サイバー攻撃やデータ侵害のリスクが高まる中、事業主は時間をかけてビジネスを保護することが重要です。まずは、サイバー セキュリティ戦略における共通の弱点、つまりチームを強化することから始めます。

多くの経営者は従業員に基本的なサイバーセキュリティ スキルを教えていないのですが、その主な理由は、常に何か別のことが起こり、それを整理することができないからです。

しかし、これは長期的には企業に損失をもたらす可能性があります。サイバーセキュリティ侵害に関する英国の最近の調査では、サイバー犯罪の平均年間コストは推定されていることがわかりました。 被害者 1 人あたり £15,300 ($18,600)。約 95% のサイバー セキュリティ問題の原因は、 ヒューマンエラー: つまり、従業員です。

チームが一般的なリスクを認識し、ビジネスがサイバー攻撃の被害に遭わないように支援したいと思いませんか?ここでは、チームのスキルを向上させるための、簡単で予算に優しい方法をいくつか紹介します。

彼らに適切なリソースを提供する

サイバーセキュリティの実践についてチームをトレーニングする良い方法は、新しいスタッフの新人研修プロセスにサイバーセキュリティの実践を組み込むことです。そうすれば、彼らは最初からあなたの期待を理解することができ、新しいスターターが入社したり、デジタルシステムが交代したりしたときに、あなたのビジネスが脆弱になることが少なくなります。

また、チームがサイバーセキュリティのトレーニング プログラムやリソースに簡単にアクセスできるようにする必要があります。多くの人は、自分の時間に自分のペースで学習することを好みますが、各従業員がトレーニングを完了したかどうかをフォローアップして確認する限り、問題はありません。

トレーニング リソースを探すときは、まず政府の Web サイトをチェックするか、自分の国にサイバー セキュリティを専門とする国家機関があるかどうかを確認してください。それ以外の場合は、無料のサイバーセキュリティ トレーニングを見つけるのに役立つ場所がいくつかあります。

コース

• は 国家サイバーセキュリティセンター (NCSC): NCSC は、英国の情報、セキュリティ、サイバー機関である GCHQ の一部です。彼らの eトレーニングパッケージ 無料で使いやすく、完了までに 30 分もかかりません。主に中小企業とボランティア部門を対象としています。
• デルのサイバーセキュリティトレーニングのハブ: 当社のサイトには、データ侵害、ランサムウェア、アプリケーションとインフラストラクチャのセキュリティなどのトピックに関する無料の情報とリソースが含まれています。 詳細はこちら.

ポッドキャスト

• 今すぐセキュリティを確保: 専門家の Steve Gibson と Leo Laporte が毎週ポッドキャストを開催し、サイバー セキュリティと最新のサイバー ニュースについて話し合います。
• サイバーワイヤーデイリー: このポッドキャストは平日毎日リリースされ、サイバー セキュリティのニュースと分析を提供します。
• 悪意のある生活: Cybereason の Malicious Life は、本物のハッカー、セキュリティ専門家、ジャーナリスト、政治家によるコメントや考察を交えて、サイバー セキュリティの歴史の知られざる物語を語ります。

その他のリソース

• CISA の中小企業向けサイバー セキュリティ リソース: CISA は、米国全土のセキュリティと回復力をサポートするサービスを提供しています。有益なリソースのハブには、ビジネスのサイバーセキュリティを確保するための教育資料が満載です。
• スコットランドサイバー詐欺センター: Cyber and Fraud Center はスコットランドに拠点を置いていますが、誰でも利用できるガイドやその他のリソースがあります。
• TECH TALK: ビジネス向け AI: Microsoft と AI の力を活用する方法 
• TECH TALK: サイバー セキュリティ: ハッカーからビジネスを守る 

トレーニング以外でも、チームに用心深く、あらゆる潜在的な脅威を前に出すよう奨励するのが賢明です。たとえ何も起こらなかったとしても、勤勉であることは良いことです。早期に発見できたはずの本物の脅威に対処するよりも、偽の脅威をチェックすることに時間を費やしたほうがよいでしょう。

潜在的な学習機会を常に把握しておく

サイバーセキュリティのリスクは常に変化するため、最新の開発状況を常に把握しておくことが重要です。たとえば、現在の脅威は、AI を利用してより高度なサイバー攻撃を行う攻撃者です。

ビジネスを継続的に保護できるよう、サイバー セキュリティ計画を定期的に監査してください。また、サイバー攻撃の最も頻繁なターゲットは古いシステムを使用しているため、すべてのシステムを最新の状態に保つ必要があります。

ビジネスに対する潜在的なサイバー リスクについて学ぶ 1 つの方法は、それをテストすることです。国家サイバーセキュリティセンターの「ボックス内でエクササイズ」は、ビジネスがサイバー攻撃に対してどれだけ耐性があるかをテストできる優れたツールです。 ここでツールを試してください.

フィッシング セキュリティ テストを利用する必要がありますか?

フィッシング セキュリティ テストでは、雇用主が現実世界のフィッシング メールを模倣したメールを従業員に送信します。これは、従業員のオンライン行動をテストし、フィッシング攻撃に対する従業員の認識を評価する一般的な方法です。

これらのテストはスタッフの警戒心を保つことができますが、チームにストレスを与える可能性があることにも留意してください。これらのテストの利用を計画している場合は、必ず正しい方法で実行してください。テストに不合格になった従業員を罰したり、恥をかかせたりすることは避け、ゲーム化することでよりポジティブな経験にしましょう。

適切なツールと実践方法を導入する

適切なツール、ソフトウェア、実践方法を導入することは、サイバー攻撃のリスクと悪影響を軽減するのに役立ちます。

通常、従業員は模範に従って行動するため、プロセスが整備されていることを確認し、それに従うようにしてください。これには、強力で固有のパスワードを使用すること、セキュリティ システムを最新の状態に保つことが含まれます。

また、すべてのデバイスに、脅威の検出と軽減に使用できる適切なサイバー保護機能が備わっていることを確認する必要があります。何を使えばいいかわからないですか？ デルが提供するセキュリティ サービスをご覧ください。.