Cum sa va recuperati dupa o incalcare a securitatii

Expertii estimeaza ca atacurile ransomware au crescut cu peste 600%. Pentru majoritatea companiilor, problema nu este daca se va intampla un atac cibernetic, ci cand. Unii experti in securitate recomanda ca cel mai bun mod de a va recupera dupa o incalcare a securitatii este sa planificati acest lucru inainte de a se intampla.

Astazi va prezentam:

• Strategii pentru construirea unui plan pentru un atac de securitate cibernetica.
• Patru sfaturi pentru partajarea informatiilor cu clientii dvs.
• Cum sa atenuati sau sa preveniti incidentele cibernetice.

Strategii pentru construirea unui plan pentru un atac de securitate cibernetica

Este firesc sa te concentrezi pe tehnologie si sisteme in timpul unui atac cibernetic, dar este la fel de important sa intelegi cum va raspunde afacerea ta la eveniment – intern, clientilor tai si publicului larg. Cum escaladati informatiile si catre cine? De multe ori trebuie sa integrati informatiile din comunicatii, operatiuni, IT, finante si alte departamente. De aceea, crearea unui plan este atat de importanta. Doriti sa va asigurati ca puteti raspunde rapid si ca aveti rezultatele potrivite pentru prioritatile dvs. de afaceri.

De asemenea, trebuie sa identificati impactul asupra sistemelor dvs. Intelegerea impactului tehnologiei in timpul unei incalcari implica adesea venirea cu un flux de proces al unui centru de operatiuni de securitate intern (SOC), arborii de decizie si un proces de escaladare a comunicatiilor care identifica cand primiti informatii, cui i se spune despre aceasta, cand li se spune si ce trebuie sa faca in legatura cu asta. Adesea plasam informatiile in diferite categorii pentru a ne oferi posibilitatea de a identifica informatiile si afacerea sansa de a gandi lucrurile si de a construi planul inainte de a exista un incident real.

Patru sfaturi pentru schimbul de informatii clientilor dvs.

Companiile care contin o incalcare a securitatii in mai putin de 30 de zile pot economisi milioane de dolari. Acesta este un stimulent. Dar impactul unei incalcari este mai mult decat doar financiar – iti afecteaza reputatia.

Iata patru sfaturi pentru a raspunde clientilor intr-un mod eficient si atent, care poate atenua daunele atacului:

1. Transmiteti mesajul corect clientilor dvs. dupa o incalcare – rapid. Companiile aveau luxul sa astepte si sa lase ancheta sa se desfasoare inainte de a actualiza publicul. Acum exista asteptarea ca, daca o companie are informatii, ii face un serviciu clientilor sai, retinandu-i.
2. Fii simplu si clar. Aici este esential sa lucrezi cu echipa ta de comunicatii. Practicati-va planul de comunicare si raspuns inainte de a se intampla pentru a afla cum sa va imbunatatiti.
3. Fii precaut. A fi transparent si clar nu inseamna ca trebuie sa spui absolut totul despre ancheta. In tehnologie, investigatiile pot duce la descoperiri suplimentare. Indicati clar ca investigatia este in curs si oferiti actualizari pe masura ce povestea se desfasoara. Nu spune nimic asupra caruia nu ti-ai miza slujba, pentru ca s-ar putea sa fie nevoie.
4. Divulgati orice informatii care ar putea aduce beneficii clientilor care au fost afectati de incalcare si ganditi dincolo de afacerea dvs. In 2018, Under Armour a raportat ca aplicatia lor de fitness si nutritie, MyFitnessPal, a fost piratata. E-mailurile si parolele hash au fost furate – afectand 150 de milioane de utilizatori. Under Armour a sfatuit clientii sa schimbe parola pentru aplicatia lor si oriunde a fost folosita. Actiunea a demonstrat clientilor ca compania s-a gandit la impactul incalcarii dincolo de produsul lor.

Din ce in ce mai mult, companiile se asteapta sa se gandeasca la clientii lor dincolo de relatia lor specifica si sa ia in considerare modul in care un compromis de date afecteaza relatia unui client cu alte companii si conturi.

Cum sa atenuati sau sa preveniti incidentele cibernetice

Peisajul modern al amenintarilor creste in rafinament si volum. Pe masura ce totul devine mai digitalizat, exista mai multe modalitati prin care actorii rai pot face rau companiei dvs.

Iata cateva dintre cele mai bune practici pe care le puteti utiliza pentru a va monitoriza mediul si a combate amenintarile:

Vizibilitatea este o componenta cheie pentru securitatea cibernetica si monitorizarea eficiente. Aceasta include un bun SOC si vizibilitate in utilizatorii de telefonie mobila, lucratorii la distanta si partenerii de afaceri. Cu cat stiti mai multe despre ceea ce se intampla in reteaua dvs., inclusiv in cloud, cu atat va puteti proteja mai eficient mediul.

Igiena cibernetica si instrumentele de securitate actualizate sunt necesitati pentru intreprinderile de toate dimensiunile.

• Chiar daca sunteti o companie mica sau mijlocie, puteti avea in continuare bune practici de securitate. Puteti avea controale in loc, externalizati catre o companie sau puteti colabora cu furnizorul dvs. pentru a obtine informatii despre reteaua dvs. Microsoft Azure va ofera automat acces pentru a vedea ce se intampla in partea dvs. de cloud. Azure Security Center permite tuturor sa vada ce se intampla intr-un mediu cloud hibrid. Nu trebuie sa aveti un centru mare de aparare cibernetica pentru a construi bune practici de securitate.
• Solutiile de securitate, cum ar fi Microsoft Threat Protection, ofera mai multe straturi de protectie impotriva amenintarilor intre date, aplicatii, dispozitive si identitati si va pot ajuta sa va protejati compania impotriva amenintarilor cibernetice avansate. Serviciile de securitate din Microsoft Threat Protection, imbogatite cu 6,5 trilioane de semnale zilnice din Microsoft Intelligent Security Graph, functioneaza impreuna pentru a atenua amenintarile actuale.

Incepe

Pentru mai multe detalii despre sfaturile actionabile ale expertilor in securitate cu privire la modul de recuperare dupa o incalcare a datelor, vizionati videoclipul, Cum sa va recuperati dupa o incalcare a securitatii.