How To Compensate For Blind Spots And Biases In Your Security Strategy - SmartData Collective

Plato tarafından yeniden yayınlandı

İzleyiciler: 0

Birçok işletmenin en azından bazı siber güvenlik planları vardır, ancak tüm siber güvenlik stratejileri eşit derecede kapsamlı değildir. İş karar vericilerinin çoğu, belirli riskleri ihmal etmelerine veya hafife almalarına neden olan kör noktalardan ve önyargılardan muzdariptir.

Bunları nasıl telafi edersiniz ve siber güvenlik yaklaşımınızı nasıl geliştirirsiniz?

Herkesten deneyimli BT danışmanı Size söyleyeceğim, insanlar kusurludur. Siber güvenlik deneyimi olan insanlar bile hata yapabilir, riskleri yanlış yönetebilir ve kendi sınırlamalarına karşı kör olabilir.

İnsanları etkileyen en yaygın kör noktalardan, ön yargılardan ve yanlış algılamalardan bazıları şunlardır:

Risk tanımlaması. Bazı insanlar risk belirleme ile mücadele eder. Hangi risklerin kendilerini ve işlerini etkileyebileceğini tam olarak bilemeyebilirler ve ortaya çıkan yeni tehdit türlerine karşı tamamen kör olabilirler. Örnek olarak, sosyal mühendislik dolandırıcılıkları uzun yıllardır yaygındır, ancak sürekli olarak gelişmektedir; Nijerya Prensi olduğu iddia edilen e-postalar artık yaygın olarak dolaşımda değil. Bunun yerine, kişisel bilgilerinize erişmeye yönelik çok daha zararsız, daha kurnazca girişimlerle değiştirildiler. Bu tehditlerin farkında değilseniz, onlara karşı savunma yapmak için daha kötü bir konumda olacaksınız.
Risk değerlendirmesi. Benzer şekilde, her bir riskin ağırlığını hafife almak veya yanlış bir şekilde tahmin etmek mümkündür. Bu, özellikle küçük işletmelerde yaygındır; küçük işletme sahipleri, küçük ve nispeten etkisiz yapıları nedeniyle yanlışlıkla bir siber saldırının hedefi olma ihtimallerinin inanılmaz derecede düşük olduğuna inanabilirler. Ancak gerçekte, küçük işletmelerin orantısız bir şekilde fırsatçı siber suçlular tarafından hedef alınması olasıdır.
Güvenlik güçlerinin değerlendirilmesi. Kör noktalar ve önyargılar, benimsediğiniz güvenlik unsurlarına çok fazla güvenmenize de yol açabilir. Örneğin, VPN kullanmak gizli ve güvende kalmanıza yardımcı olabilir, ancak kusursuz bir strateji olmanın yakınından bile geçmez ve sizi yine de sayısız güvenlik açığına açık bırakır. VPN'inizin siber suçlara karşı bir aşıya eşdeğer olduğuna inanıyorsanız, işinizi sayısız yeni güvenlik açığına açacaksınız.
Mitler ve yanılgılar. Siber güvenlik ve siber saldırılar hakkında her düzeyde iş kararlarını etkilemeye devam eden yaygın mitler ve yanlış anlamalar var. Örneğin, bazı işletme sahipleri, dijital tehditlerin yalnızca harici bir fenomen olduğuna inanırken, dahili tehditlerin de aynı derecede, hatta daha fazla yıkıcı olabileceğine inanıyor. Bu çok büyük bir kategori ve en iyi uygulamalar ve tavsiyeler değiştikçe, giderek daha fazla sayıda işletme sahibi yanlış bilgilendirilmenin kurbanı oluyor.
İnsan sınırlamaları ve güvenlik açıkları. İnsanlar, dünyayı nasıl algıladığımızı ve riski nasıl hesapladığımızı etkileyen çok çeşitli bilişsel önyargılara tabidir. Doğuştan gelen bu bilişsel kusurları telafi etmeye hazır değilseniz, onlardan olumsuz etkileneceksiniz.

Soru şu ki, bu kör noktaları ve önyargıları tam olarak nasıl telafi edeceksiniz? Sonuçta, onların var olduğunun farkında bile olmayabilirsiniz.

Kullanılacak en iyi stratejiler şunlardır:

Harici bir ekiple çalışın. Kendi sınırlamalarınızı telafi etmenin en iyi yollarından biri, harici bir ekiple çalışmaktır. Kendi ekibiniz için daha deneyimli, yetenekli insanları işe almak da işe yarayabilir, ancak dışarıdan bir ortakla çalışmanın algı genişletme potansiyeline denk olması zordur. Buradaki tek sorun, tüm BT firmaları eşit derecede yetkin olmadığından, geniş deneyime ve kanıtlanmış bir başarı geçmişine sahip bir BT ortağı seçmeniz gerektiğidir.
Varsayımlarınızın yanlış olduğunu varsayalım. Varsayımlarınıza meydan okumaya hazır olun. Aslında, bir adım daha ileri gidebilir ve varsayımlarınızın yanlış olduğunu varsayabilirsiniz. Varsayımlarınızın yanlış olduğunu kanıtlamaya çalışmak, zaten doğru olduğunu körü körüne varsaymaktansa sizi gerçeğe yaklaştırabilir.
Haberlere dikkat edin. Orada da bir bir avuç siber saldırı türü onlarca yıldır yaygın olan ve muhtemelen önümüzdeki yıllarda da yaygın olacak. Ancak yeni siber saldırılar ve tehditler sürekli gelişiyor.
Düzenli olarak denetimler ve incelemeler yapın. BT stratejinizi ve siber güvenlik en iyi uygulamalarınızı düzenli olarak denetlemeniz önemlidir. Kapsamlı bir inceleme, zayıf noktaları ve eskimiş öğeleri belirlemenize yardımcı olabilir, böylece çok geç olmadan bunları ele alabilirsiniz.

İnsanlar olarak hepimizin nasıl düşündüğümüz ve dünyayı nasıl gördüğümüz konusunda sınırlamaları var. Etrafında dolaşmak gerçekten yok. Ancak yapabileceğimiz şey, kusurlarımızı kabul etmek ve bu kusurları telafi etmemize yardımcı olacak yeni hizmetler ve protokoller uygulamaktır. Siber güvenlik savunmanızın sağlamlığını artırmak için proaktif olarak çalıştığınız ve kendi sınırlarınızın farkında olduğunuz sürece, kuruluşunuzu güvende tutmak için çok daha iyi bir konumda olacaksınız.