חברות מכל הגדלים עומדות בפני איומי אבטחה קיברנטיים מפני האקרים, פושעים ואפילו עובדים בהווה ובעבר. אמנם זה כמעט בלתי אפשרי לשמור את כל הרעים החוצה, יש דרכים לשים מכסה על עבודות פנים.

איומים באים מכל רחבי העסק, אבל עבודות בתוך יכול להיות כואב במיוחד. אחרי הכל, כמה עובדים בהווה ובעבר מחזיקים את המפתחות לטירה מבחינת מערכות המחשב והנתונים השוכנים עליהם, והם עלולים לגרום נזק חמור. קח את חברת היעד (TGT TGTTarget Corp57 89-2 36% Created with Highstock 4. 2. 6 ) הפרה בדצמבר 2013 כאשר נגנבו מיליוני אנשים. מומחי יעד ואבטחה אמרו כי גורמים פוטנציאליים שיחקו תפקיד. או מה עם הפרת המחשב Sony תמונות בדצמבר 2014? בינואר, כמה מומחי אבטחה סייבר אמרו כי ההתקפה היתה מעשה ידיו של קבוצה של עובדים ממורמרים.

"הגנה על מערכת המחשב של החברה מעובדיה היא לא תמיד תהיה קלה, אבל בעידן זה שבו העובדים מביאים את המכשירים הדיגיטליים שלהם לעבודה, זה הפך להיות הכרחי. מגבלת הגישה לביטול חשבונות בטוחים, הנה כיצד למנוע מעובדים לצאת מהנתונים עם נתונים, או גרוע מכך, לשחרר וירוס הרסני ברשת של חברה.

הגבל גישה לנתונים רגישים

"אחד הדברים הכי קל החברה יכולה לעשות כדי להגן על עצמה מפני העובד הוא עד לא טוב היא להגביל את הגישה לכולם יש לרשת המחשב ונתונים רגישים החברה. לונג-דון הם ימים שבהם כולם מכירים את שם המשתמש והסיסמה של מנהל הרשת. רק לעובדים בעלי סיבות לגיטימיות לגישה לרשת, כמו IT, יש גישה. את שאר העובדים יש לנעול, אלא אם כן יש סיבה עסקית למתן גישה רחבה יותר. אחרי הכל, הדבר האחרון שאתה רוצה שיקרה הוא מידע על לקוחות, מספרי חשבונות עסקיים וסודות תחרותיים ליפול לידי עובדים ממורמרים.

להצפין את כל הנתונים הרגישים

עם איומים הקרובים עסקים בכל דרך, דרך קלה להגן על הנתונים היא לוודא שהוא מוצפן. אם עובד מקבל גישה לכל הנתונים הרגישים והנתונים מוצפנים, זה לא משנה. אבל אם זה לא מוצפן, זה שמח לחפש את הרעים. קח את התמונות Sony גרזן. זה היה הרסני במיוחד כי נתונים רבים לא היה מוצפן.

ביטול ענן, דואר אלקטרוני, חשבונות רשת

ענן מחשוב כבר אימצו בלב שלם על ידי עסקים מכל הגדלים, אבל מה רבים לא עושים הוא לבטל את החשבונות של עובדים לשעבר. הסיבות לא לעשות את זה יכול לנוע בין שוכח או לא חושב שזה מיותר.אבל לא לעשות זאת יכול ליצור סיכון ביטחוני גדול. למעשה, לא לנקוט את הצעדים כדי offboard עובדים על ידי ביטול חשבונות דוא"ל וחשבונות ענן, לוקח בחזרה את הטכנולוגיה של החברה ולוודא שהעובד כבר אין גישה לרשת יכול להיות גניבות סודיות, נתונים אבודים, הפרות נתונים וכישלונות תאימות פוטנציאליים.

הגדר התראות עבור ניסיונות להיכנס לרשת

אחת ההגנות הטובות ביותר נגד פריצות עובדים היא להיות במתקפה וזה אומר הגדרת דרכים לדעת אם מישהו לא צריך להיות מנסה להיכנס לרשת . יש תוכנה כי חברות יכולות לקנות את זה יהיה להתריע אם לומר ג 'ו בשיווק מנסה להיכנס למערכת שכר או קארן פקידת הקבלה מנסה לגשת למערכת ניהול קשרי לקוחות.

דע את האויב שלך

אף אחד לא אומר העסק צריך לשמור תיק על כל עובד, אבל החברה צריכה להיות מודעים מי לא מאושר ואפילו ממורמר פוטנציאלי. יש הרבה סימנים מעידים כי עובד הוא אומלל וחברות צריך להיות ערני להם.

השורה התחתונה

חברות בכל הגדלים להתמודד עם איומי אבטחה הקיברנטי של הרבה קבוצות שונות, אבל שום דבר לא יכול להיות הרסנית יותר מאשר עבודה פנימית. כדי להגן על הארגון, חברות צריכות להגביל את הגישה, להצפין נתונים, להישאר על שביעות רצון העובדים שלהם והכי חשוב לוודא את כל חשבונות של עובד לשעבר מבוטל. העסקת אסטרטגיות אלה יכולה ללכת דרך ארוכה לשמור על עובדים ממורמרים מ wreaking הרס על העסק של החברה.