Риски, спрятанные в вашем Интернете

Каждый бизнес имеет сотни, если не тысячи, подключенных к Интернету устройств. Хотя эти вещи помогают компаниям работать более эффективно, интернет также представляет собой гораздо большую угрозу безопасности, чем многие предприятия могут себе представить. Сеть представляет ряд угроз безопасности. А ведь мы проводим массу времени в сети, к примеру, играя в казино вулкан делюкс.

Сегодняшние офисы пестрят интернет-устройствами для компьютеров и принтеров, для лифтов и камер безопасности, которые собирают огромное количество данных. Добавьте к этому количество людей, которые приходят и уходят каждый день со своими собственными подключенными устройствами, такими как ноутбуки, мобильными телефонами и планшетами. Все эти устройства, доступ к личным и корпоративным данным, как правило, защищены индивидуальными паролями, которые используются в различных платформах.

В такой среде, хакеры могут легко украсть конфиденциальную бизнес информацию и личные данные, и, как правило, задолго до того, компания даже реализует это все.

Что делать?

Предприятия должны понимать, что ограничение риска выходит далеко за рамки просто для защиты самих устройств. Для того, чтобы иметь эффективную безопасность, компаниям необходимо разработать руководящие принципы для того, как эти устройства используются в системе, в которой они работают.

В большинстве случаев это означает, что текущих мер кибербезопасности вашей компании не хватает. Необходим более широкий подход:

1. Руководство. Приоритетность безопасности является большой бизнес-проблемой. Определите обязанности каждого. Разработка политики, которая иллюстрирует роль каждого в кибербезопасности. Пользователи должны быть осведомлены о рисках и мерах предосторожности, необходимых, например, когда работник использует мобильный телефон для доступа к конфиденциальной информации в аэропорту. Пересмотрите свои технологии и бизнес-операции на регулярной основе, чтобы повторно оценить кибер-риски. Технология меняется так быстро, что вы должны держать свою политику безопасности в актуальном состоянии;
2. Управление устройствами. Решите, какие устройства вам нужны. Важно понять, как связаны устройства, вписываются в общую бизнес-стратегию. Сосредоточьтесь на том, какие используются устройства, какие преимущества они обеспечивают, и потенциальные риски, которые они создают. Не забывайте основные устройства. Большинство офисов имеют микрокомпьютеры, которые управляют принтерами. В некоторых случаях они адаптированы из недорогих потребительских компьютеров. Сотрудники могут посылать данные на принтер через беспроводные соединения, которое является уязвимым для атак;

3. Управление доступом. Некоторые фирмы сегодня используют контракты, требующие от поставщика и провайдера услуг защиты конфиденциальной информации и демонстрации адекватной кибербезопасности в пределах своей собственной организации. Ограничение доступа каждого устройства. Если устройство представляет собой датчик для обнаружения трафика клиента, например, он не должен иметь доступ к другим системам или данным. Кроме того, средства безопасности, такие как доступ и привилегии, должны контролироваться в том случае, если хакер получает доступ до устройства и пытается навредить.