Infocom - ΤΕΥΧΟΣ 222 (303)

Ο ανθρώπινος παράγοντας παίζει καθοριστικό ρόλο στο
ζήτημα της κυβερνοασφάλειας. Οι επιθέσεις ηλεκτρονικού
«ψαρέματος», οι οποίες βασίζονται στην εξαπάτηση ενός
ατόμου ώστε να αποκαλύψει ευαίσθητες πληροφορίες, είναι
συχνά επιτυχείς, όχι τόσο λόγω της τεχνικής τους πολυπλοκότητας
και αρτιότητας, αλλά λόγω της έλλειψης ευαισθητοποίησης
και εκπαίδευσης. Οι εργαζόμενοι, που συχνά
αποτελούν την πρώτη γραμμή άμυνας για μία επιχείρηση,
μπορούν να γίνουν άθελά τους ο πιο αδύναμος κρίκος.
Επιπλέον, η άνοδος του remote working και οι συσκευές
που χρησιμοποιεί το προσωπικό (bring your own device),
έχουν διευρύνει την περίμετρο που πρέπει να «υπερασπιστούν»
οι επιχειρήσεις. Τα οικιακά δίκτυα και οι προσωπικές
συσκευές, που συνήθως είναι λιγότερο ασφαλείς από
τις εταιρικές, έχουν γίνει κομμάτι αυτού του πεδίου μάχης.
Η πρόκληση εδώ δεν είναι μόνο τεχνική, αλλά περιλαμβάνει
την εκπαίδευση και την ευαισθητοποίηση του προσωπικού.
Οι χρήστες και οι επιχειρήσεις πρέπει να κατανοήσουν ότι
η κυβερνοασφάλεια δεν είναι μία μακρινή, περίπλοκη και
αφηρημένη έννοια, αλλά μία πρακτική πτυχή της καθημερινότητας,
κάτι που τις αφορά άμεσα. Απλά βήματα, όπως η
χρήση ισχυρών, μοναδικών κωδικών πρόσβασης, η ενεργοποίηση
του ελέγχου ταυτότητας δύο παραγόντων, το τακτικό
update του λογισμικού που χρησιμοποιείται, και η προσοχή
στα συνημμένα και τα links, μπορούν να ενισχύσουν
σημαντικά την κυβερνοασφάλεια.
Για τις επιχειρήσεις, αυτό σημαίνει ότι πρέπει να επενδύουν
όχι μόνο σε ισχυρές υποδομές, αλλά και σε τακτική εκπαίδευση
των εργαζομένων. Αυτοί, θα πρέπει να ενημερώνονται
για τις τακτικές που χρησιμοποιούν οι κυβερνοεγκληματίες,
όπως το phishing και η κοινωνική μηχανική. Οι συχνές
ασκήσεις και οι ενημερώσεις σχετικά με τις πιο πρόσφατες
κυβερνοαπειλές, μπορούν να βοηθήσουν στο να
διατηρηθεί η ασφάλεια στο επίκεντρο του ενδιαφέροντος
τους, άρα και της επιχείρησης.
Όλα, φυσικά, ξεκινάνε από το υψηλότερο επίπεδο. Ο ρόλος
του ηγέτη στην προώθηση της σχετικής κουλτούρας,
παραμένει εξαιρετικά σημαντικός. Είναι ζωτικής σημασίας
η διοίκηση να δίνει το... καλό παράδειγμα και να επιδεικνύει
δέσμευση για την κυβερνοασφάλεια. Αυτό θα πρέπει
να αντικατοπτρίζεται στην κατανομή των πόρων, τη χάραξη
πολιτικής, και τη συνολική προσέγγιση για τον χειρισμό
και την προστασία των δεδομένων, και φυσικά στη μη χρήση
κωδικών τύπου «123456»!
Εν κατακλείδι, τα θεμέλια της ισχυρής κυβερνοασφάλειας,
βρίσκονται σε απλές, καθημερινές πρακτικές. Τόσο τα άτομα
όσο και οι επιχειρήσεις, πρέπει να αναγνωρίσουν ότι όλα αυτά
δεν αφορούν σε μία ρύθμιση ή στην εγκατάσταση κάποιου
app, αλλά σε μία διαδικασία εκπαίδευσης, επαγρύπνησης και
προσαρμογής. Η πρώτη άμυνα δεν βρίσκεται σε πολύπλοκους
αλγορίθμους ή σε τεχνολογίες αιχμής, αλλά σε απλές,
προσεκτικές και πολύ βασικές ενέργειες: στην κοινή λογική!
infocom•03•24 7