Der Schlüssel zur Cybersicherheit sind gut ausgebildete Arbeitskräfte

Oliver Paterson, Produktexperte, VIPRE-Schulung zum Sicherheitsbewusstsein und Safesend, erklärt, dass der grundlegende Ausgangspunkt der Sicherheitsinfrastruktur eines jeden Unternehmens geschulte und bewusste Mitarbeiter sein müssen, die sich ihrer Verantwortung für die Sicherheit von Geschäftsdaten bewusst sind. Schließlich liegt die letzte Wahl beim Versenden vertraulicher Informationen per E-Mail oder beim Herunterladen eines externen Anhangs bei ihnen. 

Das National Cyber ​​Security Center (NCSC) des Vereinigten Königreichs behandelte a Rekordzahl der Cybersicherheitsvorfälle im letzten Jahr, ein Anstieg von 20 % bei den Fällen, die im Jahr zuvor behandelt wurden. Angesichts der zunehmenden Anzahl und innovativeren Natur von Cyberangriffen müssen Unternehmen jeder Größe der Cybersicherheit Priorität einräumen. Der grundlegende Ausgangspunkt der Sicherheitsinfrastruktur eines jeden Unternehmens müssen jedoch geschulte und bewusste Mitarbeiter sein, die sich ihrer Verantwortung für die Sicherheit von Geschäftsdaten bewusst sind.

Die Unternehmensgröße spielt keine Rolle

Egal, ob es sich bei einem Unternehmen um ein Start-up oder eine größere Unternehmensorganisation handelt, alle Unternehmen sind einem Cyber-Angriffsrisiko ausgesetzt. Wir sehen oft Millionen-Pfund-Unternehmen in den Nachrichten, wenn sie unter einer Datenschutzverletzung leiden, wie z Estée Lauder, Microsoft und Broadvoice. Aber keine Organisation ist zu klein, um sie anzugreifen, einschließlich kleiner und mittlerer Unternehmen (KMU), die täglich das Ziel von schätzungsweise 65,000 versuchten Cyberangriffen sind. nach neuen Zahlen. Leider verfügen diese Arten von Unternehmen möglicherweise nicht über die gleiche Infrastruktur und die gleichen Ressourcen, um solche Angriffe zu überstehen, wie festgestellt wurde 60 % der kleinen Unternehmen innerhalb von sechs Monaten, nachdem sie Opfer einer Datenpanne oder eines Cyberangriffs geworden sind, ihr Geschäft aufgeben.

Unabhängig von der Größe eines Unternehmens können die Auswirkungen eines Cyberangriffs finanziell verheerend sein und den Ruf des Unternehmens langfristig schädigen. Kleine Unternehmen sind nach wie vor denselben Sicherheitsrisiken ausgesetzt wie größere. Beispielsweise hat Volunteer Voyages, eine kleine Organisation in Einzelbesitz, nicht das richtige Sicherheitsniveau bereitgestellt und wurde Opfer von betrügerischen Belastungen in Höhe von 14,000 US-Dollar unter Verwendung ihrer Zahlungsinformationen. Ebenso der Unternehmer, der besitzt Maine Indoor-Kartfahren versehentlich auf eine böswillige E-Mail geklickt, die vorgab, von seiner Bank zu stammen, und ihn vor unbekannten Aktivitäten warnte, was zur Löschung seines Kontos führte. Dennoch können KMU ihre Daten und sich selbst vor diesen Arten von Angriffen schützen, indem sie in ihre Cybersicherheit investieren und sich der Bedrohungen, denen sie ausgesetzt sind, bewusst und informiert sind. 

Menschlicher Fehler

Da die Zahl der Cyberangriffe von Jahr zu Jahr weiter zunimmt, werden Hacker auch immer fortschrittlicher und innovativer in ihren Taktiken. Sie sind in der Lage, Schwachstellen in der Belegschaft zu erkennen, insbesondere diejenigen, die aufgrund der anhaltenden Pandemie von zu Hause aus arbeiten, fernab von ihren vertrauenswürdigen IT-Teams. In der Tat, ein aktuelle Umfrage fanden heraus, dass 90 % der Unternehmen während COVID-19 mit einer Zunahme von Cyberangriffen konfrontiert waren.

Es ist keine Überraschung, dass Hacker Menschen zu ihrem Vorteil nutzen, wie nach Daten von the Das Büro des britischen Informationsbeauftragten (ICO) ist menschliches Versagen die Ursache für 90 % der Datenschutzverletzungen im Internet. Menschen machen Fehler – gestresste, müde Mitarbeiter, die zu Hause abgelenkt sind, machen noch mehr Fehler. Ob es darum geht, ein vertrauliches Dokument an die falsche Person zu senden oder auf eine Phishing-E-Mail zu klicken, kein Unternehmen ist immun gegen menschliches Versagen und die schädlichen Folgen, die dies für das Unternehmen haben kann. 

Cybersicherheitstraining 

Unternehmen können sich nicht ausschließlich auf digitale Tools verlassen, um ihre Abläufe, Informationen und Mitarbeiter zu schützen. Sie können jedoch nicht erwarten, dass die Belegschaft ohne Schulung bestehende Bedrohungen versteht und identifiziert und sie abwendet. Insbesondere kleinen und kleinsten Unternehmen fehlen die Ressourcen und das Wissen, um sich gegen einen Angriff zu wehren 81% der Organisationen keine Schulungen zum Thema Cybersicherheit erhalten. 

Ohne dieses Wissen können Mitarbeiter der sich ständig weiterentwickelnden Bedrohungslandschaft nicht immer einen Schritt voraus sein. Es ist daher von entscheidender Bedeutung, dass Unternehmen die richtigen Schulungsprogramme auswählen, um den größtmöglichen Nutzen und die beste Bindung aus diesem Lernen zu ziehen. Die Bereitstellung eines jährlichen Schulungsprogramms zur Sensibilisierung für Sicherheit kann zwar sofortige Anforderungen erfüllen, entspricht jedoch nicht einer kontinuierlichen Verteidigungsstrategie für sich ständig ändernde Bedrohungen.

Zu den wichtigsten Überlegungen gehören die Länge des Programms, das Maß an Engagement, eine Vielzahl von Multimedia-Inhalten und die Gewährleistung, dass sie für ein globales Publikum relevant und nachvollziehbar sind. Das Hinzufügen realer Situationen und faszinierender Mitarbeiter mit unterschiedlichen Inhalten, einschließlich virtueller Realität und Phishing-Simulationen, trägt dazu bei, wichtige Nachrichten zur Abwehr von Cyber-Bedrohungen zu verstärken, und schult die Belegschaft, wie sie sowohl das Unternehmen als auch sich selbst schützen kann. Dies wiederum stärkt die Sicherheitskultur der Belegschaft und stellt sicher, dass die Mitarbeiter wissen, was zu tun ist, wenn sie mit einer Cyberbedrohung konfrontiert werden.

Eine verantwortungsbewusste Belegschaft 

Sobald die Mitarbeiter über die bestehenden Sicherheitsrisiken geschult und aufgeklärt sind, ist es wichtig, dass sie auch ihre Verantwortlichkeiten bei der Sicherung der IT-Infrastruktur eines Unternehmens verstehen. Traditionell wird IT-Teams oft eine Schlüsselrolle bei der Sicherstellung der richtigen Sicherheitsmaßnahmen zugesprochen, und es liegt an ihnen, das Unternehmen gegen Hacker zu verteidigen. Dies ist jedoch nicht der Fall, insbesondere für KMU, die möglicherweise keine engagierte IT-Einheit haben, auf die sie sich verlassen können. 

Besonders jetzt, wo verstreute Belegschaften und soziale Distanzierungsbeschränkungen gelten, ist die Hilfe und Unterstützung von IT-Mitarbeitern nicht so unmittelbar. Mehr denn je muss die Verantwortung im gesamten Unternehmen gestärkt werden. Um drohende Bedrohungen zu bekämpfen, müssen Mitarbeiter, die an vorderster Front der Cyberabwehr des Unternehmens stehen, verstehen, dass sie eine Schlüsselrolle bei der Wahrung der Datensicherheit spielen. Schließlich liegt die letzte Wahl beim Versenden vertraulicher Informationen per E-Mail oder beim Herunterladen eines externen Anhangs bei ihnen. 

WEITERLESEN: 

• Ex-Google-Ingenieur für autonome Fahrzeuge hat Geschäftsgeheimnisse gestohlen
• Waymo verbessert autonome Fahrzeuge mit DeepMind
• Warum Kundengespräche für das Überleben von Marken in einer Welt nach COVID-19 von entscheidender Bedeutung sind
• Was können Unternehmen von der digitalen Transformation in Zeiten von COVID lernen?

Der neueste Bericht von Forrester wiederholt dies, da es heißt: „Organisationen mit einer starken Sicherheitskultur haben Mitarbeiter, die geschult, befähigt und begeistert von ihrer persönlichen Cybersicherheit und der ihres Arbeitgebers sind.“ Die Kombination aus wachsamer und kompetenter Belegschaft, unterstützt durch regelmäßige Schulungen und innovative Tools, ermöglicht es Unternehmen, langfristig von einer Security-First-Initiative mit einer gebildeten und verantwortungsbewussten Kultur zu profitieren. 

Vergessen Sie nicht, unser tägliches Bulletin zu abonnieren, um weitere Neuigkeiten von Top Business Tech zu erhalten!

Folge uns auf  LinkedIn und Twitter