Месяц осведомленности о кибербезопасности 2021: ключевые инсайты и лучшие практики для производства

С 2014 года наблюдается 24% рост числа утечек данных, вызванных вредоносными атаками. Поскольку киберпреступники продолжают точить свои хакерские способности, становится всё важнее защищать ваши производственные операции от них с помощью сильной стратегии кибербезопасности, чтобы защитить вашу финансовую результативность и репутацию. Октябрь — Месяц осведомленности о кибербезопасности, так давайте копнем в статистику и лучшие практики, чтобы держать вашу стратегию кибербезопасности сильной.

Быстрая навигация:

• Что такое кибербезопасность?
• Что такое Месяц осведомленности о кибербезопасности?
• Как принять участие в Месяце осведомленности о кибербезопасности 2021
• Лучшие практики кибербезопасности

Краткий разбор: Что такое кибербезопасность?

Компьютерная безопасность, кибербезопасность или информационно-технологическая безопасность — это защита компьютерных систем и сетей от раскрытия информации, кражи или повреждения их оборудования, программного обеспечения или электронных данных, а также от нарушения или перенаправления услуг, которые они предоставляют. По сути, кибербезопасность подразумевает защиту ваших цифровых активов.

Существует много рисков, некоторые более серьезные, чем другие, от отсутствия укрепленного плана кибербезопасности для вашей производственной компании. Например, ваш бизнес может рисковать вредоносным ПО, блокирующим доступ к вашим системам или стирающим все ваши данные, атакующим, взламывающим вашу систему и изменяющим файлы, атакующим, использующим ваш компьютер для атак на других, атакующим, крадущим информацию вашей кредитной карты и совершающим неавторизованные покупки, или атакующим, крадущим вашу или ваших клиентов интеллектуальную собственность.

Что такое Месяц осведомленности о кибербезопасности?

Месяц осведомленности о кибербезопасности был запущен Национальным альянсом кибербезопасности (National Cyber Security Alliance) и Министерством внутренней безопасности США (U.S. Department of Homeland Security) в октябре 2004 года. В 2020 году ресурсы Месяца осведомленности о кибербезопасности достигли более 102 миллионов людей в 54 странах и во всех 50 штатах.

Общая тема для Месяца осведомленности о кибербезопасности 2021 — «Do Your Part. #BeCyberSmart» («Сделай свою часть. #БудьКиберУмным»), которая уполномачивает الأفراد и организации владеть своей ролью в защите своей части киберпространства. Если каждый делает свою часть — внедряя более сильные практики безопасности, повышая осведомленность сообщества, обучая уязвимые аудитории или тренируя сотрудников — цифровой мир будет безопаснее и более устойчивым для всех.

Когда Месяц осведомленности о кибербезопасности только начинался, усилия по осведомленности центрировались вокруг советов вроде обновления антивирусного ПО дважды в год, зеркаля похожих усилий по замене батареек в датчиках дыма во время перехода на летнее время. Сегодня усилия месяца выросли и включают участие множества лидеров отрасли, которые вовлекают своих клиентов, сотрудников, стейкхолдеров и общественность в осведомленность, а также кампусы колледжей, некоммерческие организации и другие группы.

Как принять участие в Месяце осведомленности о кибербезопасности 2021

Существует несколько способов принять участие во время Месяца осведомленности о кибербезопасности, включая:

• Станьте Чемпионом Месяца осведомленности о кибербезопасности и покажите официальное участие вашей организации в месяце. Это бесплатно и просто для регистрации.
• Организуйте локальное или виртуальное мероприятие или обучение для вашей организации или сообщества, чтобы обсудить умные компьютерные практики и актуальные вопросы кибербезопасности.
• Подпишитесь на рассылку NCSA для получения регулярных новостей и ресурсов по онлайн-безопасности.

Как следует из названия, цель Месяца осведомленности о кибербезопасности — распространить осведомленность, информацию и ресурсы, чтобы помочь всем поддерживать ответственное онлайн-присутствие.

5 лучших практик кибербезопасности для следования

Нет гарантии, что ваша производственная операция не станет жертвой кибератак, но есть шаги, которые можно предпринять, чтобы минимизировать шансы. В духе повышения осведомленности о важности кибербезопасности вашего бизнеса, вот несколько советов для следования:

Держите программное обеспечение в актуальном состоянии

Устанавливайте программные патчи, чтобы атакующие не могли воспользоваться известными проблемами или уязвимостями. Многие операционные системы предлагают автоматические обновления, поэтому, если эта опция доступна, вы должны включить её.

Это включает антивирусное ПО, которое является важной защитной мерой против известных вредоносных угроз. Оно может автоматически обнаруживать, карантинить и удалять различные типы вредоносного ПО. Обязательно включите автоматические обновления определений вирусов для обеспечения максимальной защиты от последних угроз.

Используйте надежные пароли

Выбирайте пароли, которые будут сложны для угадывания атакующими, и используйте разные пароли для разных программ и устройств. Лучше использовать длинные, надежные парольные фразы или пароли, состоящие из минимум 16 символов. 66% американцев используют один и тот же пароль для множества онлайн-аккаунтов — что означает, что хакеру достаточно взломать один пароль, чтобы получить доступ к множеству аккаунтов и скомпрометировать ваши цифровые активы.

Внедряйте многофакторную аутентификацию (MFA)

Аутентификация — это процесс, используемый для валидации личности пользователя; атакующие обычно эксплуатируют слабые процессы аутентификации. MFA использует минимум два компонента личности для аутентификации личности пользователя, минимизируя риск того, что кибератакующий получит доступ к аккаунту, если он знает имя пользователя и пароль.

Установите файрвол

Файрволы могут предотвратить некоторые типы путей атак, блокируя вредоносный трафик до того, как он может войти в компьютерную систему, и ограничивая ненужные исходящие коммуникации. Некоторые операционные системы устройств включают файрвол; обязательно включите и правильно настройте файрвол, как указано в руководстве владельца устройства или системы, потому что это еще одна автоматическая защита от киберпреступников.

Будьте подозрительны к неожиданным электронным письмам

14% вредоносных утечек данных в 2020 году были вызваны фишингом, делая его в настоящее время одним из самых распространенных рисков для среднего пользователя. Цель фишингового письма — получить информацию о вас, украсть деньги у вас или установить вредоносное ПО на ваше устройство. Хорошо иметь здоровое количество осторожности перед открытием вложения в электронном письме, которого вы не ожидали, так как это может спасти ваш производственный бизнес от цифрового ущерба.

Как CMTC может помочь защитить ваш бизнес от угроз кибербезопасности

CMTC здесь, чтобы помочь малым и средним производителям выявить и оценить потенциальные угрозы и разработать план действий для кибербезопасности. Будь то вам нужно соответствовать требованиям кибербезопасности Министерства обороны, желаете обзор основ NIST для информационной безопасности или освежить общие лучшие практики, CMTC может помочь вам навигировать в меняющемся ландшафте кибербезопасности.

Свяжитесь с нами для получения дополнительной информации!