10 cybersikkerhetsmyter debunked for the Common Man

Dårlige cybersikkerhetsmyter og -praksis er to av de største talsmennene for dagens forretningsdatainnbrudd.

Mangelen på bevissthet spiller en betydelig rolle i å skape disse mytene. Hvis du eller din organisasjon påstår noen av følgende misoppfatninger om digital sikkerhet, er det på høy tid å oppdatere og korrigere dem.

Cybersikkerhet er en integrert del av ethvert sikkerhetspersonells repertoar, og slike cybersikkerhetsmyter og fakta kan villede folks tro. Så her er de ti beste cybersikkerhetsmytene som er avlivet.

Den største forretningsmyten om cybersikkerhet er at en lang cybersikkerhetsstabel tilsvarer bedre cybersikkerhet. Ikke fokuser på å anskaffe nye verktøy; i stedet må du først konsentrere deg om cybersikkerhetskravene dine og deretter fokusere på verktøyene som kan tilfredsstille disse kravene.

Avstå fra å bruke uendelig mye på enheter som ikke sikrer din digitale tilstedeværelse tilstrekkelig. Å legge strategier og håndheve en begrenset, men idiotsikker verktøykjede er langt mer kritisk enn å samle opp nye verktøy. Slike strategier hjelper organisasjoner med å tilpasse seg den utviklende epoken med cybertrusler som følge av strategisk overholdelse.

2. Cyberforsikring for å redusere risiko

Forsikringen dekker skader på virksomhetens ressurser; den kan imidlertid ikke redusere skader på konfidensialiteten til de lekkede dataene.

Det reduserer ikke skadene du må betale til kundene hvis diskrete personlige data blir stjålet; hvis du blir utsatt for et derivatangrep, er ansvarskostnadene høyere.

Cyberforsikring kan ikke beskytte deg mot omdømmeskader. De fleste forsikringer om nettkriminalitet kommer med betingede klausuler som kanskje eller ikke engang lønner seg avhengig av arten og omfanget av nettangrep.

3. Opptak av forekomster betyr ikke samsvar

Hvis du logger alle forekomster av nettverkstilgang, er nettverket ditt trygt fra angrep: Denne uttalelsen kan ikke være lenger fra sannheten. Det er ikke tilstrekkelig å opprettholde en nettverkstilgangslogg; i tillegg må du undersøke postene for sikkerhetsavvik og overvåke mistenkelige kilder.

Antallet nettangrep har skutt opp siden COVID-19-pandemien startet i 2020. Det har tvunget bedrifter til å forbli eksternt produktive med ulike, ukontrollerte tilgangspunkter. Din nettsikkerhetsstrategi må sørge for overvåking av disse tilfellene.

En mistenkelig hendelsesrapport er mer verdifull enn timer med generiske aktivitetslogger i bedriften din.

4. Cloud sikrer datasikkerhet

Du er ikke begrenset til å sikre interne forretningsdata og intelligens som bedrift. I tillegg må du også beskytte brukerdata og markedsdata. Datasikkerhet i skyen blir viktigst når diskrete data distribueres over en strukket nettverksomkrets.

I slekt:Hva er Cloud Security Posture Management og hvorfor er det viktig?

Lagring av data på skyen gjør ikke tjenesteleverandøren til den eneste ansvarlige parten for din datasikkerhet. Hele organisasjonen din må overholde hygieniske cybersikkerhetsdiktater, som hver er anbefalt av cybersikkerhetsavdelingen din.

Bedriften din er ansvarlig for sikkerhetskopiering og beredskapsreduksjoner for å sikre dataene som er lagret på skyen.

5. Sikkerhetspålegg er kun begrenset til sikkerhetsavdelingen

IT-sikkerhet blir ofte misforstått å være IT-teamets eneansvar. Nettsikkerhetsteamet ditt kan imidlertid ikke bekjempe etterligninger av ansatte eller cyberangrep fra eksterne tilkoblinger.

Alle som håndterer bedriftsdataene dine er ansvarlige for sikkerheten. Sikkerhet er ikke avhengig av ledelsesnivå; det er en sak for hver organisasjonsansatt å sikre at alle prosesser overholder sikkerhetskravene satt av IT/cybersikkerhetsteamet.

I slekt:Hvordan bygge et solid opplæringsprogram for cybersikkerhet for ansatte

Arbeidsgivere må investere i opplæring av ansatte fra ende til ende og gi opplæring relatert til overholdelse av nettsikkerhet. Du må sørge for at kohorter, for eksempel konsulenter og leverandører, overholder krav til cybersikkerhet.

6. Økende arbeidsstyrke løser cybersikkerhetsproblemene

Du tror kanskje at et betydelig cybersikkerhetsteam er en helhetlig løsning for cybersikkerhetsproblemer. Det er imidlertid mer fornuftig å investere i et begrenset sett med dyktige, fullkomne ansatte i stedet for et stort team.

En dedikert CISO kan hjelpe deg med å sette et tilstrekkelig budsjett og benytte de riktige sikkerhetsverktøyene, i stedet for et stort team av nybegynnere som ikke har noen relevant erfaring innen trusselvurdering eller det skiftende landskapet av cybertrusler.

Besparelser som påløper kan investeres i en førsteklasses nettapplikasjon, brannmur og åpne nettapplikasjonssikkerhetssystemer.

7. Det er mulig å automatisere alt

Automatiserte cybersikkerhetsvarsler innebærer umiddelbare varsler for brudd. Det er imidlertid ikke lenger scenariet ettersom hackere har utviklet nye metoder for utnyttelse av sikkerhetssårbarheter.

Automatisering kan ikke bekjempe mangelen på avbøtende ferdigheter, finansiering, økende straffer og svekkelse av merkevareimage. Videre kan du styrke cybersikkerhet ved hjelp av kunstig intelligens.

Et dedikert cybersikkerhetsteam er nødvendig for å bekjempe det automatisering ikke kan være nok. I tillegg kan strategisk bruk av cybersikkerhetsverktøy, systemomfattende overholdelse, rutinerevisjoner og tredjeparts risikovurdering bidra langt for å lette automatisering.

8. Passord er tidsbestemt

En årvåken katastroferesponsplan er det bedriften din trenger. Jo mer tilfeldig nettsikkerhetsstrategien din er, jo lengre tid tar det å begrense katastrofen. Til tross for at du er en moderne bedrift, kan du ikke konkurrere med sosial ingeniørkunst, etterligning og brute force hacking.

I slekt:Effektive passordløse autentiseringsverktøy for bedre cybersikkerhet

Alternativt er et to- eller multifaktorautentiseringssystem mye mer effektivt. I et scenario der over 40 % av alle virksomheter har mer enn 1000 sensitive filer tilgjengelig på tvers av organisasjonen må bedriften din investere i flertrinnsautentisering i stedet for et sett med unike passord.

Hvis bedriften din kan inneholde et brudd på mindre enn 30 dager, statistisk sett, kan du spare deg selv for mer enn 1 million dollar i skader.

9. Krypter sensitive data for å unngå brudd

Du kan håndtere PHI og PII samtidig basert på din industrielle sektor. Du tror kanskje nettforsikring alene er tilstrekkelig for å redusere risikoen fra nettangrep.

Dette viser hvordan slapp cybersikkerhet og uhygieniske datasikkerhetsvaner fra ethvert personell har endt opp med millioner i skader og søksmål, sammen med lekkede data og business intelligence.

End-to-end-kryptering er mer effektivt enn kryptering via datalogistikk; det vil bidra til å opprettholde behovet for å vite eksklusiviteten til konfidensielle data.

10. Omfattende programvaretesting forhindrer cyberangrep

Sikkerhetstesting reduserer truslene og sårbarhetene til systemene dine. Imidlertid kan ingen sikkerhetstesting oppdage hver eneste feil. Det er ofte en forglemmelse på grunn av datavolum eller mangel på ferdigheter.

Selvfølgelig kan sikkerhetstesting lære teamet ditt å simulere nettangrepsscenarier i sanntid for å forberede seg mot trusler. Men en mindre sårbarhet kan ha en dominoeffekt på cyberforsvaret ditt, noe som gjør all testing meningsløs.

Ikke tro alt på Internett

Å forstå relevansen og opprinnelsen til disse mytene er det første trinnet for å takle cybersikkerhetsspørsmål innen organisasjoner og bedrifter. Utenom det, bør du avstå fra å hengi deg til grapevine-samtaler, noe som kan svekke sikkerhetssystemene og gi en åpen lekeplass for hackere når de kombineres med slike myter.

Neste gang du leser noe om nettsikkerhet på internett, sørg for å faktasjekke informasjonen med flere kilder i stedet for direkte å tro det.

6 typer nettkriminelle og hvordan de fungerer

Nettkriminelle opererer på flere ulike måter; her er de vanligste.

Les Neste

Om forfatteren