สำหรับเดือนแห่งความปลอดภัยทางไซเบอร์ในเดือนตุลาคม ผู้เชี่ยวชาญด้านเทคโนโลยีให้คำแนะนำเกี่ยวกับภัยคุกคามยอดนิยม

ย้ายบ้าน แจสเปอร์ Ind. (PRWEB)
September 20, 2022

ในขณะที่การโจมตีทางไซเบอร์ยังคงแพร่ระบาดไปยังธุรกิจต่างๆ ทั่วโลก การรวมเมทริกซ์ซึ่งเป็นพันธมิตรด้านโครงสร้างพื้นฐานไอทีเชิงกลยุทธ์สำหรับธุรกิจและโรงเรียนมากกว่า 1,000 แห่งในมิดเวสต์และที่อื่นๆ ได้ระบุแนวโน้มสำคัญ XNUMX ประการที่ไม่เพียงช่วยป้องกันการละเมิดเท่านั้น แต่ยังสามารถช่วยธุรกิจประหยัดเงินได้หลายล้านดอลลาร์

“ตั้งแต่ผู้ผลิตในอุตสาหกรรมไปจนถึงธุรกิจบริการขนาดเล็ก เราเห็นหัวข้อทั่วไปบางส่วนที่สามารถช่วยธุรกิจทั้งหมดจัดการความปลอดภัยทางไซเบอร์ได้ดีขึ้น” ทิม พริตเชตต์ ผู้เชี่ยวชาญด้านความปลอดภัยและผู้จัดการฝ่ายปฏิบัติการวิศวกรของกล่าว การรวมเมทริกซ์. “สำหรับเดือนแห่งความปลอดภัยทางไซเบอร์แห่งชาติประจำปีนี้ สิ่งสำคัญคือต้องจำไว้ว่าหากคุณหรือบริษัทของคุณยังไม่ถูกแฮ็ก ก็เป็นเพียงเรื่องของเวลาเท่านั้นก่อนที่คุณจะถูกแฮ็ก คุณต้องพร้อม”

การตระหนักถึงแนวโน้มสำคัญด้านความปลอดภัยทางไซเบอร์ทั้งสามประการนี้เป็นก้าวแรกในการช่วยให้ผู้นำธุรกิจเพิ่มความแข็งแกร่งในการป้องกันการโจมตีทางไซเบอร์

1. การแฮ็กช่วงวันหยุด Pritchett และทีมงาน Matrix พบว่ามีความพยายามในการแฮ็กเพิ่มขึ้นในช่วงวันหยุดและวันหยุดยาว ซึ่งเป็นแนวโน้ม ที่ได้รับการยืนยันจาก FBI และ Cybersecurity and Infrastructure Security Agency (CISA)*. “ในช่วงวันหยุด ยามของผู้คนหยุดทำงาน” พริตเช็ตต์กล่าว “การตอบกลับอัตโนมัติ 'ไม่อยู่ที่สำนักงาน' แบบง่ายๆ สามารถแจ้งเตือนผู้ไม่ประสงค์ดีว่าถึงเวลาที่ดีที่จะเจาะเข้าสู่ระบบ”

2. การหยุดชะงักของการประกัน การประกันภัยความปลอดภัยทางไซเบอร์เป็นค่าใช้จ่ายทางธุรกิจที่จำเป็นในปัจจุบัน แต่ก็ยากที่จะได้รับมากขึ้น ผู้ออกประกันภัยต้องการหลักฐานว่าลูกค้าของตนมีระบบรักษาความปลอดภัยทางไซเบอร์ที่เพียงพอ ดังนั้น Pritchett และทีมของเขาจึงมักจะเห็นว่าธุรกิจต่างๆ ต่างดิ้นรนเพื่อให้ได้ความคุ้มครองเพื่อให้ทันกำหนดเวลาของบริษัทประกันภัย “ให้แน่ใจว่าคุณรู้ว่าเมื่อใดที่นโยบายของคุณจะถูกนำมาทบทวน” พริตเช็ตต์กล่าว “พวกเขาจะตรวจสอบคุณ และคุณจะต้องนำหน้าเพื่อหลีกเลี่ยงการตกจากบริษัทประกันภัยของคุณ”

3. การควบคุมรหัสผ่านรหัสผ่าน ผู้ใช้คอมพิวเตอร์ส่วนใหญ่ทราบดีว่ารหัสผ่านธรรมดานั้นถูกแฮ็กได้ง่าย แต่มากกว่ารหัสผ่าน บริษัทต่างๆ ต้องการเทคโนโลยีการเข้าถึงและการรับรองความถูกต้องที่ซับซ้อนเพื่อรักษาข้อมูลที่ละเอียดอ่อนที่สุดให้ปลอดภัย “การควบคุมการเข้าถึงตามบทบาทและการระบุและการรับรองความถูกต้องแบบหลายปัจจัยจำเป็นต้องเป็นมาตรฐานเพื่อให้แน่ใจว่ามีเพียงคนที่เหมาะสมเท่านั้นที่เข้าถึงข้อมูลที่ถูกต้องในเครือข่ายของคุณ” Pritchett กล่าว

การรักษาความปลอดภัยทางไซเบอร์เชิงรุก

บริษัทต่างๆ สามารถดำเนินการหลายขั้นตอนเพื่อความปลอดภัยของตนเองจากการโจมตีทางไซเบอร์ได้ดียิ่งขึ้น ทั้งนี้ขึ้นอยู่กับประเภทและขนาดของธุรกิจ ธุรกิจขนาดเล็กอาจต้องการว่าจ้างบุคคลภายนอกด้านความปลอดภัยทางไซเบอร์ร่วมกัน ซึ่งเป็นข้อตกลงที่สามารถให้การป้องกันตลอด 24 ชั่วโมงทุกวันโดยมีค่าใช้จ่ายรายเดือนที่สมเหตุสมผล ธุรกิจอื่นๆ อาจต้องมีการตรวจสอบและอัปเกรดที่ซับซ้อนกว่านี้

แต่ธุรกิจทั้งหมดยังคงจำเป็นต้องดำเนินการตามแผนการเข้าถึงและแก้ไขของพนักงาน อาชญากรไซเบอร์ยังคงพึ่งพาองค์ประกอบของมนุษย์ในการขโมยข้อมูลประจำตัวและเก็บข้อมูล ให้เป็นไปตาม รายงานการสอบสวนการละเมิดข้อมูลของ Verizon ประจำปี 2022** 82 เปอร์เซ็นต์ของการละเมิดในปี 2021 เกี่ยวข้องกับพนักงานที่ตกเป็นเหยื่อกลโกงฟิชชิ่งทางอีเมลหรือโซเชียลมีเดีย

ไม่ว่าบริษัทจะทำอะไรก็ตาม การเสริมสร้างการป้องกันแฮกเกอร์อย่างต่อเนื่องถือเป็นนโยบายที่ดีเสมอไป “สิ่งเหล่านี้เป็นพื้นฐาน คุณจะดีขึ้นกว่าเมื่อวาน” พริตเช็ตต์กล่าวต่อ

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยทางไซเบอร์และโซลูชั่นต่างๆ รวมถึง MiProtection สามารถดูได้ที่ matrixintegration.com

# # #

เกี่ยวกับการผสานรวมเมทริกซ์

การรวมเมทริกซ์ เป็นโซลูชันด้านไอทีเชิงกลยุทธ์และผู้ให้บริการที่มีการจัดการที่ดำเนินธุรกิจมากว่า 40 ปี กับลูกค้าในระดับภูมิภาคและสำนักงานในรัฐอินเดียน่าและเคนตักกี้ Matrix Integration ทำงานอย่างใกล้ชิดกับธุรกิจและสถาบันเพื่อให้คำปรึกษาส่วนบุคคลและบริการที่มีการจัดการพร้อมกับเครือข่าย ศูนย์ข้อมูล ความปลอดภัย การทำงานร่วมกัน โทรศัพท์ และโซลูชั่นการประมวลผล พันธมิตรเชิงกลยุทธ์ ได้แก่ องค์กร Hewlett Packard, อารูบา, ระบบซิสโก้, Meraki, VMware, ไมโครซอฟท์และ Veeam. Matrix Integration คือ Women-Owned Small Business (WOSB) และ Women Business Enterprise (WBE) ที่ได้รับการยอมรับอย่างสม่ำเสมอในรายการอุตสาหกรรม รวมถึง CRN Solution Provider 500, CRN Managed Service Provider (MSP) 500, CRN Women of the Channel และ ซีอาร์เอ็น เทค อีลิท 250

*หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) แจ้งเตือน AA21-243A “การตระหนักรู้เกี่ยวกับแรนซัมแวร์สำหรับวันหยุดและวันหยุดสุดสัปดาห์” แก้ไขเมื่อวันที่ 10 กุมภาพันธ์ 2022 https://www.cisa.gov/uscert/ncas/alerts/aa21-243a

**รายงานการสืบสวนการละเมิดข้อมูล Verizon ปี 2022 https://www.verizon.com/business/resources/reports/dbir/

แชร์บทความเกี่ยวกับโซเชียลมีเดียหรืออีเมล: