信じてはいけない 10 のサイバー セキュリティ神話

万物には善と悪、善と悪の二面性があると言われていますが、好きな技術も同じです。時間の経過とともに、サイバー犯罪が関与する事例も増加しています。残念なことに、サイバー セキュリティの重要性により、これらの悪質な脅威から完全に保護されることを妨げる誤解が拡大し、増加しています。

この記事では、サイバー セキュリティをよりよく理解するための有名な神話について説明します。

神話 1 –

影響を受けるには慎重すぎる:

アクセスするすべてのリンクをチェックしていると考えているに違いありません。違う！ブラウザ自体が最大の脆弱性です。最近、影響を受けやすいブラウザを利用した後、最大のサイバー攻撃が計画されたことを聞いたことがあるでしょう.疑わしいリンクにアクセスするだけでシステムがハッカーに引き渡されますが、それだけではありません。合法的な Web サイトにアクセスしても影響を受ける可能性があります。

関連項目:中小企業が利用可能なリソースでサイバー セキュリティを改善する方法

神話 2 –

私たちは小さな会社であり、ターゲットになることはできません:

妄想しないでください!誰でも、誰もがネットいじめの影響を受ける可能性があります。 IT セキュリティに関しては、細心の注意を払う必要があります。 2016 年の統計によると、サイバー攻撃を経験した企業のリストには、中小企業の 31% が含まれていました。

神話 3 –

私は最高のアンチウイルスをインストールしており、すべてカバーされています –

ウイルス対策は予防措置として使用できますが、それだけで十分というわけではありません。アンチウイルスは時代遅れであり、シグネチャがソフトウェアに認識されているウイルスのみを検出できます。ご存知のように、新しいスパイウェアやランサムウェア、ワームが時々開発されています。ほとんどの場合、ソフトウェアまたはソーシャル メディアの Web サイトは、脅威を広める媒体として機能します。最近、ハッカーは Google Doc と有名なビデオ コンバータ HandBrake を使用して、ユーザーのシステムにマルウェアを拡散しました。

警戒を怠らないことが唯一の選択肢です!

神話 4 –

脅威は完全に過大評価されています。大したことじゃない！

サイバー脅威を軽視することは最大の間違いです。次のステートメントは、あなたにとって目を見張るものかもしれません。 McAfee Labs の脅威レポートによると、「平均的な中規模の組織 (従業員 1,000 ～ 3,000 人) は、1 日に 11 ～ 20 件のインシデントに遭遇します。大規模な組織 (従業員数 3,001 ～ 5,000 人) はやや忙しく、1 日あたりのインシデントの中央値は 21 ～ 30 件です。最大規模の組織 (従業員が 5,000 人以上) は最も忙しく、平均して毎日 31 ～ 50 件のインシデントが発生しています。」

これにより、これらの攻撃から誰も安全ではないという誤解が解消された可能性があります.

関連項目: 知っておくべき隠されたサイバー セキュリティの事実!

神話 5 –

アウトサイダーは悪者です

部外者だけでなく、社内の人々もあなたに対して陰謀を企てている可能性があります。発生したインシデントの多くは、インサイダーの意図的または意図的でない関与を示しています。

インサイダーであろうとアウトサイダーであろうと、常に注意してください!

神話 6 –

強力なパスワードですべての問題を解決

強力なパスワードを持つことは良いことですが、これだけが唯一の手段であってはなりません。これは、あなたの身元を保護するために講じられたセキュリティ対策の一部である必要があります。ただし、2 要素認証を追加して難攻不落にすることもできます。パスワードの変更を頻繁に要求しても、従業員はパスワードを忘れやすくなるだけです。これはどこかに書き留めるのに必死になるでしょうが、これもまた安全ではありません.

神話 7 –

サイバー セキュリティは IT 部門が処理するものであり、経営陣が介入する必要はありません

強力なセキュリティ ネットワークを設定するのは IT 部門の仕事ですが、セキュリティ体制を統一するための書面によるサイバーセキュリティ計画などのポリシーと規制を策定するのは経営陣の仕事です。体制の重要な部分は、スタッフが習熟し、新たなセキュリティ リスクを認識していることを確認することです。さらに、経営陣は明らかにサイバーセキュリティ プログラムをサポートするために積極的な役割を果たさなければなりません。

神話 8 –

当社のシステムはインターネットから切り離されているため、リスクはありません!

システムがインターネットから切断されているとは思わないでください。保護されています。いいえ、ハッカーの犠牲になる方法は確かにさまざまです。ラップトップ、USB ドライブ、外付けドライブなどのデバイスを使用してファイアウォール内で作業する人々は、マルウェアや別の脅威にさらされるリスクをもたらします。

関連項目 :サイバー犯罪が急増する中で知っておくべき 25 のサイバーセキュリティ用語

神話 9 –

サイバー セキュリティの専門家を雇いました。これで安全です!

会社に優れた IT プロフェッショナルを採用するのは良いことですが、そうすべきではありません。優れた責任ある IT プロフェッショナルが深刻に不足しているため、空席を埋める別の方法を見つける必要があります。外部に目を向ける代わりに、いつでも社内の潜在的な人材をトレーニングして働き、彼らを将来の技術専門家にすることができます。

神話 10 –

サイバー セキュリティ プランに費やすお金がない

サイバー セキュリティは費用対効果の高い方法で実装できるというのは、人々の間で最も大きな誤解の 1 つです。実装の重要性を無視すると、組織のセキュリティ リスクへの扉を開くことになり、最終的にはお金以上のコストがかかることになります.

組織を保護するためのマントラは次のとおりです。

セキュリティ プログラムを通じてリスクを軽減、予測し、組織のリスクを管理する

各エンティティは、サイバーセキュリティの重要性を理解し、サイバーセキュリティ プログラムを実施する必要があります。さらに、このプログラムは、それをサポートするための確固たるポリシーと規制でバックアップする必要があります。