Με τον αυξανόμενο αριθμό επιθέσεων στον κυβερνοχώρο, τις φυσικές καταστροφές και τις περιπτώσεις κλοπών πνευματικής ιδιοκτησίας, η εταιρική ασφάλεια έχει καταστεί προτεραιότητα στον επιχειρηματικό κόσμο. Κάθε χρόνο, χάνονται περισσότερα από 600 δισεκατομμύρια δολάρια εξαιτίας του εγκλήματος στον κυβερνοχώρο. Το 2016, υπήρχαν πάνω από 4.000 επιθέσεις ransomware σε καθημερινή βάση μόνο στις Η.Π.Α. Ωστόσο, πολλές μικρές επιχειρήσεις είτε αγνοούν είτε αγνοούν την εταιρική ασφάλεια. Οι μεγάλες εταιρείες, από την άλλη πλευρά, επενδύουν εκατομμύρια στο τελευταίο λογισμικό και εξοπλισμό ασφαλείας.
Τι είναι η εταιρική ασφάλεια;
Ο ρόλος της εταιρικής ασφάλειας είναι να προστατεύει τους οργανισμούς, τις τεχνολογίες τους, τους υπαλλήλους τους, τους τεχνικούς τους πόρους και τα δεδομένα των πελατών τους από εσωτερικές και εξωτερικές απειλές. Ο απώτερος στόχος του είναι να διασφαλίσει την καλή λειτουργία της εταιρείας σας και να μετριάσει τους κινδύνους. Ως ιδιοκτήτης επιχείρησης, μπορείτε να προσλάβετε προσωπικό ασφαλείας, να αγοράσετε λογισμικό ασφαλείας και να μεταβείτε σε πιο προηγμένες τεχνολογίες για να προστατεύσετε τα υλικά και άυλα περιουσιακά στοιχεία της εταιρείας σας.
Οι παγκόσμιες δαπάνες για την ασφάλεια προβλέπεται ότι θα φτάσουν τα 96 δισ. Δολάρια φέτος, ποσοστό 8% περισσότερο σε σχέση με το 2017. Οι οργανισμοί δαπανούν μεγάλα χρηματικά ποσά για την αποτροπή παραβιάσεων της ασφάλειας, την προστασία των οικονομικών δεδομένων και την ανίχνευση επιθέσεων στον κυβερνοχώρο πριν κλιμακωθούν. Σε μια έρευνα του 2016, το 53% των ερωτηθέντων δήλωσε ότι οι κίνδυνοι για την ασφάλεια είναι το κύριο μέλημά τους.
Το 2017, οι εταιρείες έχουν δαπανήσει περισσότερα από 4.695 εκατομμύρια δολάρια για τη διαχείριση της πρόσβασης σε ταυτότητα, 57.719 εκατομμύρια δολάρια για τις υπηρεσίες ασφαλείας, 11.669 εκατομμύρια δολάρια για εξοπλισμό ασφάλειας δικτύων και 17.467 εκατομμύρια δολάρια για την προστασία της υποδομής. Ο κανονισμός GDPR ή ο κανονισμός γενικής προστασίας δεδομένων, ο οποίος τέθηκε σε ισχύ στις 28 Μαΐου του τρέχοντος έτους, ανάγκασε τις εταιρείες να δώσουν προτεραιότητα στην ασφάλεια των δεδομένων και να αποκαλύψουν την έκταση των επιθέσεων στον κυβερνοχώρο μέσα σε 72 ώρες.
Οι νέοι κανονισμοί προστασίας δεδομένων ισχύουν για όλες τις εταιρείες που ασχολούνται με πελάτες της ΕΕ, όχι μόνο για ευρωπαϊκούς οργανισμούς. Η παράλειψη συμμόρφωσης μπορεί να οδηγήσει σε πρόστιμα μέχρι 20 εκατομμύρια ευρώ ή 4 τοις εκατό του ετήσιου παγκόσμιου κύκλου εργασιών μιας εταιρείας. Οι εταιρείες και οι λοιποί μεγάλοι οργανισμοί καλούνται τώρα να προσλάβουν επικεφαλής τους υπεύθυνους για την ασφάλεια πληροφοριών και τους υπεύθυνους προστασίας δεδομένων για να εξασφαλίσουν τη συμμόρφωσή τους με το GDPR. Σύμφωνα με τον νέο νόμο, οι εταιρείες έχουν σημαντικά μεγαλύτερη νομική ευθύνη σε περίπτωση παραβίασης των δεδομένων.
Η διασφάλιση ότι η επιχείρησή σας ακολουθεί τις πιο πρόσφατες πρακτικές ασφαλείας είναι σημαντική. Είτε είστε κάτοχος ηλεκτρονικού καταστήματος, χώρος εστίασης είτε δικηγορικού γραφείου, πρέπει να λάβετε τα απαραίτητα μέτρα για την προστασία των δεδομένων των πελατών σας, τη διασφάλιση των οικονομικών σας αρχείων και την πρόληψη επιθέσεων στον κυβερνοχώρο. Εάν δεν το κάνετε, μπορεί να προκληθεί ζημιά στη φήμη σας και να προκαλέσετε απώλεια εσόδων. Στη χειρότερη περίπτωση, θα μπορούσατε να καταλήξετε στη φυλακή ή να αναγκαστείτε να κλείσετε την επιχείρησή σας.
Ο ρόλος της εταιρικής ασφάλειας
Το συνεχώς μεταβαλλόμενο επιχειρηματικό περιβάλλον, καθώς και ο αυξανόμενος αριθμός κινδύνων για την ασφάλεια, προκαλούν τη ζήτηση για επαγγελματίες και υπηρεσίες ασφάλειας δεδομένων. Εκτιμάται ότι πάνω από 4.000 επιθέσεις ransomware, 33.000 επιθέσεις phishing και 300.000 νέες περιπτώσεις κακόβουλου λογισμικού ανιχνεύονται καθημερινά μόνο στις Η.Π.Α. Επιπλέον, περίπου 780.000 αρχεία δεδομένων χάνονται από την πειρατεία. Σε αυτήν την ψηφιακή εποχή, οι κυβερνοεγκληματίες γίνονται όλο και καλύτεροι στην κλοπή πληροφοριών και την αποφυγή δικτυακής άμυνας.
Σε έρευνα, το 71% των αμερικανικών εταιρειών και το 67% των διεθνών επιχειρήσεων ανέφεραν ότι υπέστησαν τουλάχιστον μία παραβίαση δεδομένων. Οι εξωτερικές απειλές αντιπροσωπεύουν περισσότερο από το 75% αυτών των επιθέσεων. Το 2017, το μέσο κόστος μιας παραβίασης δεδομένων ήταν 3,62 εκατομμύρια δολάρια.
Η κλοπή ταυτότητας βρίσκεται σε άνοδο. Οι κυβερνοεγκληματίες συχνά χρησιμοποιούν κλεμμένα δεδομένα για να λάβουν πίστωση, να αγοράσουν αγαθά, να συμμετάσχουν σε λαθρεμπόριο ναρκωτικών ή να εισέλθουν παράνομα σε μια χώρα. Οι μεγάλες εταιρείες όπως η Choice Hotels International, η Allstate Insurance Company, η Ullico Inc., η M & T Bank και η Equity Resources, Inc. ανέφεραν παραβιάσεις δεδομένων το 2017. Εξαιρώντας Equifax, Scottrade, JP Morgan Chase και άλλες παραβιάσεις που καλύπτονται εκτενώς από τα ΜΜΕ.
Υποθέτοντας ότι η επιχείρησή σας εφαρμόζει την πιο σύγχρονη τεχνολογία για την αποτροπή του εγκλήματος στον κυβερνοχώρο, εξακολουθεί να υπάρχει ο κίνδυνος κλοπής, βανδαλισμού και διάρρηξης των εργαζομένων. Χωρίς να υπάρχει ομάδα ασφαλείας, η εταιρεία σας είναι ευάλωτη σε αυτές τις απειλές.
Η κλοπή εργαζομένων, για παράδειγμα, είναι υπεύθυνη για απώλειες έως και 50 δισεκατομμυρίων δολαρίων ετησίως. Ένα εκπληκτικό 75 τοις εκατό των εργαζομένων έχουν κλαπεί τουλάχιστον μία φορά από την εταιρεία για την οποία εργάστηκαν. Περίπου το 33% των αμερικανικών εταιρειών υπέβαλαν πτώχευση λόγω κλοπής εργαζομένων. Χρειάζονται περίπου δύο χρόνια κατά μέσο όρο για την ανίχνευση αυτού του είδους της απάτης.
Ο ρόλος της ασφάλειας στον εταιρικό κόσμο είναι να μετριάσει αυτούς τους κινδύνους και να μειώσει τον αντίκτυπό τους. Αυτή η βιομηχανία έχει διάφορους κλάδους, όπως:
- Διαχείριση κινδύνου.
- Αποτροπή της απάτης.
- Πρόληψη εγκλήματος.
- Προγράμματα συμμόρφωσης.
- Ασφάλεια πληροφοριών.
- Φυσική και προσωπική ασφάλεια.
- Διαχείριση κρίσεων.
- Εταιρική διακυβέρνηση.
Κάθε θέση έχει πολλές υποκατηγορίες. Η ασφάλεια των πληροφοριών, για παράδειγμα, περιλαμβάνει την ασφάλεια των δεδομένων, την ασφάλεια του cloud, την προστασία της υποδομής, το λογισμικό ασφάλειας των πελατών, τη διαχείριση της πρόσβασης σε ταυτότητες και πολλά άλλα.
Ανάλογα με τον προϋπολογισμό και τον τύπο της επιχείρησής σας, μπορείτε να εστιάσετε σε μία ή περισσότερες από αυτές τις περιοχές. Επί του παρόντος, περίπου το 35% των εταιρειών χρησιμοποιούν πολλαπλά εργαλεία ασφάλειας δεδομένων, όπως το backup και το λογισμικό κρυπτογράφησης δεδομένων. Ο αριθμός αυτός αναμένεται να φτάσει το 60% έως το 2020.
Ας πούμε ότι έχετε ένα μικρό κατάστημα λιανικής πώλησης. Σε αυτήν την περίπτωση, αντιμετωπίζετε τον κίνδυνο κλοπής και απάτης των εργαζομένων, παραβιάσεις ταμείου, ψευδείς προσαρμογές τιμών, απάτη επιστροφής χρημάτων, διάρρηξη και πολλά άλλα. Ως εκ τούτου, είναι σημαντικό να έχετε μια πολιτική ασφάλειας σε ισχύ και να χρησιμοποιήσετε τα κατάλληλα εργαλεία για να αποτρέψετε αυτά τα εγκλήματα. Απλά πράγματα, όπως ο εξορθολογισμός των πολιτικών της εταιρείας, η εφαρμογή επαλήθευσης επιλεξιμότητας και η εγκατάσταση κάμερας παρακολούθησης, μπορούν να προχωρήσουν πολύ στην ασφάλεια σας.
Μια εταιρία, από την άλλη πλευρά, έχει πιο εκτεταμένες ανάγκες. Πρέπει να απασχολεί έναν υπεύθυνο ασφαλείας, να προσλαμβάνει μια ομάδα ασφαλείας, να εφαρμόζει προγράμματα ευαισθητοποίησης και να επενδύει στην τελευταία τεχνολογία για να αποτρέψει τις παραβιάσεις δεδομένων και τις επιθέσεις στον κυβερνοχώρο. Ορισμένες εταιρείες παρέχουν επίσης στους υπαλλήλους τους ένα πλεονέκτημα παρακολούθησης ταυτότητας, το οποίο βοηθά στη μείωση του κινδύνου κλοπής ταυτότητας και στην αύξηση της ασφάλειας στον κυβερνοχώρο.
Πώς να αυξήσετε την επιχειρησιακή ασφάλεια
Το πρώτο βήμα για να προστατεύσετε τις μικρές επιχειρήσεις σας από το έγκλημα στον κυβερνοχώρο, την κλοπή και την απάτη είναι να δημιουργήσετε μια πολιτική ασφάλειας. Αυτό το έγγραφο θα πρέπει να περιγράφει τις βέλτιστες πρακτικές ασφαλείας για την επιχείρησή σας, όπως η ανάπτυξη στρατηγικών πρόληψης της απάτης, η διαχείριση υλικού υλικού ασφαλείας, ο έλεγχος της πρόσβασης στα δελτία ταυτότητας και η εφαρμογή προγραμμάτων ευαισθητοποίησης για το προσωπικό σας.
Εξετάστε την πρόσληψη ενός αξιωματικού ασφαλείας για να βεβαιωθείτε ότι οι υπάλληλοί σας ακολουθούν αυτές τις πρακτικές. Θα είναι υπεύθυνος για την ασφαλή φύλαξη των επαγγελματικών σας χώρων και την προστασία του προσωπικού σας. Οι αρμοδιότητες του υπεύθυνου ασφαλείας μπορούν να περιλαμβάνουν την παρακολούθηση εισόδου ατόμων ή οχημάτων στο κτίριο γραφείων, τη διατήρηση της τάξης, την ανίχνευση σημείων εισβολής και την απάντηση σε συναγερμοί. Μπορεί επίσης να λαμβάνει μηνύματα και να απαντά σε τηλεφωνήματα τα Σαββατοκύριακα και κατά τις μη εργάσιμες ώρες.
Βεβαιωθείτε ότι αγοράζετε επίσης λογισμικό ασφαλείας και ενημερώνετε ή αναβαθμίζετε υπάρχουσες τεχνολογίες στο χώρο εργασίας. Ανάλογα με τις ανάγκες σας, μπορείτε να μεταβείτε σε έλεγχο ταυτότητας πολλαπλών παραγόντων, να χρησιμοποιήσετε κρυπτογράφηση δεδομένων με βάση τα δεδομένα για τα αρχεία και το ηλεκτρονικό σας ταχυδρομείο, να δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων σας και να δημιουργήσετε μεμονωμένες συνδέσεις για τους υπαλλήλους σας.
Η πολιτική ασφαλείας σας θα πρέπει επίσης να περιλαμβάνει τα βήματα που πρέπει να ακολουθούν οι εργαζόμενοι σε περίπτωση κλοπής, παραβιάσεων δεδομένων, φυσικών καταστροφών και άλλων καταστάσεων έκτακτης ανάγκης. Ζητήστε τους να κάνουν τακτικά αντίγραφα ασφαλείας των αρχείων στους υπολογιστές τους, να χρησιμοποιούν ισχυρότερους κωδικούς πρόσβασης και να διατηρούν το λογισμικό τους ενημερωμένο ανά πάσα στιγμή. Εκπαιδεύστε το προσωπικό σας στην εταιρική ασφάλεια, ώστε να μπορούν να εντοπίζουν και να αποτρέπουν τυχόν ζητήματα που ενδέχεται να προκύψουν.
Η προστασία των δεδομένων πελατών και των εμπορικών χώρων θα πρέπει να αποτελεί προτεραιότητα για τον οργανισμό σας. Λάβετε μέτρα για να εξασφαλίσετε την επιχείρησή σας online και εκτός σύνδεσης, καθοδηγήστε και προετοιμάστε το προσωπικό σας και θέστε αυστηρά επίπεδα αδειών για να προστατεύσετε τα αρχεία σας.
