שלוש ההחלטות המובילות בנושא אבטחת הסייבר שתקבלו בשנת 3

זמן קריאה: 3 דקות

עם עוד שנה כמעט מאחורינו, תקופת החגים הזו היא הזמן המושלם להתחיל לשקול את ההחלטות של השנה הבאה. אבל בעוד שהגדרת יעדים אישיים סביב בריאות, כושר ושיפור עצמי ראויים להערצה, הם לא צריכים להיות השיקולים היחידים שאתה עושה לקראת 2020.

אלפיים תשע עשרה התבררו כשנת שיא נוספת בפשעים הקשורים לסייבר, עם העלות הגלובלית של תוכנות כופר והפרות נתונים להגיע ליותר מ-2 מיליארד דולר. עם זאת, העובדה המפתיעה ביותר סביב הנתון הזה היא שרק שלושה מתוך 10 עסקים מצוידים מספיק כדי להילחם במתקפת סייבר של ימינו. זה מחייב שמודעות ותכנון לאבטחת סייבר יהיו יעד עיקרי עבור כל ארגון שנכנס לשנה החדשה.

הנה כמה החלטות אבטחת סייבר מובילות שהעסקים שלך צריכים לעשות ולהיצמד לשנת 2020.

קבע נוהלי אבטחת דוא"ל טובים יותר

מזה שנים רבות, האימייל הוא שיטת התקשורת העיקרית לעסקים. עם זאת, באותו פרק זמן, תוקפי סייבר השתמשו בתיבות דואר נכנס של החברה כדרך לקבל גישה למידע רגיש של משתמשים ולמערכות עסקיות קריטיות. ארגונים צריכים להיות מודעים לסכנות הנסתרות שתקשורת דיגיטלית יכולה לפתוח ולהגן על עצמה בהתאם.

זה כבר לא מספיק להסתמך רק על שיקול דעתו של העובד כאשר הוא מחליט אם לפתוח או לא לפתוח מייל חשוד לכאורה. בגלל הנדסה חברתית וכלי סקריפטים זדוניים מתקדמים, הודעות דיוג והתכתבויות המוזרקות תוכנות זדוניות הופכים קשים יותר ויותר לזהות. חברות צריכות לשקול ברצינות להשקיע פתרונות אבטחת דוא"ל בעלי ביצועים גבוהים שנועדו לא רק לזהות את המיילים המסוכנים האלה אלא למנוע מהם לעשות את דרכם אל תיבות הדואר הנכנס של העובדים.

לאכוף ניהול סיסמאות חזק יותר

ישנן שלוש טעויות נפוצות שרוב החברות והעובדים שלהן עדיין עושים מתי בחירת סיסמאות לחשבונות שלהם. כלומר, אלה בעלי פורמטים חלשים של סיסמאות, משתמשים באותו פורמט עבור מספר חשבונות, ואינם משנים סיסמאות לעתים קרובות מספיק.

ניהול סיסמאות יכול להיות סיוט עבור רוב האנשים, במיוחד כאשר מנסים לזכור סיסמאות עבור מספר חשבונות משתמש. אנשים רבים, כולל עובדים, מקלים על הכאב הזה על ידי שימוש באותה סיסמה ברוב רשימת החשבונות שלהם כולה. זהו נוהג מסוכן ביותר מכיוון שהוא מרחיב את שירות ההתקפה של חברה אם רק אחד מהחשבונות הללו נפרץ ותעודות כניסה נגנבות.

על המשתמשים לעצב את הסיסמאות שלהם ב-12 תווים לפחות ולהשתמש בשילוב של אותיות, מספרים ותווים מיוחדים בכל מקום אפשרי. מנהלי סיסמאות הם כלי חשוב נוסף המשתמש בהצפנת AES רבת עוצמה של 256 סיביות כדי לאפשר למשתמשים לאחסן מספר סיסמאות עבור חשבונותיהם השונים. זה מאפשר להם לקבל כניסות חזקות וייחודיות לכל האתרים שבהם הם מבקרים, ובמקביל יש להם את היכולת לשנות אותם באופן קבוע.

השתמש בכלי גלישה באינטרנט מאובטחת

אם עליית תוכנות הכופר לימדה אותנו דבר אחד, זה שתוקפי סייבר לא צריכים לחדור לעסק שלך כדי לגרום לנזק קטסטרופלי - הם פשוט יכולים לתת לך לבוא אליהם. גלישה ושימוש באתרי אינטרנט לא מוצפנים מאפשרים לנטר את כל הפעילות שלך באתרים אלה על ידי תוקפים, תוך שהיא מאפשרת להחדיר סקריפטים זדוניים ישירות למחשב שלך ולהדביק שרתים ומערכות מארחים.

קומודו שער מאובטח הוא פתרון סינון אתרים המאפשר לחברות להגדיר מדיניות לחסימת קטגוריות אתרים מזיקות ועוד. 

רוב העסקים לא אוכפים את השימוש בדפדפני אינטרנט ספציפיים עם העובדים שלהם, כך שקיימת סבירות גבוהה שאתרים לא מוצפנים מבקרים על בסיס יומי, מה שמגדיל את הסיכוי להתקפה או לפריצת מידע לא מזוהה. דרך יעילה להימנע מכך היא על ידי הבטחת כל העובדים השתמש בדפדפן אינטרנט המוקדם באבטחה. זה מבטיח פרטיות מקוונת, ומשלב הגנה מקצה לקצה בעת ביקור באתרים מוצפנים ולא מוצפנים.

כשאתם נכנסים לשנה החדשה וחושבים על דרכים טובות יותר לשמור על עצמכם ועל העסק שלכם מוגנים, חשוב לזכור שלעתים קרובות השיפורים הקטנים יותר שאנו מבצעים יכולים לעשות הבדל גדול בהימנעות מהתקפות סייבר.

עם זאת, אם ההחלטה שלך היא להבטיח שהעסק שלך ישמור על תנוחת האבטחה הגבוהה ביותר שהוא יכול לשנת 2020 ואילך, צור קשר עם קומודו כדי לראות כיצד הפורטפוליו המקיף שלנו של פתרונות אבטחה משולבים יכול לעבוד בשבילך.

על ידי,

ג'ימי עלמיה

משאבים קשורים

הסרת תוכנות זדוניות באתר
מנהל חיבורי שולחן עבודה מרוחק

ההודעה שלוש ההחלטות המובילות בנושא אבטחת הסייבר שתקבלו בשנת 3 הופיע לראשונה ב חדשות קומודו ומידע בנושא אבטחת אינטרנט.

• Coinsmart. בורסת הביטקוין והקריפטו הטובה באירופה.
• Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה חופשית.
• CryptoHawk. רדאר אלטקוין. ניסיון חינם.
• מקור: https://blog.comodo.com/mobile-security/happy-holidays-from-comodo-cybersecurity/