Hur man kompenserar för blinda fläckar och fördomar i din säkerhetsstrategi

Återutgiven av Platon

anhängare: 0

Många företag har åtminstone någon slags cybersäkerhetsplan på plats, men alla cybersäkerhetsstrategier är inte lika genomgripande. De flesta affärsbeslutsfattare lider av blinda fläckar och fördomar som får dem att försumma eller underskatta vissa risker.

Hur kompenserar du för dessa och förbättrar din cybersäkerhetsstrategi?

Som alla erfaren IT-konsult kommer att säga dig, människor är ofullkomliga. Även personer med erfarenhet av cybersäkerhet kan göra misstag, missköta risker och vara blinda för sina egna begränsningar.

Det här är några av de vanligaste blinda fläckarna, fördomar och missuppfattningar som påverkar människor:

Risk identifiering. Vissa människor kämpar med riskidentifiering. De kanske inte vet exakt vilka risker som kan påverka dem och deras verksamhet, och de kan vara helt blinda för nya typer av hot som dyker upp. Som ett exempel har bedrägerier med social ingenjörskonst varit vanliga i många år, men de utvecklas ständigt; e-postmeddelanden med påståenden om att vara en nigeriansk prins är inte längre vanliga i cirkulationen. Istället har de ersatts med mycket mer ofarliga, subtilare försök att få tillgång till din personliga information. Om du inte är medveten om dessa hot kommer du att vara i en sämre position att försvara dig mot dem.
Riskbedömning. På samma sätt är det möjligt att underskatta eller felaktigt uppskatta vikten av varje enskild risk. Detta är särskilt vanligt i småföretag; Småföretagare kan av misstag tro att de är otroligt osannolikt att bli måltavla för en cyberattack, på grund av deras lilla och relativt icke-påverkande karaktär. Men i verkligheten är det oproportionerligt stor sannolikhet för småföretag att bli föremål för opportunistiska cyberbrottslingar.
Utvärdering av säkerhetsstyrkor. Blinda fläckar och fördomar kan också leda till att du har för mycket tilltro till de säkerhetselement du redan har antagit. Till exempel, använder ett VPN kan hjälpa dig att förbli privat och säker, men det är inte i närheten av att vara en idiotsäker strategi – och den lämnar dig fortfarande öppen för otaliga sårbarheter. Om du tror att din VPN motsvarar en vaccination mot cyberbrottslighet, kommer du att öppna ditt företag för otaliga nya sårbarheter.
Myter och missuppfattningar. Det finns skenande myter och missuppfattningar om cybersäkerhet och cyberattacker som fortsätter att påverka affärsbeslut på alla nivåer. En del företagare tror till exempel att digitala hot uteslutande är ett externt fenomen, medan interna hot kan vara lika destruktiva, om inte mer. Detta är en enorm kategori, och i takt med att bästa praxis och rekommendationer förändras, faller fler och fler företagsägare offer för att bli felaktigt informerade.
Mänskliga begränsningar och sårbarheter. Människor är föremål för ett brett spektrum av kognitiva fördomar som påverkar hur vi uppfattar världen och beräknar risk. Om du inte är beredd att kompensera för dessa medfödda kognitiva brister, kommer du att påverkas negativt av dem.

Frågan är hur exakt du ska kompensera för dessa blinda fläckar och fördomar? När allt kommer omkring kanske du inte ens är medveten om att de finns.

Dessa är de bästa strategierna att använda:

Arbeta med ett externt team. Ett av de bästa sätten att kompensera för dina egna begränsningar är att arbeta med ett externt team. Att anställa mer erfarna, skickliga personer till ditt eget team kan också fungera, men det är svårt att matcha uppfattningsutvidgningspotentialen i att arbeta med en extern partner. Den enda haken här är att du måste välja en IT-partner med stor erfarenhet och en dokumenterad framgångshistorik, eftersom inte alla IT-företag är lika kompetenta.
Anta att dina antaganden är falska. Var redo att utmana dina antaganden. Faktum är att du kan gå ett steg längre och anta att dina antaganden är falska. Att försöka bevisa att dina antaganden är falska kan komma dig närmare sanningen än att blint anta att det du redan vet är korrekt.
Var uppmärksam på nyheterna. Det finns en handfull typer av cyberattacker som har varit vanliga i årtionden och kommer sannolikt att vara vanliga i årtionden framöver. Men nya cyberattacker och hot utvecklas hela tiden.
Genomför regelbundet revisioner och granskningar. Det är viktigt att regelbundet granska din IT-strategi och bästa praxis för cybersäkerhet. En grundlig granskning kan hjälpa dig att identifiera svaga punkter och föråldrade element, så att du kan ta itu med dem innan det är för sent.

Som människor har vi alla begränsningar i hur vi tänker och hur vi ser på världen. Det går verkligen inte att komma runt det. Men vad vi kan göra är att erkänna våra brister och införa nya tjänster och protokoll som hjälper oss att kompensera för dessa brister. Så länge du proaktivt arbetar för att förbättra robustheten i ditt cybersäkerhetsförsvar och du är medveten om dina egna begränsningar, kommer du att ha en mycket bättre position för att hålla din organisation säker.