаружи, вы всегда можете обучать и работать с потенциальными сотрудниками внутри вашей компании, чтобы сделать их будущими техническими экспертами.
Миф № 10 –
Нет денег на план кибербезопасности
Это одно из самых больших заблуждений среди людей: кибербезопасность можно реализовать с минимальными затратами. Если мы пренебрегаем важностью внедрения, мы откроем двери для рисков безопасности для организации, которые в конечном итоге будут стоить больше, чем деньги.
Итак, мантрой для защиты организации должна быть –
Снижать, прогнозировать риски с помощью программы безопасности и управлять организационными рисками.
Каждая организация должна понимать важность кибербезопасности и, следовательно, должна внедрять программу кибербезопасности. Более того, программа должна быть подкреплена незыблемой политикой и правилами, поддерживающими ее.
Читать: 0