Verwandeln Sie Ihre größte Verwundbarkeit in die größte Verteidigung

Ransomware ist zwar kein neues Modell für Hacker, hat aber im Jahr 2016 sicherlich verheerende Auswirkungen auf Unternehmen gehabt - insbesondere im Gesundheitswesen und im Finanzdienstleistungsbereich.

Während das Datensicherheitsprogramm Ihres Unternehmens aus vielen Komponenten bestehen sollte, besteht die vielleicht wirksamste Verteidigung gegen Ransomware darin, bei Ihren Mitarbeitern eine Kultur der Datensicherheit aufzubauen.

Ransomware setzt naturgemäß in erster Linie auf „Social Engineering“ und lockt Menschen dazu, auf einen Link in einer E-Mail zu klicken oder eine andere Methode anzuwenden, um letztendlich ein Schadprogramm in das Unternehmensnetzwerk herunterzuladen. Sobald die Ransomware im Netzwerk ist, verschlüsselt sie Dateien oder eine ganze Festplatte und macht sie unzugänglich. Anschließend verlangt sie Geld als Gegenleistung für die erneute Entschlüsselung der Daten.

Zwar gibt es sicherlich Technologien und Protokolle, die zum Schutz vor Ransomware, Malware und jeder anderen Form von Datenschutzverletzungen eingesetzt werden sollten, doch beginnen wir mit dem Faktor „Menschen“, da dies die Schwachstelle ist, die Ransomware am häufigsten ausnutzt.

Chief Information Security Officers und Datensicherheitsexperten sind sich einig, dass das schwächste Glied in der Sicherheitskette eines Unternehmens typischerweise der Mensch ist. Unternehmen jeder Größe sollten den Aufbau einer Kultur der Datensicherheit in Betracht ziehen, indem sie 1) Schulungen, 2) Mitarbeiter befähigen und 3) Anreize schaffen, sich vor Angriffen auf Datenschutzverletzungen zu hüten.

Ausbildung

Bieten Sie Ihren Mitarbeitern interaktive Schulungsressourcen wie Seminare und Webinare an, um ihnen dabei zu helfen, die Sicherheit ihrer eigenen persönlichen Daten zu schützen. Mitarbeiter, die im Hinblick auf den Schutz ihrer eigenen persönlichen Daten sicherheitsbewusster sind, werden auch große Verteidiger der Unternehmensdaten sein.

Dies kann zusammen mit allgemeinen Leistungen wie medizinischer, zahnmedizinischer, rechtlicher Beratung usw. in eine Mitarbeitervergünstigung integriert und vermarktet werden.

Stärken

Kommunikation des oberen Managements über die Gefahr von Cyber-Bedrohungen und die entscheidende Rolle, die jeder Einzelne beim Schutz der Unternehmens- und Kundendaten spielt. Jeder Mitarbeiter sollte das Gefühl haben, dass Cybersicherheit eine echte Bedrohung für ihn und seine Kollegen darstellt und dass er dazu ermutigt wird, wachsam zu sein und Bedenken der IT-Abteilung zu melden.

Anreize schaffen (oder „Gamify“)

Eine Möglichkeit für Unternehmen, diese Sicherheitskultur wirklich zu festigen, ist Gamification. Erwägen Sie beispielsweise die Entwicklung eines Bewertungssystems, mit dem Mitarbeiter verdächtige E-Mails an die IT-Sicherheitsabteilung melden/weiterleiten können. Sollte es sich bei der E-Mail um eine legitime Bedrohung handeln, erhält der Mitarbeiter Punkte.

Die Punkte können auf einer Bestenliste angezeigt werden, um damit prahlen zu können, und Punkte können auch gegen Belohnungen eingetauscht werden, sobald bestimmte Level erreicht sind. Es mag albern klingen, aber wenn die Belohnungen ansprechend sind und die Prahlerei Spaß macht, kann das leicht ausreichen, um jeden einzelnen Mitarbeiter zum Sicherheitswächter Ihres Unternehmens zu machen!

Kümmere dich um das Wesentliche

Der Aufbau einer Sicherheitskultur unter Ihren Mitarbeitern ist ein „Rädchen“ in Ihrem Sicherheitssystem. Es gibt viele andere.