3 Siber tehditleri azaltmak için güvenlik önlemleri

Brezilyalı şirketler hala olaylarda artışla birlikte hack saldırıları riskine maruz kalıyor Check Point Software'in Tehdit İstihbaratı Raporu'na göre, bu yılın ikinci çeyreğinde ülke siber saldırılarda 67% artış kaydederek, bir önceki yılın aynı dönemine göre haftada toplam 2.754 vaka kaydetti. Yüzde artış, Brezilya şirketlerine yönelik haftalık saldırı sayısının 1.645 olduğu 2023 yılının ikinci çeyreğine kıyasla 7% oldu.

Son altı ayda (bu yıl Şubat ve Temmuz ayları arasında), Brezilya'daki bir kuruluş, dünya çapında şirketlere yönelik 1.587 saldırıya karşı haftada ortalama 2.615 kez saldırıya uğradı.

“Yazılım ve donanım sorunları, nihai hatalar gibi diğer nedenlerle ilişkili hack saldırıları, diğer durumların yanı sıra, veri ve uygulamaların tamamen veya kısmen kaybı gibi hasara neden olmaktan sorumlu olabilir ve bu da sistemi ve sistemin sürekliliğini ciddi şekilde tehlikeye atabilir. iş”, teknolojiyi daha iyi bir dünyaya bağlayan Brezilyalı çok uluslu bir şirket olan TIVIT'in Siber Güvenlik direktörü Thiago Tanaka'yı ortaya koyuyor.

Tanaka'ya göre saldırı olasılığını azaltmak için en iyi alternatif önleyici tedbirlerin benimsenmesidir. Aşağıdaki 3 ipucuna göz atın:

1. Kurul ve şirket yönetim kurulu tarafından desteklenen iyi yapılandırılmış bir güvenlik planına sahip olmak Siber alanın sağlam bir planlaması olsa bile, uygulamak için gereken destek olmadan yeterli olmayabilir.

2. Tüm güvenlik açığı noktalarına işaret edecek, hangi araç ve yazılımların uygulanması veya güncellenmesi gerektiğini ve ortamı daha sağlam hale getirmek için olası süreç değişikliklerini gösterecek iyi bir güvenlik değerlendirmesi yoluyla altyapıyı inceleyin ve bilin.

3. Çalışanların şirketin ağını riske atabilecek dolandırıcılıklara düşmemeleri için bir farkındalık planı uygulayın Bu önyargıya sahip kampanyaların ve mesajların, gözetim fikrini desteklemeye yardımcı olmak için sürekli olarak güçlendirilmesi gerekir.

“Bu eylemler, iyi uygulandığında, güvenlik tehdidi olaylarıyla ilgili sorun olasılığını önemli ölçüde azaltmaya yardımcı olur. Ancak kuruluş hala öngörülemeyen bazı saldırı durumlarından geçiyorsa, operasyonları etkileyen sorunları çözmek için yanıt verme yeteneğine dayanan Felaket Kurtarma Planını (Afet Kurtarma) etkinleştirmeniz önerilir. Bu prosedür, şirketin sorunu izole etmesine, ortamlarını ve sistemlerini kurtarmasına ve yedekleri daha hızlı yüklemesine olanak tanır, böylece faaliyetleri mümkün olduğunca hızlı bir şekilde devam ettirebilir” diye ekliyor.

Siber Güvenlik direktörü için, birçok şirket siber güvenlik yapılarına büyük yatırımlar yapsa da, süreçler oluşturmanın ve afet durumlarının tüm aşamalarıyla başa çıkabilecek profesyonellere sahip olmanın yanı sıra, teknolojideki gerçek boşlukların ne olduğunu anlamak önemlidir. “Güvenlik araçlarıyla yapılandırılmamış ve planlanmamış bir şekilde harcama yapmaktan kaçınılması tavsiye edilir. Teknolojiler, süreçler ve insanların oluşturduğu üçlü, işin etkinliği için temeldir” diye bitiriyor Thiago Tanaka.