C'è un malinteso comune secondo cui le aziende prestano attenzione alla sicurezza e alla privacy solo quanto basta per seguire la legislazione più recente. I requisiti di conformità possono essere utili per spingere le aziende nella giusta direzione. Ma i dati mostrano che non è la forza trainante per la maggior parte delle aziende in questo momento.
Secondo uno studio del azienda di sicurezza dei dati, nCipher e il Ponemon Institute, l'uso della crittografia è passato da un'esigenza di conformità a uno strumento proattivo per le aziende per salvaguardare i dati preziosi.
Lo studio ha preso in esame le imprese di molti settori e paesi. Ha riscontrato che la conformità è classificata solo come la quarta ragione essenziale per la crittografia dei dati.
Perché più aziende utilizzano la crittografia? E cosa può fare la tua azienda per non restare indietro? Scopriamolo.
Cosa sta aumentando la spinta verso la crittografia?
Soprattutto, due paure primarie hanno innescato un aumento della crittografia. Il primo, errori dei dipendenti, ha rappresentato il 54% degli intervistati che praticano la crittografia. Un po' indietro le minacce esterne e interne di attori malintenzionati, che rappresentano il 49%.
Anche altri fattori giocano un ruolo. Questi includono la mancanza di una chiara proprietà dei dati, conformità e altri problemi.
Lo studio raggiunge diverse conclusioni a cui le aziende devono prestare attenzione. La formazione del personale è una questione cruciale su cui le aziende devono lavorare per migliorare la sicurezza dei dati sia aziendali che dei consumatori.
Allo stesso tempo, il panorama delle minacce continua ad evolversi e presenta nuove sfide alla sicurezza dei dati. Il numero di attacchi informatici continua ad aumentare ogni anno. Crea un circolo vizioso di dipendenti impreparati, dati preziosi e un ambiente pericoloso. Tutti giocano sulla necessità di misure di sicurezza più significative.
Cosa fanno le aziende per migliorare la sicurezza?
Lo studio descrive in dettaglio i diversi modi in cui le aziende utilizzano la crittografia. Per prima cosa, spostano l'attenzione dalla conformità all'applicazione proattiva della crittografia. Viene fornito con una grande varietà di miglioramenti della sicurezza.
Anche la crittografia è disponibile in molte forme. Le aziende dovrebbero creare un portafoglio diversificato di strumenti software per salvaguardare i dati. Inizia a livello di dispositivo e protegge le risorse localizzate.
Le PMI devono utilizzare software di crittografia per le aziende per bloccare i file, inclusi:
- informazioni di identificazione personale come data di nascita, previdenza sociale o numeri di carta di credito
- altri punti dati preziosi come comunicazioni di lavoro e documenti d'ufficio
Il software di crittografia può aiutare a proteggere tutti i tipi di file, insieme ad altre risorse di sistema. La protezione di questi dati impedisce l'esposizione in caso di accesso non autorizzato. Spesso arresta anche la minaccia più grave per le aziende: gli attacchi ransomware. Se l'azienda esegue già backup regolari, questo è.
Durante gli attacchi ransomware, gli attori delle minacce limitano l'accesso a file o sistemi essenziali. Le aziende devono pagare una forte tassa di riscatto per riaverlo. Tuttavia, anche se l'azienda paga, non c'è alcuna garanzia che un utente malintenzionato ripristinerà l'accesso.
Altri passaggi che le aziende dovrebbero intraprendere per migliorare la sicurezza
Man mano che le aziende continuano questa tendenza alla proattività, possono adottare ulteriori misure per garantire la loro sicurezza digitale.
Molti strumenti software richiedono un basso investimento e hanno un alto profitto. Le VPN di livello aziendale, ad esempio, consentono alle aziende di controllare l'accesso remoto. All'indomani del COVID-19, più posti di lavoro rimarranno fuori sede (almeno in parte). Aumenterà ulteriormente la necessità di strumenti di sicurezza per l'accesso remoto.
Molte aziende utilizzano già tecnologie basate su blockchain per creare fiducia e condurre transazioni verificabili. Blockchain e strategie di gestione delle chiavi conteranno ancora di più nei prossimi anni.
Ultimamente, anche i gestori di password hanno visto un aumento dell'adozione. Il 42% delle aziende ora utilizza una sorta di password vault. Allo stesso tempo, molti sicurezza informatica i professionisti hanno notato i difetti di sicurezza intrinseci nei gestori di password basati su browser. Hanno spinto gli sviluppatori a creare soluzioni più robuste. Poiché questi depositi contengono informazioni cruciali, è un momento eccellente per rivedere le politiche di sicurezza di qualsiasi servizio di gestione password.
Investire nell'istruzioneRimanere imperativo
Tutte queste misure sono vantaggiose. Ma non sottovalutare l'importanza di educare i tuoi dipendenti. Gli errori umani rappresentano ancora una potente vulnerabilità. Pertanto, le aziende devono prendersi il tempo necessario per garantire che il proprio personale sia esperto nelle pratiche di sicurezza.
Tutti i dipendenti, non solo il team IT, dovrebbero:
- Scopri come riconoscere siti Web e messaggi sospetti
- Non rispondere mai ai tentativi di phishing
- Scansiona tutti i collegamenti e i file prima di interagire con essi
- Usa firewall di rete
- Aggiorna il sistema operativo e tutto il software
- Backup e crittografia dei dati su base regolare
- Uso antivirus scansioni
- Abilita ad-blocker e blocca tracker
- Usa l'autenticazione a più fattori
Conclusione
Tutti gli esperti di tecnologia conoscono da molto tempo l'importanza della crittografia. Ma molte violazioni dei dati mostrano che non era così evidente al di fuori dei reparti IT. Pertanto, l'uso attualmente diffuso della crittografia è il passo nella giusta direzione.
Mentre più aziende adottano la crittografia, quelle che non lo fanno sono più che mai a rischio. Quindi, le pratiche e le politiche di crittografia nelle aziende non sono più piacevoli da avere; sono un must.