- A személyes adatok ellopása technikai és emberi hibákat ötvöz, és súlyos gazdasági, jogi és reputációs következményekkel jár.
- Az olyan szokások, mint az erős jelszavak, az MFA, a frissítések, a biztonsági mentések és a hálózati óvatosság, a legtöbb kockázatot csökkentik.
- A vállalatoknak titkosítaniuk kell az adatokat, korlátozniuk kell a hozzáférést, képezniük kell a személyzetüket, valamint meg kell határozniuk a válaszadási és biztonságos törlési protokollokat.
- A kiberbiztonsági kultúra és a folyamatos felhasználói képzés a legjobb védelem az adathalászat és más támadások ellen.
Egy olyan világban, ahol minden kattintás nyomot hagy, a személyes adatok ellopása az egyik legkomolyabb kockázattá vált mind a magánszemélyek, mind a vállalkozások számára. Nem csak a pénzről van szó: a digitális identitásod, a hírneved, sőt még a lelki békéd is veszélybe kerül, amikor felfedezed, hogy valaki a nevedben jár el.
Az adatvédelmi incidensek pénzügyi következményei katasztrofálisak lehetnek, de a hatásuk messze túlmutat ezen. Egy kiberbűnöző ellophatja a személyazonosságodat , bankszámlákat nyithat, kölcsönt vehet fel a nevedre, ellophat orvosi adatokat, vagy bizalmas céges információkat veszélyeztethet. Szerencsére jó szokásokkal és néhány jól megvalósított biztonsági intézkedéssel az incidensek túlnyomó többsége megelőzhető.
Mi a személyes adatok ellopása, és miért kell foglalkozni vele?
Amikor adatlopásról beszélünk, bizalmas információk – legyenek azok személyes, pénzügyi, vállalati vagy orvosi – illegális megszerzésére utalunk , amelyeket számítógépeken, mobileszközökön, szervereken vagy felhőszolgáltatásokban tárolnak. A támadónak nem kell fizikailag semmit ellopnia; az információk egyszerű másolása vagy sokszorosítása elegendő a kihasználáshoz vagy eladáshoz.
Az ellopott adatok közé tartozhatnak a jelszavaktól, hitelkártyaszámoktól, bankszámlaadatokon , személyi igazolványokon és útleveleken át az orvosi feljegyzésekig, ügyféladatbázisokig, algoritmusokig és belső vállalati folyamatokig bármi. Ezek az információk gyakran illegális piacterekre kerülnek, ahol csalási kampányok, tömeges adathalászat és személyazonosság-lopás céljából vásárolják és adják el őket.
Fontos különbséget tenni az adatszivárgás és az adatvédelmi incidens között . A szivárgás általában véletlen: egy rosszul megosztott dokumentum, egy elveszett merevlemez, egy rosszul konfigurált adatbázis. Az incidens inkább szándékos támadásra utal , amikor valaki egy technikai vagy emberi sebezhetőséget kihasználva fér hozzá mások rendszereihez.
Egy vállalat számára egy ilyen típusú incidens pereket, büntetéseket, behajtási költségeket , ügyfélvesztést és a működés leállását vonhatja maga után. Egy magánszemély számára a legközvetlenebb kockázat az identitáslopás , amely közvetlen pénzügyi veszteségekkel és hatalmas stresszel jár, mivel be kell bizonyítania, hogy bizonyos tranzakciókat nem ő hajtott végre.
Hogyan történik az adatlopás: gyakori technikák és hibák
A kiberbűnözők a technológia és a pszichológiai manipuláció kombinációját használják információk megszerzéséhez. Bár az eszközök változnak, a támadási minták újra és újra ismétlődnek.
Az egyik leggyakoribb módszer a social engineering (szociális manipuláció). Klasszikus példa erre az adathalászat: e-mailek, SMS-ek vagy közösségi médiában közzétett bejegyzések, amelyek a bankod, egy ismert céged vagy akár egy kormányzati szerv adataival illetik magukat, és rávesznek egy linkre kattintásra, egy fájl letöltésére vagy a hitelesítő adataid megadására. Ha bedőlsz neki, a támadó közvetlen hozzáférést szerez az adataidhoz.
Egy másik gyakran kihasznált sebezhetőség a gyenge vagy újrafelhasznált jelszavak . Ha mindenhez ugyanazt a jelszót használod, vagy nyilvánvaló kombinációkat választasz (születési dátumok, 123456, háziállat neve), egyetlen webhelyfeltörés is elég ahhoz, hogy a támadó megpróbálja ugyanazt a jelszót az összes többi fiókodon is.
A technikai sebezhetőségek is jelentős szerepet játszanak: rosszul programozott alkalmazások, biztonsági javítások nélküli rendszerek, gyári beállításokkal rendelkező routerek, elavult víruskereső szoftverek… Mindez olyan kapukat nyit meg, amelyeket a támadó automatizált eszközökkel átvizsgálhat és kihasználhat.
Nem feledkezhetünk meg a belső fenyegetésekről sem. Az elégedetlen alkalmazottak, a korábbi alkalmazottak vagy a beszállítók, akiknek a hozzáférését nem vonták vissza időben, kritikus információkat másolhatnak, módosíthatnak vagy kinyerhetnek. Ehhez jönnek még az emberi hibák : bizalmas dokumentum rossz kapcsolattartónak küldése, nyilvános link véletlen megosztása, túl sok tartalom közzététele a közösségi médiában, vagy személyes eszközök használata biztonsági intézkedések nélkül.
Emellett fizikai kockázatok is felmerülnek: laptopok, mobiltelefonok vagy USB-meghajtók ellopása; bámulás egy kávézóban; vagy eszközök elhelyezése ATM-ekre és POS-terminálokra kártyák klónozására . Még a nem megbízható webhelyekről vagy „ingyenes” szoftverekből letöltött tartalmak is tartalmazhatnak rejtett rosszindulatú programokat , amelyek megnyitják az utat az adatlopás előtt.
Milyen adatokat lopnak általában, és mire használják azokat?
A gyakorlatban szinte bármilyen típusú információ értékes lehet, a támadó céljától függően. A leggyakoribb célpontok közé tartoznak az ügyféladatok , valamint a neveket, címeket, telefonszámokat, e-mail címeket és vásárlási szokásokat tartalmazó adatbázisok – ezek mind nagyon hasznosak spamkampányokhoz vagy célzott csalásokhoz.
A pénzügyi adatok is kiemelt célpontok : kártyaszámok, bankszámlaszámok, IBAN-számok, online banki hitelesítő adatok és személyazonosító okmányok, amelyek lehetővé teszik valaki számára, hogy pénzügyi termékeket nyisson meg a nevében. Elegendő információ birtokában a bűnözők kölcsönöket vehetnek fel, vásárolhatnak vagy pénzt moshatnak az Ön személyazonosságának felhasználásával.
A vállalati világban a forráskód, az algoritmusok és a belső folyamatok , valamint a stratégiai dokumentumok, tervek, költségvetések és üzleti javaslatok rendkívül értékesek . Itt jön képbe az ipari kémkedés és a szektor más vállalataival szembeni versenyelőny.
Belsőleg HR-nyilvántartásokat és alkalmazotti adatokat is keresnek : bérszámfejtéseket, értékeléseket, orvosi adatokat, magáncímeket, amelyek mindegyike felhasználható zsarolásra, célzott csalásra vagy új társadalmi manipulációs kampányokra.
Végül ott vannak a személyes dokumentumok, amelyeket számítógépeken, mobiltelefonokon és a felhőben tárolunk: szerződések, okiratok, orvosi jelentések, privát fényképek vagy érzékeny beszélgetések. Nem annyira maga a dokumentum a fontos, hanem az, hogy mit lehet vele kezdeni: személyazonosság-lopás, zsarolás vagy a hírnév tönkretétele.
Az adatlopás következményei magánszemélyek és vállalatok számára
Amikor egy szervezetet adatvédelmi incidens vagy kibertámadás ér, a probléma nem korlátozódik a kezdeti sokkra. A következmények közvetlen és közvetett költségekben nyilvánulnak meg , amelyek évekre akadályozhatják a működést.
A vállalatokat érintő legsúlyosabb hatások közé tartoznak az adatokhoz férkőzött ügyfelek esetleges perei , a zsarolóvírus-csoportok fizetési követelései, valamint a magas helyreállítási költségek: a biztonsági mentések visszaállítása, a rendszerek újjáépítése, az infrastruktúra megerősítése, szakértők és ügyvédek felvétele.
Jelentős a hírnévkárosodás is . Egy biztonsági incidens miatt sok ügyfél elveszítheti a bizalmát, és versenytársakhoz fordulhat. Továbbá, az alkalmazandó szabályozásoktól függően bírságokat és szabályozási büntetéseket szabhatnak ki , ha nem bizonyítják a megfelelő adatvédelmi intézkedéseket.
Ezt súlyosbítják a leállási időszakok , amíg az incidenst kivizsgálják, és erőfeszítéseket tesznek a normál működés helyreállítására. Minden egyes szolgáltatás nélküli óra kiesett értékesítést, projektek késedelmét és a teljes szervezet termelékenységére gyakorolt hatást jelent.
Magánszemélyek számára a legnagyobb kockázatot az identitáslopás jelenti . Amikor valaki a te neveddel adja ki magad, eladósíthat, bűncselekményeket követhet el a nevedben, zaklathat másokat, vagy olyan szerződéseket írhat alá, amelyeket később meg kell vitatnia. Mindezek megoldása időt, pénzt és hatalmas érzelmi terhet igényel, perekkel, követelésekkel és a név tisztázására irányuló hosszadalmas folyamattal.
Kulcsfontosságú szokások az adatlopás megelőzésére a digitális életben
A könnyű célponttá válás elkerülése érdekében meg kell változtatni néhány mindennapi szokást az internet, a mobiltelefon vagy a számítógép használata során. Ezek egyszerű intézkedések, amelyek megfelelő végrehajtás esetén blokkolják az egyes felhasználókat célzó kibertámadások többségét.
Az első pillér a jelszavak . Fontos, hogy minden szolgáltatáshoz különböző jelszavakat használjunk, hosszúakat és összetetteket, nagy- és kisbetűket, számokat és szimbólumokat kombinálva. Jó ötlet olyan jelszavakat használni, amelyeket meg tudsz jegyezni, és amelyek nem kapcsolódnak nyilvánvaló személyes adatokhoz.
Amikor csak lehetséges, engedélyezze a két- vagy többlépcsős hitelesítést (MFA). Így még ha valaki meg is szerzi a jelszavát, a mobiltelefonjára, az ujjlenyomatára vagy egy további kódra is szüksége lesz a hozzáféréshez. Ez az egyszerű lépés hatékonyan megakadályozza a legtöbb jogosulatlan hozzáférést.
Egy másik fontos szokás, hogy óvakodj a gyanús e-mailektől, szöveges üzenetektől vagy üzenetektől . Ne kattints váratlan linkekre, ne tölts le kétes feladóktól származó mellékleteket, és gyanakodj minden olyan üzenetre, amely nyomást gyakorol rád, vagy bizalmas információkat kér. Ha úgy gondolod, hogy az üzenet legitim lehet, látogass el a hivatalos weboldalra a cím böngészőjébe való beírásával.
Jó ötlet korlátozni a közösségi médiában és más szolgáltatásokban megosztott személyes adatok mennyiségét is . Minél több nyilvános adat áll rendelkezésre rólad, annál könnyebb valakinek nagyon részletes profilt létrehoznia, hogy megtévesszen vagy a személyazonosságoddal éljen ki. Tekintsd át fiókjaid adatvédelmi beállításait, és minimalizáld azt, hogy mit láthat bárki.
Végül kerüld a kockázatos gyakorlatokat, mint például a szexting vagy az intim tartalmak küldése . Ha ezek az anyagok rossz kezekbe kerülnek, felhasználhatók zsarolásra, vagy személyes és szakmai károkozásra.
Alapvető technikai intézkedések: vírusvédelem, frissítések és biztonsági mentések
A jó szokások mellett kulcsfontosságú az alapvető kiberbiztonsági eszközök használata is, amelyek biztonsági hálóként szolgálnak, ha valami rosszul megy. Nem kell szakértőnek lenned; elég, ha csak néhány alapvető eszköz van megfelelően konfigurálva.
Egy naprakész víruskereső elengedhetetlen a számítógépeken, és kifejezetten ajánlott mobiltelefonokra és táblagépekre. Ezek a megoldások észlelik a rosszindulatú programokat, zsarolóvírusokat, kémprogramokat és más kártékony programokat, amelyek e-maileken, letöltéseken, weboldalakon vagy USB-meghajtókon keresztül próbálnak bejutni a rendszerekbe.
Ugyanilyen fontos az operációs rendszer és az alkalmazások naprakészen tartása . A frissítések nem csupán vizuális fejlesztések: olyan biztonsági javításokat is tartalmaznak, amelyek lezárják az ismert sebezhetőségeket. Ha határozatlan időre elhalasztja a frissítési értesítéseket, nyitva hagy olyan ajtókat, amelyeket a kiberbűnözők túl jól ismernek.
Nem feledkezhetünk meg a rendszeres biztonsági mentésekről sem. A kritikus fájlok külső merevlemezre, USB flash meghajtóra vagy felhőszolgáltatásba mentése védelmet nyújt eszközlopás, lemezhiba vagy zsarolóvírus-támadás esetén. Sok esetben a biztonsági mentés az egyetlen 100%-ban megbízható módja az adatok helyreállításának.
Azt is tanácsos aktiválni és megfelelően konfigurálni az operációs rendszerbe vagy az útválasztóba beépített tűzfalat . Ez a korlát szabályozza, hogy mely kapcsolatok érkeznek és távoznak a számítógépről, blokkolva a gyanús távoli hozzáférési kísérleteket.
Ha másokkal osztozol a számítógépen, hozz létre külön felhasználói fiókokat korlátozott jogosultságokkal a mindennapi feladatokhoz, a rendszergazdai fiókot pedig csak programok telepítésére vagy fontos beállítások módosítására tartsd fenn. Így ha az egyik fiók veszélybe kerül, a károk korlátozottak.
Mobil védelem, Wi-Fi hálózatok és csatlakoztatott eszközök
Manapság szinte mindenre használjuk a mobiltelefonunkat : online bankolásra, vásárlásra, közösségi médiára, munkára, személyes fényképek megosztására… Ez ugyanolyan vonzó célponttá teszi a támadók számára, mint – ha nem vonzóbbá – egy számítógépet.
Győződjön meg arról, hogy okostelefonja vagy táblagépe rendelkezik PIN-kóddal, mintával, ujjlenyomattal vagy arcfelismeréssel ellátott képernyőzárral , és engedélyezze az eszköz helymeghatározását és az adatok távoli törlését. Csak hivatalos alkalmazásboltokból telepítsen alkalmazásokat, és legyen óvatos azokkal a linkekkel, amelyek arra kérnek, hogy ezeken a csatornákon kívülről töltsön le alkalmazásokat.
Ami a nyilvános Wi-Fi hálózatokat (repülőterek, kávézók, szállodák) illeti, azokat nem biztonságos környezetként kell kezelni . Kerülje az online banki szolgáltatások, vállalati e-mailek vagy olyan szolgáltatások elérését, amelyek bizalmas adatokat tartalmaznak tőlük. Ha nincs más lehetősége, mindig használjon titkosított kapcsolatot (HTTPS) és ideális esetben VPN-t az összes forgalom védelme érdekében.
Otthon vagy az irodában változtassa meg a router alapértelmezett jelszavát , engedélyezze a WPA2 vagy WPA3 titkosítást, és használjon erős jelszavakat. Fontolja meg külön hálózat létrehozását a vendégek és a dolgok internetéhez kapcsolódó eszközök (okoshangszórók, IP-kamerák, tévék, órák, fitneszkövetők stb.) számára, mivel ezek gyakran kevésbé robusztus beépített biztonsággal rendelkeznek.
Rendszeresen ellenőrizd a böngésződben és a közösségi média fiókjaidban engedélyezett alkalmazásokat és bővítményeket . A játékok, kvízek és más „szokatlan” szolgáltatások, amelyek hozzáférést kérnek a névjegyeidhez, böngészési előzményeidhez vagy bejegyzéseidhez, adatszivárgás forrásává válhatnak.
Vállalatok és szervezetek számára készült konkrét bevált gyakorlatok
Vállalati környezetben a személyes és bizalmas adatok védelme további lépést igényel, és technikai, szervezési és képzési intézkedéseket kell kombinálni . A víruskereső szoftver egyszerű telepítése nem elég: egyértelmű stratégiára van szükség.
Kulcsfontosságú a szervereken, laptopokon, mobileszközökön és külső adathordozókon tárolt érzékeny információk titkosítása . Ha egy eszközt elveszítenek vagy ellopnak, a titkosítás megakadályozza, hogy harmadik felek a megfelelő kulcs nélkül elolvassák az adatokat.
Rendkívül fontos korlátozni, hogy ki mihez férhet hozzá. A minimális jogosultságok elvének és a szerepköralapú hozzáférés-vezérlésnek az alkalmazása nagymértékben csökkenti a kockázatot: minden alkalmazott csak a szerepköréhez szükséges információkat láthatja és módosíthatja. Ez magában foglalja az eszközök és a belső hálózat jelszóval védetté tételét, valamint a megemelt jogosultságokkal rendelkező fiókok rendszeres felülvizsgálatát.
A vállalatoknak kerület- és végpontbiztonsági megoldásokat kell alkalmazniuk : vállalati víruskeresőket, tűzfalakat, behatolásérzékelő rendszereket, védelmet a fejlett rosszindulatú programok és zsarolóvírusok ellen, valamint figyelőeszközöket a rendellenes viselkedés észlelésére.
Egy másik lényeges elem a kiberbiztonsági képzés minden alkalmazott számára . A tapasztalat azt mutatja, hogy a leggyengébb láncszem gyakran az a személy, aki nem oda kattint, ahol kellene, megosztja a jelszavát, vagy bizalmas fájlt küld rossz címzettnek. A tudatosságnövelő programok, az adathalász szimulációk és az egyértelmű cselekvési protokollok mindent megváltoztatnak.
Ha harmadik féltől származó szolgáltatásokat, például felhőalapú számítástechnikát, SaaS-t vagy felhőalapú tárhelyet használ , gondoskodnia kell arról, hogy azok megfeleljenek a megfelelő biztonsági szabványoknak, és hogy a szerződések egyértelműen meghatározzák mindkét fél adatvédelmi felelősségét.
Mit tegyünk, ha cégünket adatvédelmi incidens éri?
Amikor egy szervezet olyan biztonsági incidenst észlel, amely ügyfelek, felhasználók vagy alkalmazottak személyes adatait tette közzé , az idő létfontosságú. Rendkívül fontos a gyors és előre meghatározott terv szerinti reagálás.
Az első lépés az incidens elszigetelése : az érintett rendszerek elkülönítése, a hitelesítő adatok megváltoztatása, a veszélyeztetett szolgáltatások leválasztása és a támadás további terjedésének megakadályozása. Ezzel egyidejűleg aktiválni kell egy technikai és jogi csapatot a válaszlépések koordinálására.
Spanyolország és az általános adatvédelmi rendelet esetében, ha a veszélyeztetett információk titkosítatlan személyes adatokat tartalmaznak , kötelező a spanyol adatvédelmi ügynökséget (AEPD) legfeljebb 72 órán belül értesíteni az incidensről, valamint tájékoztatni az érintett feleket, ha a jogaikra és szabadságaikra jelentett kockázat jelentős.
Erősen ajánlott, hogy szakértők által végzett kriminalisztikai elemzéssel megállapítsák a támadás eredetét, a kihasznált sebezhetőségeket, a megszerzett adatok típusát és a tényleges hatást. Ez a munka nemcsak bizonyítékként szolgál a jogi eljárásokban, hanem lehetővé teszi a biztonsági intézkedések megerősítését is a jövőbeni incidensek megelőzése érdekében.
Az adminisztratív és munkaügyi vonatkozású lehetőségek igénybevétele mellett kulcsfontosságú a bejelentés benyújtása a megfelelő bűnüldöző szervekhez , minden rendelkezésre álló technikai információ megadásával. Sok támadás egy szélesebb körű kampány része, és a többi áldozattal és a hatóságokkal való együttműködés segít a bűnözői hálózatok felszámolásában.
Biztonságos jelszókezelés személyes és vállalati szinten
Sok fiók biztonsága szó szerint egy sor jelszón múlik, akár jól, akár rosszul kezelik azokat . Ezért olyan fontos, hogy a modern ajánlásokon, például a NIST vagy egyetemek és szakosodott szervezetek ajánlásain alapuló naprakész legjobb gyakorlatokat kövessük.
Általánosságban ajánlott, hogy a jelszavak legalább 8 karakter hosszúak legyenek a standard fiókokhoz , és 12-15 karakter vagy több a bizalmas vagy rendszergazdai fiókokhoz. A hosszúság kulcsfontosságú tényező a biztonság erősségében, különösen akkor, ha olyan jelszavakat használ, amelyek könnyen megjegyezhetők, de nehezen kitalálhatók.
Nincs többé értelme abszurd módon merev szabályokat bevezetni, például „egy nagybetűt, egy számot és egy szimbólumot”, ha ez oda vezet, hogy mindenki ugyanazt a mintát ismétli. Célszerűbb hosszú jelszavakat engedélyezni, bármilyen nyomtatható karakterrel (beleértve a szóközöket és a szimbólumokat is), és blokkolni azokat, amelyekről ismert, hogy korábbi incidensek során kiszivárogtak.
Egy másik fontos szempont, hogy kerüljük a jelszavak különböző szolgáltatásokban való ismételt használatát . Ha a közösségi média jelszavad szerepel egy kiszivárgott listán, egy támadó ugyanazt a kombinációt fogja használni az e-mailedben, online banki fiókodban, felhőalapú tárhelyen és bármely más népszerű platformon. Egyetlen hiba további biztonsági résekhez vezethet.
Mivel manapság már nem praktikus több tucat különböző erős jelszót megjegyezni, a legpraktikusabb és legbiztonságosabb eszköz egy jelszókezelő . Ezek az alkalmazások titkosított adatbázisban tárolják a hitelesítő adatait, amelyet egyetlen fő jelszó (és lehetőleg többtényezős hitelesítéssel) véd. Lehetővé teszik azt is, hogy automatikusan generáljon nagyon erős jelszavakat anélkül, hogy meg kellene jegyeznie azokat.
Többtényezős hitelesítés: a plusz akadály, ami különbséget jelent
A többtényezős hitelesítés (MFA) extra biztonsági réteget ad a jelszavakhoz azáltal, hogy többet követel meg, mint pusztán azt, hogy „amit tudsz”. Jellemzően ötvöz egy tudástényezőt (kulcs), egy birtoklási tényezőt (mobileszköz, token, fizikai kulcs), és bizonyos esetekben egy inherens tényezőt (ujjlenyomat, arc, hang).
Ez a megközelítés azt jelenti, hogy még ha egy támadó valahogy meg is szerzi a jelszavát, akkor sem tudja végrehajtani a hozzáféréshez szükséges második lépést. Ezért sok kiberbiztonsági ügynökség azt állítja, hogy a kritikus szolgáltatásokon az MFA engedélyezése megakadályozhatja a hitelesítő adatok ellopásán vagy kiszivárgásán alapuló fiókfeltörések túlnyomó többségét .
Vállalati szinten érdemes a többtényezős hitelesítést előnyben részesíteni az adminisztrátori hozzáférés, a vállalati e-mail, a VPN-ek, a felügyeleti eszközök és az érzékeny adatokat kezelő rendszerek esetében . Miután beüzemelték ezekben a környezetekben, más felhasználókra is kiterjeszthető.
Javasolt az adathalászattal szemben ellenállóbb tényezőket használni , például hitelesítő alkalmazásokat, ellenőrzött push értesítéseket vagy fizikai biztonsági kulcsokat, és amennyire csak lehetséges, kerülni az SMS-üzeneteket, amelyek csalások, például SIM-kártya-csere célpontjai lehetnek.
Ahhoz, hogy mindez működjön, egyértelmű fiók-helyreállítási szabályzatokat , eljárásokat kell meghatározni az eszközök cseréjére vagy az elveszett második tényező pótlására, valamint figyelni kell a sikertelen hitelesítési kísérleteket a gyanús minták észlelése érdekében.
Az elavult eszközök ártalmatlanítására és kezelésére vonatkozó szabályzatok
Minden alkalommal, amikor egy vállalat frissíti számítógépeit, mobiltelefonjait vagy szervereit, egy csendes kockázattal néz szembe: a régi eszközökön maradt információkkal . Ha nem megfelelően kezelik őket, ezek a berendezések aranybányává válhatnak bárki számára, aki megkapja vagy megtalálja őket.
Az első lépés egy belső adatkezelési és -megsemmisítési szabályzat létrehozása , amely magában foglalja a berendezések naprakész leltárát, az eszközök típusának megfelelő eljárásokat, valamint az egyes eszközökkel kapcsolatos döntések egyértelmű felelősségi körét.
Az adatok helyreállíthatatlanságának biztosítása érdekében biztonságos megsemmisítési módszerekre van szükség . Ez a szoftveres logikai törléstől, amely többször felülírja az információkat, a lemezek és adathordozók fizikai megsemmisítéséig terjedhet, amikor az érzékenységi szint megkívánja.
A távmunkában vagy hibrid munkavégzés során használt laptopok, mobiltelefonok és táblagépek esetében elengedhetetlenek olyan eszközkezelési (MDM) megoldások , amelyek lehetővé teszik a vállalati információk távoli törlését elvesztés, ellopás vagy alkalmazotti felmondás esetén.
Továbbá mindezen gyakorlatoknak összhangban kell lenniük az egyes országokban vagy ágazatokban alkalmazandó jogi adatvédelmi kötelezettségekkel , hogy a szervezet kellő gondossággal járhasson el auditok vagy vizsgálatok esetén.
Végül tanácsos rendszeres ellenőrzéseket végezni annak ellenőrzésére, hogy a törlési és megsemmisítési folyamatok helyesen kerülnek-e végrehajtásra, a gyengeségek azonosítására, valamint a szabályzatok módosítására a technológiák és kockázatok változásával.
Kiberbiztonsági képzés és kultúra: az emberi tényező szerepe
A biztonsági incidensek nagy része közvetlenül vagy közvetve emberi hibából ered . Nem a felhasználó hibáztatásáról van szó, hanem inkább annak elismeréséről, hogy kiberbiztonsági képzés és erős kiberbiztonsági kultúra nélkül bármely szervezet sebezhető.
A képzési programoknak túl kell mutatniuk a tipikus egyszeri kurzuson, és folyamatos folyamattá kell válniuk . Fontos, hogy a csapatok megtanulják felismerni az adathalászat jeleit, hatékonyan kezelni a jelszavaikat, biztonságosan böngészni, és megérteni a személyes és vállalati eszközök használatára vonatkozó szabályzatokat.
A támadások , különösen az adathalász kampányok rendszeres szimulációi rendkívül hatékony eszközök a tanultak tesztelésére és a gyengeségek azonosítására. A lényeg, hogy ezeket a gyakorlatokat konstruktív visszajelzés, ne pedig büntetés kísérje.
A felső vezetésnek be kell vonnia a folyamatba, és példát kell mutatnia , betartva a mindenki mástól elvárt szabványokat, támogatva a biztonsági kezdeményezéseket, és láthatóságot biztosítva nekik. Ha a felelősök figyelmen kívül hagyják az eljárásokat, az implicit üzenetként azt jelenti, hogy a biztonság nem olyan fontos.
Ugyanilyen fontos olyan környezet megteremtése, ahol bárki félelem nélkül jelentheti az incidenseket vagy gyanúkat . Néha a rémület és a katasztrófa közötti különbség abban rejlik, hogy valaki időben jelent egy furcsa e-mailt, egy szokatlan weboldalt vagy abnormális számítógépes viselkedést.
Megfelelő technikai intézkedésekkel, felelős digitális szokásokkal és egy olyan kultúrával, amely a biztonságot közös prioritásként kezeli, drasztikusan csökkenthető a személyes adatok ellopásának kockázata, és mind a felhasználók, mind a vállalatok sokkal kevésbé lehetnek kitéve a naponta előforduló kibertámadásoknak.
