ค้นพบความไว้วางใจในการรักษาความปลอดภัยในโลกไซเบอร์

ความโปร่งใสฟีดไว้วางใจ: การสร้างรากฐานสำหรับการฝึกอบรม

บริษัททั้งหมดต้องการเก็บมงกุฎเพชรของพวกเขา—ซอร์สโค้ด , การออกแบบผลิตภัณฑ์ , รายชื่อลูกค้า—จากการตกไปอยู่ในมือคนผิด ลองนึกภาพความเสี่ยงทางการเงิน ชื่อเสียง และการดำเนินงานที่อาจมาจากข้อมูลสำคัญที่รั่วไหลก่อนการเสนอขายหุ้น การเข้าซื้อกิจการ หรือการเรียกรายได้ พนักงานมีบทบาทสำคัญในการป้องกันการรั่วไหลของข้อมูล และมีองค์ประกอบสำคัญสองประการในการ ในการเปลี่ยนพนักงานให้เป็นพันธมิตรที่มีความเสี่ยงจากข้อมูลภายใน : ความโปร่งใสและการฝึกอบรม

ความโปร่งใสอาจรู้สึกขัดแย้งกับการรักษาความปลอดภัยทางไซเบอร์ สำหรับทีมความปลอดภัยทางไซเบอร์ที่ทำงานด้วยความคิดที่เป็นปฏิปักษ์ที่เหมาะสมกับภัยคุกคามจากภายนอก การจัดการกับภัยคุกคามภายในให้แตกต่างออกไปอาจเป็นเรื่องยาก ความโปร่งใสเป็นเรื่องของการสร้างความไว้วางใจทั้งสองฝ่าย พนักงานต้องการรู้สึกว่าองค์กรของตนไว้วางใจให้ใช้ข้อมูลอย่างชาญฉลาด ทีมรักษาความปลอดภัยควรเริ่มต้นจากสถานที่ที่เชื่อถือได้เสมอ โดยถือว่าการกระทำของพนักงานส่วนใหญ่มีเจตนาที่ดี แต่อย่างที่กล่าวไว้ในการรักษาความปลอดภัยทางไซเบอร์ สิ่งสำคัญคือต้อง “เชื่อถือ แต่ยืนยัน”

การตรวจสอบเป็นส่วนสำคัญของการจัดการความเสี่ยงจากข้อมูลภายใน และองค์กรควรมีความโปร่งใสในเรื่องนี้ กล้องวงจรปิดไม่ได้ซ่อนในที่สาธารณะ ในความเป็นจริง พวกเขามักจะมีป้ายประกาศการเฝ้าระวังในพื้นที่ ภาวะผู้นำควรทำให้พนักงานเห็นชัดเจนว่ามีการติดตามความเคลื่อนไหวของข้อมูล—แต่ยังคงรักษาความเป็นส่วนตัวไว้ ข้อมูลการตรวจสอบ การเคลื่อนไหว และการอ่านมีความแตกต่างกันมาก อีเมลพนักงานทั้งหมด

ความโปร่งใสสร้างความไว้วางใจ—และด้วยรากฐานดังกล่าว องค์กรสามารถมุ่งเน้นไปที่การลดความเสี่ยงโดยการเปลี่ยนแปลงพฤติกรรมของผู้ใช้ผ่านการฝึกอบรม ในขณะนี้ โครงการให้ความรู้และความรู้ด้านความปลอดภัยเป็นประเด็นเฉพาะ การฝึกอบรมฟิชชิ่งน่าจะเป็นสิ่งแรกที่อยู่ในใจเนื่องจากประสบความสำเร็จในการขยับเข็มและทำให้พนักงานคิดก่อนที่จะคลิก นอกจากฟิชชิ่งแล้ว ยังไม่ค่อยมีการฝึกอบรมให้ผู้ใช้เข้าใจถึงสิ่งที่พวกเขาควรทำและไม่ควรทำ

สำหรับการเริ่มต้น พนักงานหลายคนไม่รู้ว่าพวกเขาอยู่ที่ไหน องค์กรยืนหยัด อนุญาตให้ใช้แอปพลิเคชันใดได้บ้าง กฎของการมีส่วนร่วมสำหรับแอพเหล่านั้นคืออะไรหากพวกเขาต้องการใช้เพื่อแชร์ไฟล์ พวกเขาใช้ข้อมูลอะไรได้บ้าง พวกเขามีสิทธิ์ในข้อมูลนั้นหรือไม่? องค์กรยังสนใจหรือไม่? ทีมรักษาความปลอดภัยทางไซเบอร์จัดการกับเสียงรบกวนมากมายที่เกิดจากพนักงานทำในสิ่งที่ไม่ควรทำ จะเกิดอะไรขึ้นถ้าคุณสามารถตัดเสียงรบกวนนั้นเพียงแค่ตอบคำถามเหล่านี้

การฝึกอบรมพนักงานควรจะเป็น ทั้งเชิงรุกและตอบสนอง ในเชิงรุก เพื่อเปลี่ยนพฤติกรรมของพนักงาน องค์กรควรจัดเตรียมโมดูลการฝึกอบรมทั้งแบบยาวและสั้นเพื่อแนะนำและเตือนผู้ใช้ถึงพฤติกรรมที่ดีที่สุด นอกจากนี้ องค์กรควรตอบสนองด้วยวิธีการเรียนรู้แบบไมโครโดยใช้วิดีโอขนาดพอดีคำที่ออกแบบมาเพื่อจัดการกับสถานการณ์ที่เฉพาะเจาะจงอย่างมาก ทีมรักษาความปลอดภัยต้องดึงหน้าจากการตลาดโดยเน้นที่ข้อความซ้ำ ๆ ที่ส่งถึงคนที่เหมาะสมในเวลาที่เหมาะสม

เมื่อผู้นำธุรกิจ เข้าใจว่าความเสี่ยงจากภายใน

ไม่ใช่ เป็นเพียงปัญหาด้านความปลอดภัยทางไซเบอร์ แต่เป็นเรื่องที่เกี่ยวพันอย่างใกล้ชิดกับวัฒนธรรมขององค์กรและมีผลกระทบอย่างมีนัยสำคัญต่อธุรกิจ พวกเขาจะอยู่ในสถานะที่ดีกว่าในการสร้างสรรค์สิ่งใหม่ ๆ เหนือกว่าและเอาชนะคู่แข่ง ในปัจจุบัน โลกแห่งการทำงานระยะไกลแบบไฮบริดและในสำนักงาน องค์ประกอบของมนุษย์ที่มีอยู่ในเทคโนโลยีไม่เคยมีความสำคัญมากนัก นั่นคือเหตุผลที่ความโปร่งใสและการฝึกอบรมเป็นสิ่งสำคัญในการป้องกันไม่ให้ข้อมูลรั่วไหลออกนอกองค์กร