Cyber Security - Lo stai facendo bene?

Il testo che segue è un contributo di una scrittrice freelance, Jenny Holt.

Arruola i tuoi dipendenti nella lotta contro le violazioni della sicurezza
La sicurezza informatica è una preoccupazione importante per le aziende, e per una buona ragione. I cyber-attacchi sono costosi da rimediare, disturbano il vostro business, inquietano i dipendenti e possono avere effetti duraturi sulla reputazione della vostra azienda.
La prevalenza dei cyber-attacchi è sorprendente. L'assicuratore specializzato Hiscox ha recentemente pubblicato l'Hiscox Cyber Readiness Report 2017, un sondaggio su 3.000 imprese, che ha rilevato che oltre la metà delle aziende intervistate ha subito un attacco informatico nei dodici mesi precedenti. Tra le aziende statunitensi con più di 250 dipendenti, il numero era molto più alto, a 74%. Circa un quarto delle aziende ha riportato due o più attacchi negli ultimi 12 mesi.

Educazione alla sicurezza informatica
Educare i dipendenti alla sicurezza informatica è fondamentale per mantenere i dati al sicuro. Molte violazioni della sicurezza derivano da dipendenti che inavvertitamente rivelano informazioni sensibili agli hacker, pensando che stiano comunicando con qualcuno all'interno dell'azienda.
Gli hacker inviano un'e-mail che sembra provenire dall'interno dell'azienda, richiedendo informazioni sensibili attraverso canali non ufficiali. Pensando che stiano aiutando in una situazione urgente, il dipendente risponde, e i dati vengono compromessi. Il Ponemon Institute stima che l'80% delle fughe di dati aziendali sono il risultato di un errore umano.

Formazione per evitare il phishing
Un'altra causa comune di violazioni sono le password semplici. I dipendenti devono usare password complesse e devono essere obbligati a cambiarle frequentemente. Questo renderà molto più difficile per gli hacker entrare nei loro account e devastare i dati della vostra organizzazione.

Ogni dipendente della vostra organizzazione dovrebbe avere una formazione sulla sicurezza informatica. Hanno bisogno di capire i pericoli di malware, truffe di phishing e altri modi in cui gli hacker cercheranno di infiltrarsi nella vostra rete e di appropriarsi dei vostri dati. Testate regolarmente i dipendenti per assicurarvi che stiano mettendo in pratica ciò che hanno imparato.

Lavoratori remoti
Permettere ai dipendenti di lavorare in remoto può essere una vittoria per l'azienda e per il dipendente. Il dipendente può lavorare dove vuole e l'azienda può assumere la persona migliore per il lavoro, al prezzo migliore, indipendentemente da dove vive o dalla sua disponibilità a trasferirsi.
Ma c'è un lato negativo nell'avere dipendenti remoti. C'è un rischio maggiore per la sicurezza dei dati quando hai persone che accedono ai tuoi sistemi e dati da luoghi remoti e su dispositivi mobili. Avere dipendenti remoti rappresenta una sfida per coloro che nella tua organizzazione sono incaricati di mantenere la sicurezza informatica.
I dipendenti che lavorano in remoto dovranno essere molto attenti alla sicurezza, e devono assumersi la responsabilità dei loro dispositivi mobili. Il software di crittografia dell'intero disco impedirà l'uso non autorizzato dei dispositivi mobili e le applicazioni remote-wipe permettono di ripulire i dispositivi se vengono persi o rubati. Ci sono molte opzioni diverse di software e applicazioni in cui puoi investire per supportare i tuoi lavoratori remoti. Queste includono sofisticate soluzioni in-browser che funzionano senza alcuna necessità di dati locali sul dispositivo, assicurando che i dati siano tenuti al sicuro anche se dovesse accadere il peggio e il dispositivo venisse rubato o perso.

Applicazioni basate sul cloud
Avere le tue applicazioni ospitate nel cloud può rendere più facile bloccarle se c'è una sospetta violazione. I fornitori di cloud in genere hanno una sicurezza di alto livello, ma verificate la sicurezza del vostro fornitore prima di iscrivervi.

La sicurezza informatica dovrebbe essere un impegno per tutta l'azienda, con tutti, ad ogni livello, che si assumono la responsabilità di mantenere sicuri i dati della vostra azienda. I tuoi dipendenti possono essere l'arma più efficace nella guerra al crimine informatico.

A proposito dell'autore:
Jenny Holt è una scrittrice freelance e madre di due figli. Non ama altro che allontanarsi e portare il suo Labrador Bruce per lunghe passeggiate, qualcosa che può fare molto di più ora che si è lasciata alle spalle il mondo aziendale.