IoT en cyberbeveiliging

Cyberbeveiliging is een gebied waar elk bedrijf zich zorgen over zou moeten maken. Helaas is het aantal bedrijven met een plan om deze dreiging aan te pakken hopeloos ontoereikend. Herkennen bedrijven de ernst niet? Gaan bedrijven er vanuit dat het hen niet zal overkomen? Het is een beetje van dit alles.

Het grootste probleem is dat de meeste bedrijven denken dat hun beperkte bescherming hen zal redden. Dit is geen strategie, het is een formule voor een ramp. Hoe je deze olifant eet, hap voor hap. Begin eerst met een beleid. Een polis zal u niet beschermen, maar het zal de tanden zetten achter uw erkenning van de ernst van het probleem. Wat te doen als een computer geïnfecteerd is, wat te doen als er een verdachte e-mail binnenkomt, wie zijn de aanspreekpunt(en)? Dit is de basis die nodig is om je plan te starten, zegt Joseph Zulick, een schrijver en manager bij MRO Electric and Supply .

Sommige mensen denken dat alleen grote bedrijven het gevaar moeten aanpakken, maar dat is niet zo. Veel van deze risico's zijn slechts algemene risico's die infecteren en worden overgedragen zoals verkoudheid. Identificeer de gevaren. Phishing, Ransomware, Malware, Bots, spam, pop-ups, etc. Het opleiden van uw medewerkers is de volgende stap. Iedereen moet worden opgeleid om de gevaren te herkennen en te beoordelen.

Net als bij een brandoefening, moet je ervoor zorgen dat iedereen begrijpt wat ze moeten doen. Het is zelfs nodig om een ​​risicobeoordeling uit te voeren die het verzenden van valse e-mails omvat die er verdacht uitzien om te bepalen waar de werknemers zich bewust zijn en vervolgens periodiek een herbeoordeling uit te voeren om ervoor te zorgen dat het personeel niet in slaap wordt gesust door een valse beveiliging.

Er is meestal maar één persoon nodig om een ​​frauduleuze e-mail te openen om een ​​probleem te creëren in uw beschermende cocon van eventuele firewallbescherming die u heeft. Dit is ook de reden waarom in deze gevaarlijke dagen de meeste IT-professionals Leary of the Internet of Things (IoT) zijn. IoT kan riskant zijn als het niet goed wordt gedaan. Software die de nieuwste risico's beschermt en bijhoudt, is een must. Het ergste dat u kunt doen, is denken dat u ongevoelig bent voor deze kwaadaardige aanvallen. Steek je kop niet in het zand en denk niet dat het je niet gaat lukken.

Ik weet dat veel mensen de overtuiging hebben dat ze geen IoT willen, omdat het een gat in je systeem opent. De topsystemen pakken dit gevaar aan met behulp van compilers die echt geen directe gegevens hebben of de belangrijkste elementen blootstellen aan externe systemen. Niets is perfect, dus het is belangrijk om de risico's aan te pakken als ze zich voordoen. Weet je nog de dag dat je een toegangscode 1,2,3,4 kon gebruiken en je redelijk veilig voelde? Nu hebben de meeste systemen een geavanceerd wachtwoord nodig, deels vanwege de snellere processors die het systeem gebruikten. Velen gaan naar het 2-delige systeem en vereisen een bevestiging van een vertrouwd apparaat of contactpersoon. Anderen sluiten je uit na 2-5 mislukkingen.

Meer systemen gebruiken een omgekeerde code om u te bewijzen dat u zich op hun werkelijke site bevindt. Soms is dit een bepaalde afbeelding en een bepaald woord, zodat u weet dat u op de juiste site bent. Dit komt door valse e-mails met dubbele sites die eruitzien, aanvoelen en de echte site nabootsen om u ertoe te brengen uw informatie openbaar te maken.

Bewustzijn moet worden aangepakt, omdat dit de meest effectieve veiligheid kan zijn voor sociale piranha's die proberen informatie te verkrijgen via sociale interactie. Helaas voelt de jongere generatie zich veel meer op hun gemak bij het online communiceren en het delen van details die later kunnen worden misbruikt.

Identiteitsdiefstal waarvan we horen, komt voornamelijk voor op de financiële pagina's, maar criminelen gebruiken deze gegevens veel uitgebreider om informatie te verkrijgen die wordt gebruikt uit rijbewijzen, medische dekking en gewoon eenvoudige aliassen die kunnen worden gebruikt om toegang te krijgen tot bedrijven en diensten. Informatie is macht en medewerkers bewust maken van hoe informatie op criminele manieren wordt gebruikt. Hoe groter het bedrijf, hoe meer risico, maar vat dit niet op dat criminelen geen voordeel zien in een gemakkelijk cijfer.

Kleine bedrijven hebben beperkte middelen en voeren vaak niet de noodzakelijke veiligheidsupdates uit die voor het hele bedrijf belangrijk zijn. Dit maakt ze een gemakkelijk doelwit voor zelfs hackers op laag niveau. Verouderde software is een groot risico. Patches die op malware of oplichting zoeken, zijn verouderd. Hierdoor ontstaat een open portaal met continue monitoring. Iot moet gelijke tred houden op dit gebied. Het kan voelen alsof je alles hebt gedaan en binnen een paar dagen zonder kritieke beveiligingsupdates kan het allemaal verdwijnen. U moet ook op de hoogte zijn van cyberbeveiliging van derden. Als bedrijven die uw facturering doen of uitbestede taken uitvoeren, kan dit de zwakte zijn, ondanks uw inspanningen. Hoeveel van ons hebben een melding van een datalek ontvangen?

De auteur is Joseph Zulick, schrijver en manager bij MRO Elektriciteit en Toelevering .