SecurityInfoWatch.com déclare que la cybersécurité est une responsabilité partagée
Hikvision souligne le danger de l’hameçonnage et offre des conseils pour prévenir les atteintes à la sécurité
Dans l'article de SecurityInfoWatch.com (SIW), « La cybersécurité est la responsabilité de chacun sur le lieu de travail », explique pourquoi chaque membre d'une entreprise doit se concentrer sur la cybersécurité en tant que responsabilité partagée afin de réduire le risque d'atteinte à la sécurité et autres cyber-menaces.
D'après l’article : « Selon un rapport de PhishMe, 91% des cyberattaques ayant conduit à une violation de données réussie ont commencé par un courrier électronique contenant de l’hameçonnage. Il existe également des risques d’initiés malveillants, de mauvaise configuration des serveurs et des outils, ainsi que de simples erreurs, telles que l’inclusion de la mauvaise personne dans une chaîne de messagerie électronique sensible ou le fait de laisser un ordinateur portable dans un train. Le maintien de la sécurité de toute organisation doit être une responsabilité partagée. "
L'auteur recommande aux organisations de commencer par évaluer leurs risques, en établissant des procédures, puis en informant les employés sur ces procédures. « Ils [les employés] doivent savoir exactement qui contacter et quelles informations ils doivent fournir si quelque chose se produit. Qu'ils réalisent qu'ils ont mal configuré un système et autorisé l'accès non autorisé à des données sensibles, ou qu'ils soupçonnent simplement qu'en cliquant sur un lien dans un courrier électronique, leur appareil a peut-être été infecté par un programme malveillant s'ils ont un ensemble d'instructions claires à suivre bien plus de chances de limiter les dégâts. "
Fournir une formation à la sécurité des employés
Éduquez les employés pour les aider à mieux comprendre comment minimiser les comportements à risque. L'éducation des employés en matière de cybersécurité devrait couvrir les mots de passe, les liens et les pièces jointes dans les courriers électroniques et autres attaques lies à l’hameçonnage. La formation devrait être continue, car les cyberattaques s'adaptent et deviennent de plus en plus sophistiquées. Selon l'article, les risques de sécurité sont réduits de 70% pour les entreprises qui investissent dans la sensibilisation et la formation à la cybersécurité.
Intégrez la cybersécurité à la culture de votre entreprise
L'article de SIW recommande de tester les employés avec des courriels d’hameçonnages factices ou d'autres attaques pour s'assurer qu'ils respectent les protocoles de cybersécurité. Ceux qui adhèrent à une bonne hygiène de sécurité doivent être récompensés et reconnus pour leur contribution à l'amélioration de la cybersécurité de l'organisation.
Prochaines étapes recommandées
L'article recommande l'automatisation du contrôle technique en tant que meilleure pratique, telle que l'application de stratégies de mot de passe fort et la création de verrouillages de privilèges en fonction des rôles d'utilisateur.
Le Center for Internet Security (CIS), organisation à but non lucratif dédiée aux meilleures pratiques en matière de cyberdéfense, est une ressource recommandée pour les pratiques de l'industrie concernant les systèmes d'exploitation, les applications d'entreprise et les clouds publics.
La création d'un effectif cyber-sécurisé nécessite que chaque entreprise gère ses ressources humaines, ses processus et ses contrôles pour appliquer ces procédures. Rassembler l'adhésion aux pratiques de cybersécurité devrait être un processus impliquant tous les niveaux d'employés, chacun assumant la responsabilité de la manière dont il peut réduire les risques d'atteinte à la sécurité.
Vous pouvez lire l'article entier ici.
Hikvision Proactive sur la cybersécurité, aperçus du harponnage
Hikvision prend la cybersécurité très au sérieux et a été proactive dans ses efforts en matière de cybersécurité en mettant en place une ligne directe de cybersécurité et en proposant à ses partenaires un centre de cybersécurité en ligne doté de mises à jour de microprogrammes. Security Sales & Integration a fait référence aux efforts de Hikvision, plaçant la société parmi les plus proactives du domaine de la cybersécurité dans cet article.
Dans le but de définir les meilleures pratiques et d’éduquer les employés et les partenaires, le directeur de la cybersécurité d’Hikvision, Chuck Davis, est l'auteur de plusieurs blogs sur la prévention des cyberattaques de programmes malveillants, des conseils pour vous protéger en ligne, la sécurité et la segmentation. Sa série de blogs la plus récente est composée de deux parties sur l’hameçonnage, un type spécial d'attaque d’hameçonnage. Cliquez ici pour lire la première partie, «», Le directeur de la cybersecutite chez Hikvision discute de l'hammeconnage et ici pour la deuxième partie