برخورد با استرسهای سایبری در محل کار
برخورد با استرسهای سایبری
اکثر مدیران، کارمندان و کارکنان دغدغه حملات سایبری، سرقت داده از سازمان و یا دانلود کردن بدافزار مخرب رادارند. در سالهای اخیر محل کار ما ابعاد گستردهتر از حالت دیجیتالی را به خود گرفته است و نگرانیها در مورد تهدیدهای سایبری مواردی روزمره میباشد. اگر شما در سطوح بالای مدیریتی در سازمان یا شرکت خود قرار دارید، بیشتر این دغدغهها را خواهید داشت. شما بیشتر و دقیقتر از تهدیدها آگاه هستید و متوجه هستید که درنهایت مسئولیت تهدیدها و حملات به عهده شما است.
چنین مسئولیتی سنگین است و با پیشرفت و تکامل تهدیدها و حملات سایبری امروزه تقبل آن بسیار سخت است. هزینه برآورد شده برای جرائم سایبری 1 تریلیارد دلار محاسبهشده است که خود میتواند نگرانی زیاد در میان تصمیمگیرندگان ایجاد کند. امروزه جرائم سایبری بیش از گذشته ما را تهدید میکنند و خسارت آن به یک برند عظیم خواهد بود. همزمان هزینههای تهدیدهای داخلی در سازمانها و شرکتها نیز وجود دارد.
چنین دغدغههایی که منشأ آن چالشهای جدید تکنولوژی میباشد را میتوان کاهش داد. موارد ذیل روشهای کاهش استرس در محل کار است تا نگرانیهای شما به حداقل برسد و امنیت سایبری در محل کار افزایش یابد.
راهحل 1 – اسم رمز ضعیف
یکی از بزرگترین مشکلات و ریسکهای امنیت سایبری وجود اسم رمزهای ضعیف در سازمانها میباشد. تحقیقات نشان میدهد که این مورد در سازمانهای بزرگ ، متوسط و کوچک رایج است. اسم رمزها معمولاً بهسادگی قابل حدس هستند و بسیاری از مردم از اسم رمزهای پیشفرض استفاده میکنند. در بیشتر موارد مردم اسم رمز خود را بهصورت دورهای عوض نمیکنند و ممکن است که تا یک سال آن را حفظ کنند.
روشهای از بین بردن استرس:
• اسم رمز بهتر است مجموعی از حروف، عدد و علائم و دارای حروف کوچک و بزرگ و طولانی باشد.
• روزهای “بهروزرسانی اسم رمز” بهصورت دورهای داشته باشید که کارمندان و کارکنان بهصورت اجباری در برنامههای امنیت سایبری سازمان شرکت کنند.
• معرفی احراز هویت دو فاکتوری (two-factor authentication) برای امینت بیشتر.
راهحل 2 – وسایل موبایلی
در چند سال اخیر روش کار کردن ما به دلیل انقلاب دیجیتالی کاملاً متحول شده است و روشهای سنتی مختل شدهاند. ما امروزه همه مقداری “سواد تکنولوژی” داریم و متمرکز بر موبایل هستیم. ما وسایلی داریم که از تکنولوژی بالا برخوردار هستند و به ما اجازه کار در هر زمان و مکانی و با هر وسیلهای را میدهند. وجود وسایل متعدد (Bring Your Own Device یا BYOD) ریسکهای امنیتی خود را دارد. زمانی که کارمندان سعی دارند با وای فای عمومی به سازمان یا شرکت وصل شوند امکان خطر و هک شدن وجود دارد و مبحث “روشهای ناامن استفاده از وسایل و کامپیوتر” به میان میآید.
روشهای از بین بردن استرس:
• اطمینان حاصل شود که همه وسایل که وارد شبکه سازمان شده یا کسانی که به مدارک مربوط به کار دسترسی دارند توسط یکراه حل امنیتی مناسب محافظت میشوند.
• یکلایه محافظتی سخت با استفاده از تکنولوژیهای رمزنگاری به شبکه خود اضافه کنید.
راهحل 3 – اطلاعات قابلدسترس
در عصر حاضر یکی از بزرگترین سرمایههای هر سازمانی دادههای آن است. درنتیجه محافظت از اطلاعات کسبوکار واجب است، اما بسیاری از سازمانها به این امر نپرداختهاند. عدم داشتن رمزنگاری (encryption) بر روی اطلاعات سازمانی ممکن است با دیدگاه منفی عمومی، عدم اعتماد مشتریان و جریمههای سنگین روبرو شود.
روشهای از بین بردن استرس:
• سرمایهگذاری در تکنولوژیهای رمزنگاری برای افزایش امنیت
• معرفی رمزنگاری در گردش کارها، رسانهها و وسایل
راهحل 4 – کارمندان و کارکنان
یکی دیگر از سرمایههای سازمانی کارمندان و کارکنان هستند. اگر سازمان سرمایههای دانش خود (دادهها و کارمندان و کارکنان) را از دست بدهد فلج خواهد شد. در همان حال کارمندان و کارکنان بزرگترین تهدید به سازمان به شمار میروند. بهتر است که آنها باسیاستهای امنیت سایبری آشنا باشند.
روشهای از بین بردن استرس:
• جلسات دورهای و مستمر در سطح سازمان با موضوع امنیت سایبری داشته باشید.
• بهصورت دورهای اطلاعات بهترین روشهای ایجاد امنیت را برای کارمندان ارسال کنید.
• سیاستی برای برخورد با کارمندان که امور امنیتی را نادیده میگیرند را داشته باشید.
با دنبال کردن موارد بالا، استرسها کاهشیافته (شاید کاملاً از بین نروند) و در فعالیتهای روزمره فشار کمتری وجود خواهد داشت. همگی در سطح سازمان نیز خوشحالتر و راحتتر خواهند بود چون میدانند سازمان برای امنیت و محافظت از خود تلاش میکند.
برخورد با استرسهای سایبری