Vous allez en savoir davantage Cybercriminalité
Comment pouvons-nous améliorer la culture de sécurité dans nos organisations ? Notre équipe de sécurité ne cesse de revenir sur cette question fondamentale et nous cherchons constamment des moyens d’aider. nPourquoi ? Le changement de culture est un outil vecteur de succès fondamental dans nos programmes de sécurité et dans presque tous les projets de technologie ou d’innovation. Nous continuons à demander : y a-t-il une meilleure façon ? nMême si les toutes nouvelles solutions mobiles et l’informatique en nuage transforment notre mode de vie et de travail, les experts du domaine soulignent de nombreux challenges pour continuer le renouvellement de culture de sécurité. nL’un des moyens basiques de démarrer consiste à poser ( et à améliorer constamment ) un programme solide de sensibilisation à la sécurité pour tous les employés et une formation à la sécurité pour des employés spécifiques selon les besoins de l’entreprise. nCe sujet fait surface quasiment partout où je vais. Les utilisateurs finaux qui cliquent sur des liens, donnent des mots de passe ou connectent des clés USB infectées par des logiciels malveillants ont été abordés cette semaine lors du Cyber Summit de l’Université d’Oakland. nEn solution, le renforcement de la culture de la sécurité est inscrit comme une priorité indeniable dans de nombreux rapports sur la sécurité mondiale, y compris cette étude de cas du Royaume-Uni publiée à la fin de l’année dernière.
Tout savoir à propos de Intelligence naturaliste
en outre, contrairement aux majeures sociétés émettrices de lames de crédit, de multiples institutions bancaires ne sont équipés pas de systèmes sophistiqués de détection des tricheries capables de repérer et d’alerter les propriétaires d’entreprise des challenges suspectes ou inhabituelles sur leurs comptes bancaires. Par exemple : nSi vous passez dans deux pays américains et que vous utilisez votre carte de crédit pour acheter de l’essence, la société émettrice de carte de crédit vous appelle pour dire qu’elle est hors norme, mais la plupart des banques n’en ont aucune idée, a déclaré Mark Patterson, dont la société de construction Patco, à Sanford, dans le Maine, a été volé 588 000 dollars en 2009 par ZeuS Trojan, un malware. Notre banque n’avait aucune alarme à lui dire durant cinq nuits inintérompues, Patcos virant de l’argent dans tout le pays en Californie, en Floride, des endroits où nous n’envoyons techniquement pas d’argent, et avec certitude pas à partir d’une adresse IP extérieure aux États-Unis2 - Les sociétés sont fréquemment victimes de escroquerie bancaire et cybercriminalité. Les retombées ont été révélateurs : n74% des répondants ont déclaré que leur entreprise avait été victime de fraude bancaire en ligne. 52% ont déclaré que leurs comptes bancaires commerciaux avaient été la cible d’incidents de arnaque réussis et infructueux lors des 12 mois derniers.
une autre étude neuve référencée par le commerce électronique Times a divulguer : nDans une enquête récente, 80% des professionnels de la protection et des administrateurs informatiques de sociétés privées et publics ont indiqué que la ' négligence des usagers finaux ' constituait une immense présence pour la sécurité de leur entreprise, franchissant ainsi le danger toujours présent posé par les programmes malveillants ou les assauts de pirates informatiques. nL’attitude cavalière des usagers à l’égard de la sécurité a également été exacerbée par les dirigeants de sociétés qui n’ont pas à aider leurs administrateurs de la protection en appliquant des stratégies de sécurité informatique. nUn dernier point - Trustwave a dressé sept péchés capitaux d’employés non dressés dans ce graphisme sérieux qui fait le meilleur travail en montrant à quel point un manque de formation à la sensibilisation peut créer plus de violations de données. nPourquoi des programmes de sensibilisation à la sécurité ? Quels sont les bénéfices ? nBien sûr, ce propos n’est pas nouveau. Un programme de cyber-sensibilisation dont le contenu n’a pas été mis à jour depuis des années est une perte de temps pour les employés. Notre équipe a entendu ce message haut et fort. nDans le Michigan, nous nous sommes débarrassés de notre ancien programme de sensibilisation des utilisateurs finaux en deux mille douze et avons tout recommencé à zéro.