Статистика свідчить, що 43% всіх кібератак спрямовані на малий і середній бізнес. У більшості випадків хакери користуються наївністю і неуважністю працівників компанії. Як уберегтися від викрадення корпоративної інформації, розповіли представники компанії «Київстар», а також Microsoft.
«Київстар» і Microsoft розповіли, як убезпечити свій бізнес в мережі
Карантин змусив багато компаній освоїти віддалену роботу. Виникло питання, як виключити витоку даних і контролювати своїх співробітників, які через неуважність можуть стати причиною найсумніших наслідків. «Київстар» разом з Microsoft розглянув найпоширеніші загрози і міфи.
Малий і середній бізнес не цікавить хакерів
Сім з десяти керівників переконані в цьому. Однак, згідно зі статистикою, 43% всіх хакерських атак націлені саме на бізнес невеликого масштабу. Загрози існують абсолютно для всіх.
Кіберзахист - це складно і дорого
70% компаній усвідомлюють, що можуть стати жертвами злочинців, але все одно нічого не роблять. Причина - це нібито дорого. В реальності 98% атак - це результат людського фактора. Працівникові може прийти цілком реалістичне лист про виписаний штраф за порушення ПДР і т. П. У ньому буде посилання на фішингових сайтів або шкідливі програми. Погодьтеся, завести для працівників корпоративну електронну пошту - це недороге задоволення. Існує безліч дешевих рішень, щоб «залатати» можливі точки входу зловмисників.
Кожен роботодавець повинен навчати своїх співробітників розпізнавати можливі спроби злому, а також користуватися робочими сервісами максимально безпечно. Другий момент - використання двофакторної авторизації зі складним паролем. Всім знайомий порада, яку багато хто ігнорує.
Кожній фірмі бажано також розробити план дій на випадок кібератаки.
Бізнес не може проконтролювати, якими пристроями користується віддалений співробітник
Проблема, звичайно, є, але і вона вирішувана. Спочатку потрібно визначити дві групи співробітників: ті, які з самого початку планують викрадення даних, і ті, які просто халатно відносяться до безпеки. Другі можуть спокійно дати дитині телефон або ноутбук, де знаходяться корпоративні файли.
Для комп'ютера можна обмежити копіювання даних між різними програмами, створити політику доступу до корпоративних ресурсів, а також організувати віддалену підтримку, захист пристроїв і конфігурація профілів безпеки. У цих Адачі на допомогу прийдуть просунуті антивірусні програми з функціоналом EDR (endpoint detection and response) та окремі програмні продукти, що пропонують MDM (mobile device management) і CASB (cloud access security broker). Схожі програми існують і для мобільного телефону.
У бізнесі відмінно діє правило Парето: 20% зусиль дають 80% результату.
Перекладання відповідальності на одного лише IT-фахівця
По-перше, такий підхід несправедливий, адже витік може статися через будь-якого співробітника. По-друге, одна людина не може встежити за всім, йому потрібно допомогти в цьому.
Будь-який працівник повинен бути ознайомлений з політикою безпеки компанії, будь то СЕО або стажист. Займається знаходженням загроз CSO (Chief Security Officer), а IT-фахівець тільки впроваджує надіслані рекомендації.
Спеціаліст з кібербезпеки обходиться дорого
У більшості випадків компанії користуються готовими хмарними рішеннями, за безпеку яких відповідає сам провайдер. Як підсумок, наймати CISO (Chief Information Security Officer) зовсім не обов'язково.
У Microsoft Office 365, наприклад, вже вбудовані сценарії кібербезпеки. У разі атаки відповідальність лягає як на співробітників фірми, так і на постачальника хмарних послуг.
З усього сказаного можна зробити висновок, що ігнорування кіберзагроз - одна з найсерйозніших дурниць, яку тільки може допустити керівник.
Як працює результативна розсилка SMS на основі Big Data, що замінила листівки
«Київстар» навів приклад успішного кейса SMS-розсилок, які допомогли спростити комунікацію з цільовою аудиторією. Більше не потрібно створювати флаєри, що вимагають розробки, верстки, друку, доставки і організації роздачі з контролем промоутера.
Таргетингової розсилка - це просто, результативно і дешево. Саме вона допомогла нової київської аптеці залучити безліч нових клієнтів, посунувши на ринку конкурентів. Після кожної кампанії доступна аналітика для оцінки ефективності розсилки.
Big Data дозволяє проаналізувати десятки моделей геотаргетинга і вибрати тільки працюючі схеми. Конверсія становить 1,5-2%, а це дуже високий показник.
Фахівці «Київстару» відзначають, що відмовлятися від інших видів реклами не варто. Тільки комплексний підхід дозволяє досягти максимального результату.