نقض داده ای که ممکن است در طول تعطیلات به سختی از آن جلوگیری کرده باشید

ما فصل تعطیلات را پشت سر گذاشته‌ایم، اما برای تجهیز کسب‌وکارتان به بهترین شیوه‌های امنیتی در سال، مهم است که خطرات افزایش یافته را درک کنید.

با پایان یافتن تعطیلات، زمان بسیار خوبی برای بررسی انواع خطراتی است که ممکن است به سختی از قربانی شدن آنها جلوگیری کرده باشید. تعطیلات فقط به معنای هدایا و برف نیست – بلکه به معنای افزایش خطر نقض داده ها برای شرکت ها در سراسر جهان است.

به دلیل عواملی مانند کار بیشتر کارمندان از راه دور، افزایش حملات فیشینگ به امید استفاده از مزایای زمانی که کاربران آسیب پذیر هستند، و کاهش عمومی در حفظ شیوه های ایمن، تعطیلات پر از فرصت هایی برای بازیگران بد است. اگرچه ما این فصل تعطیلات را پشت سر گذاشتیم، اما آگاهی از خطرات احتمالی بهترین راه برای ایمن ماندن در تمام طول سال و در نهایت آماده شدن برای فصل تعطیلات 2020 است.

چرا تخلفات در تعطیلات افزایش می یابد؟

عوامل متعددی وجود دارد که با هم ترکیب می شوند تا طوفان کاملی از افزایش خطر نقض داده ها در طول تعطیلات ایجاد کنند. اول، هکرها می دانند که افراد زیادی در این مدت خرید می کنند و به دنبال معاملات هستند. این بدان معنی است که حملات فیشینگ در این دوره از طریق پیشنهادات هدفمندی که از این آسیب پذیری بهره می برند، به طور قابل توجهی افزایش یافته است. این پیشنهادها از کاربران می‌خواهد که اطلاعات کارت اعتباری خود را برای استفاده از یک معامله ارسال کنند و سپس اقدام به سرقت آن اطلاعات کنند. به عنوان مثال، کارمندانی که در طول تعطیلات کار می کنند اغلب به طور خاص مورد هدف کمپین های فیشینگ قرار می گیرند که معاملات کارت هدیه یا بلیط های هواپیمایی با تخفیف را ارائه می دهند.

یکی دیگر از عوامل خطر مهم این است که کارمندان در طول تعطیلات بسیار بیشتر از هر زمان دیگری از سال از راه دور کار می کنند. با توجه به اینکه بسیاری از کارمندان هنگام کار از راه دور به طور کلی از پروتکل های امنیت سایبری خوبی پیروی نمی کنند، این افزایش در طول تعطیلات همراه با افزایش تعداد حملات، خطر واقعی نقض داده ها را به همراه دارد.

بر اساس نظرسنجی T-systems، 24 درصد از کارمندان با استفاده از هات اسپات های رایگان وای فای به اسناد و ایمیل های مربوط به کار دسترسی دارند و 28 درصد از ایمیل شخصی خود برای ارسال و دریافت اسناد کاری در طول تعطیلات استفاده می کنند. هات اسپات های عمومی وای فای به شدت ناامن و در برابر رهگیری ارتباط توسط مجرمان سایبری آسیب پذیر هستند، در حالی که تبادل ایمیل در دستگاه های شخصی همیشه به معنای امنیت کمتری نسبت به استفاده از دستگاه های شرکتی است. هنگامی که کارکنان شما درگیر این شیوه‌ها می‌شوند، سازمان شما ناگزیر در معرض حملات احتمالی قرار می‌گیرد.

حقیقت ساده این است که شرکت ها به ویژه در فصل تعطیلات در برابر حملات آسیب پذیر هستند، واقعیتی که هکرها به خوبی از آن آگاه هستند. در طول این مدت، بسیاری از شرکت‌ها حفاظت خود را کاهش می‌دهند و تا آنجا پیش می‌روند که کد برنامه‌های موبایل یا وب‌سایت‌های خود را برای مدت طولانی تغییر نمی‌دهند. این اغلب به دلیل ترس از خرابی سیستم ها در زمان اوج ترافیک انجام می شود، در حالی که بسیاری از متخصصان فناوری اطلاعات در تعطیلات هستند و کسی برای عیب یابی وجود ندارد.

شرکت هایی که مورد حمله قرار گرفته اند

هر ساله، شرکت های بزرگی هستند که قربانی نقض داده ها در طول فصل تعطیلات می شوند. سال گذشته، Macy’s، Kay Jewellers، Jared، Adidas، PoshMark و Planet Hollywood همگی دچار نقض گسترده اطلاعات شدند. تنوع این قربانیان بر یک نکته کلیدی تأکید می کند که اغلب وقتی شرکت ها آسیب پذیری خود را در برابر هک بررسی می کنند فراموش می شود: هر شرکتی داده هایی دارد که می توان از آنها در بازارهای سیاه اینترنت کسب درآمد کرد، به این معنی که هر شرکتی بدون توجه به تمرکز یا اندازه آن یک هدف است.

بزرگترین دلیل آسیب پذیری شرکت ها در برابر هک این است که آنها منابع کافی را در امنیت سایبری خود سرمایه گذاری نمی کنند، اغلب بدون در نظر گرفتن این واقعیت که عواقب مالی نقض داده ها بسیار بیشتر از هزینه های اقدامات امنیتی پیشگیرانه است. طبق گزارش گارتنر در سال 2016، شرکت‌ها تنها 5.6 ​​درصد از بودجه فناوری اطلاعات خود را صرف امنیت می‌کنند، در حالی که هزینه‌های نقض داده‌ها به راحتی می‌تواند به میلیون‌ها (یا حتی میلیاردها دلار) برسد، بدون اینکه به جریمه‌ها و تسویه‌حساب‌های دادگاه اشاره کنیم.

یک مثال اخیر که هزینه‌های مالی ملموس و فوری نقض داده را نشان می‌دهد – فراتر از هزینه‌های بالقوه دائمی به دلیل از دست دادن اعتماد و شهرت در بین مشتریان – در اوایل سال 2018 زمانی که Under Armor دچار نقض شد رخ داد. پس از اعلام نقض در 150 میلیون حساب کاربری که به برنامه ردیابی تغذیه این شرکت MyFitnessPal مرتبط شده بودند، سهام این شرکت بلافاصله 4.6 درصد سقوط کرد.

چگونه از نقض اطلاعات جلوگیری کنیم

واضح است که بسیار مهم است که شرکت ها برای محافظت از خود در برابر نقض داده ها – در تمام طول سال و به ویژه در طول تعطیلات، اقدامات احتیاطی را انجام دهند. چندین گام وجود دارد که شرکت ها می توانند برای مسلح کردن بهتر خود در برابر هکرها انجام دهند، از آموزش آگاهی از امنیت تا سرمایه گذاری در راه حل های امنیت سایبری با کیفیت.

اولین کاری که شرکت ها می توانند انجام دهند آموزش کارکنان خود در مورد بهترین شیوه های امنیت سایبری است، از جمله اجتناب از اتصالات آسیب پذیر Wi-Fi و عدم ارسال اسناد و اطلاعات کاری حساس از طریق ایمیل شخصی خود. از آنجایی که کارکنان اغلب ضعیف ترین حلقه یک سازمان هستند، مهم است که از نحوه شناسایی و جلوگیری از کلاهبرداری های فیشینگ آگاه باشند.

سپس شرکت ها باید زیرساخت های امنیتی خود را ارزیابی کنند و ببینند کجا می توانند بهبود یابند. واقعیت تاسف بار این است که علیرغم بهترین تلاش ها، تعطیلات زمان دشواری برای مقابله با تهدیدات است. در واقع، بسیاری ممکن است برای جلوگیری از یک شکست ویرانگر به پشتیبانی اضافی نیاز داشته باشند. کارشناسان امنیت سایبری در Turn-key Technologies, Inc. (TTI) می تواند به ارائه این پشتیبانی کمک کند. هنگامی که کارمندان دفتر را برای فصل تعطیلات 2020 یا هر زمانی از سال ترک می‌کنند، داشتن خدمات مدیریت شده و تخصص امنیت سایبری در اختیار شما به شما کمک می‌کند شبانه روز از خود محافظت کنید.