నేను గత దశాబ్దంలో ఇక్కడ MD మరియు DCలో 70,000 మంది ఉద్యోగులున్న కంపెనీలతో సైబర్ సెక్యూరిటీ గురించి సంప్రదించాను.
పెద్ద మరియు చిన్న కంపెనీలలో నేను చూసే ఆందోళనలలో ఒకటి డేటా ఉల్లంఘనల గురించి వారి భయం.
27.9% వ్యాపారాలు ప్రతి సంవత్సరం డేటా ఉల్లంఘనలను అనుభవిస్తాయి మరియు ఉల్లంఘనకు గురైన వారిలో 9.6% మంది వ్యాపారం నుండి బయటికి వెళ్లిపోతారు.
సగటు ఆర్థిక వ్యయం $8.19 మిలియన్ల పరిసరాల్లో ఉంది మరియు 93.8% సమయం, అవి మానవ తప్పిదాల వల్ల సంభవిస్తాయి.
మేలో బాల్టిమోర్ విమోచన క్రయధనం గురించి మీరు విని ఉండవచ్చు.
"రాబిన్హుడ్" అనే ransomwareతో అమాయకంగా కనిపించే ఇమెయిల్ ద్వారా హ్యాకర్లు బాల్టిమోర్ ప్రభుత్వంలోకి చొరబడ్డారు.
వారు కంప్యూటర్ సిస్టమ్లలోకి చొరబడి తమ సర్వర్లను మూసివేసిన తర్వాత $70,000 అడిగారు.
నగరంలో సేవలు నిలిచిపోయాయి మరియు నష్టం సుమారు $18.2 మిలియన్లకు చేరుకుంది.
దాడి జరిగిన వారంలో నేను వారి భద్రతా సిబ్బందితో మాట్లాడినప్పుడు, వారు నాకు ఇలా చెప్పారు:
"చాలా కంపెనీలు భద్రతను తీవ్రంగా పరిగణించని ఉద్యోగులను కలిగి ఉన్నాయి."
"మానవ నిర్లక్ష్యం కారణంగా భద్రతా సంబంధిత వైఫల్యం ప్రమాదం దాదాపు అన్నిటికంటే ఎక్కువగా కనిపిస్తుంది."
అదొక కఠినమైన స్థానం.
మరియు భద్రతా సంస్కృతిని నిర్మించడం చాలా కష్టం, నన్ను నమ్మండి.
కానీ "మానవ ఫైర్వాల్"ను నిర్మించడం నుండి మీకు లభించే రక్షణ మరేదైనా విధానాన్ని మెరుగుపరుస్తుంది.
మీరు బలమైన భద్రతా సంస్కృతితో డేటా ఉల్లంఘనలు మరియు సైబర్ సంఘటనల సంభావ్యతను తగ్గించవచ్చు.
మరియు కొద్దిగా తయారీతో, మీరు ఆర్థికంగా తీవ్రంగా తగ్గించవచ్చు ప్రభావం మీ వ్యాపారానికి డేటా ఉల్లంఘన.
అంటే మీరు బలమైన భద్రతా సంస్కృతికి సంబంధించిన అత్యంత ముఖ్యమైన అంశాలను కలిగి ఉన్నారని నిర్ధారించుకోవడం.
కాబట్టి బలమైన భద్రతా సంస్కృతికి కీలకమైన అంశాలు ఏమిటి?
1. భద్రతా అవగాహన శిక్షణ వీడియోలు మరియు క్విజ్లు ఎందుకంటే మీ సహోద్యోగులందరూ బెదిరింపులను గుర్తించి నివారించాలని మీరు కోరుకుంటున్నారు.
2. మీకు మార్గనిర్దేశం చేసేందుకు సమగ్ర సైబర్ సెక్యూరిటీ చెక్లిస్ట్లు తద్వారా మీరు సంస్థాగత ప్రమాదాన్ని త్వరగా మరియు సమర్ధవంతంగా తగ్గించవచ్చు.
3. చౌర్య సాధనాలు ఎందుకంటే మీ సహోద్యోగులు దాడులకు ఎంతవరకు అవకాశం ఉంటుందో మీరు తెలుసుకోవాలనుకుంటున్నారు.
4. మీ వ్యాపారం యొక్క అవసరాల ఆధారంగా మీకు మార్గనిర్దేశం చేసేందుకు అనుకూల సైబర్ సెక్యూరిటీ ప్లానింగ్ను రూపొందించడం ద్వారా మీ ప్రత్యేక అవసరాలైన HIPAA లేదా PCI-DSS సమ్మతి నెరవేరుతుంది.
ముఖ్యంగా చిన్న సంస్థలకు ఇది చాలా కలిసి ఉంటుంది.
అందుకే నేను కలిసి ఒక పూర్తి భద్రతా అవగాహన శిక్షణ వీడియో కోర్సు సాంకేతికతను సురక్షితంగా ఉపయోగించడంలో కీలకమైన 74 అంశాలను కవర్ చేస్తుంది.
PS మీరు మరింత సమగ్రమైన పరిష్కారం కోసం చూస్తున్నట్లయితే, నేను భద్రత-సంస్కృతి-ఒక-సేవను కూడా అందిస్తాను, ఇందులో నేను ఉపయోగించడానికి సిద్ధంగా ఉన్న అన్ని వనరులను కలిగి ఉంటుంది.
"david at hailbytes.com" ద్వారా నేరుగా నన్ను సంప్రదించడానికి సంకోచించకండి