التهديدات السيبرانية الثلاثة الأكثر انتشارًا خلال العطلات

أعاد نشره أفلاطون

المتابعون: 0

بينما يزين الكثير منا القاعات، يتعامل بعض الأشخاص مع موسم عطلات الأمن السيبراني - ذلك الوقت المحفوف بالمخاطر من العام المليء بالانتهاكات والهجمات والتهديدات بوتيرة أكبر بكثير من أي وقت آخر من العام. ساليسفورسي تتوقع نمو المبيعات عبر الإنترنت عالميًا بنسبة 4% و1% في الولايات المتحدة على أساس سنوي خلال شهري نوفمبر وديسمبر - لتصل إلى 1.19 تريليون دولار و273 مليار دولار، على التوالي. يمثل الارتفاع الكبير في الأعمال السيبرانية تحديًا مرحبًا به لأي مؤسسة، حيث يحقق الكثير منها أكبر حجم من المبيعات شهريًا خلال تلك الأشهر القليلة.

لا تؤثر الفوضى وحجم موسم العطلات على مؤسسات البيع بالتجزئة فقط. ويشارك الشركاء والمطورون والمصنعون وسلسلة التوريد ومقدمو التكنولوجيا ومقدمو الاتصالات والنقل وأنظمة الدعم وغيرهم في تنظيم موسم تسوق سلس وناجح خلال العطلات. تعتمد جميع هذه المؤسسات على التكنولوجيا في الإنشاء والبيع والتوريد والنقل والتعاون. تأثير الموسم واسع النطاق، مع اتصالات تمتد عبر المنظمات.

بالنسبة للجهات التهديدية، فهذا يترجم إلى فرصة

إن نشاط التهديد المتزايد لا يرجع فقط إلى حجم الأعمال التي يتم التعامل بها عبر التكنولوجيا. هناك عاصفة مثالية تختمر خلال هذا الموسم - وهي ذروة التعقيد، وقيود الموارد، ونقاط الضعف.

هناك ثلاثة تهديدات أكثر انتشارًا خلال موسم العطلات:

زيادة حركة المرور يخل بالتوازن. مع انتعاش الأعمال، تتوتر الشبكات، ويصبح الموظفون أكثر انشغالًا من المعتاد. يمكن أن تؤدي الشبكات البطيئة إلى جعل الشركة أكثر عرضة لهجمات رفض الخدمة (DoS)، وقد لا يتمكن الموظفون ذوو الموارد المحدودة من الاستجابة للتهديدات بأسرع ما يمكن في المواسم الأخرى. على سبيل المثال، يتم تنفيذ محاولات هجمات برامج الفدية من المتوقع أن يرتفع بنسبة 70% في شهري نوفمبر وديسمبر، مقارنة بشهري يناير وفبراير، مع وجود جهات تهديد في كثير من الأحيان بافتراض الأعمال ذات الموارد المحدودة سوف يدفع الفدية ببساطة.
غالبًا ما تكون الصفقات جيدة جدًا لدرجة يصعب تصديقها. تتزايد هجمات التصيد الاحتيالي أيضًا حيث يصبح المستهلكون الذين يتسوقون على شبكات أصحاب العمل أكثر ميلاً للنقر على رابط أثناء البحث عن صفقة أفضل، للبقاء في حدود ميزانية عطلتهم. ووفقا للخبراء، هناك 30٪ زيادة في متوسط عدد هجمات برامج الفدية خلال فترة العطلة مقارنة بالأشهر السابقة.
لقد غادر الخبراء المبنى. في كثير من الأحيان، يكون الموظفون خارج المكتب في إجازة بين شهري نوفمبر ويناير، دون اتصال بالإنترنت، آخذين معهم خبراتهم وفهمهم العميق لأنظمة معينة. وهذا يزيد من الضعف العام للمنظمة.

إعداد الدفاع

في حين أن التهديد بالهجوم السيبراني أمر لا مفر منه، فما عليك يمكن السيطرة مدى استعدادك للتهديدومدى سرعة استجابتك وقدرتك على الإبلاغ عن تلك الأزمة في الوقت المناسب إلى المنظمين والعملاء والشركاء.

بالنسبة للشركات التي تهدف إلى تعزيز استعدادها، أقترح اتخاذ بعض الخطوات الحاسمة.

تحديد فريقك: حدد أدوار الجميع ومسؤولياتهم - بدءًا من أصحاب المصلحة الداخليين وحتى الشركاء الخارجيين مثل الشؤون القانونية والتأمين والطب الشرعي. إن وجود هذا الوضوح في الأزمات يسهل الاستجابة بشكل أكثر كفاءة وسرعة.
لدينا خطة: ركز على تطوير خطة تتضمن مهامًا ملموسة وخطوات تالية تمكن فريقك من التعبئة بسرعة وكفاءة.
تدرب على خطتك: إن مجرد وجود خطة جاهزة لا يكفي. من خلال تجربتي كمستجيب للحوادث، واجهت العديد من المواقف حيث كان لدى المؤسسات خطط ولكن لم تمارسها أبدًا، مما أدى إلى عدم قدرتها على استعادة أعمالها بكفاءة. وكما قال مدرب الهوكي في المدرسة الثانوية في كثير من الأحيان، "الممارسة تؤدي إلى الكمال". وهذا ينطبق أيضًا على خطط الاستجابة للحوادث وكل شيء آخر في الحياة تقريبًا.
لديك مكان للتواصل بشكل آمن وسرية: لقد شاهدت جهات فاعلة تهديدية تخترق ارتباطات علاقات المستثمرين بسبب قيام أحد موظفي تكنولوجيا المعلومات بإرسال بريد إلكتروني عن غير قصد إلى البريد الإلكتروني الخاص بالعمل الخاص بالرئيس التنفيذي أثناء حادثة برامج فدية مباشرة - وبالتالي إبلاغ الجهة الفاعلة بالتهديد بأن الأدلة الجنائية الرقمية والاستجابة للحوادث والجوانب القانونية والتأمينية كانت متورطة. ما زلنا نرى هذا يحدث في الصناعة. يعد إنشاء مكان آمن خارج النطاق للتواصل والتعاون جزءًا لا يتجزأ من جهود الاستجابة والتعافي.

قد تكون العطلات هي أروع الأوقات في السنة، ولكنها أيضًا أفضل الأوقات الوقت الأكثر شيوعاً للهجمات السيبرانية. ومع ذلك، من خلال بضع خطوات بسيطة، يمكنك تحقيق خطوات كبيرة لضمان أن عملك مستعد لأي شيء تخبئه لك الأشهر القليلة المقبلة.