نقض داده ها
آیا سازمان من باید نگران نقض داده ها باشد؟?
صرف نظر از اندازه سازمان شما, شما باید نگران باشید و تمام تلاش خود را برای جلوگیری از نقض داده ها انجام دهید.
وقتی نقض داده ها خبرساز می شود, معمولاً به این دلیل است که در یک شرکت چندملیتی بزرگ مانند یاهو رخ داده است, گوگل یا Equifax. در واقع, یاهو قربانی بسیاری از بزرگترین نقضهای اطلاعاتی در جهان بوده است. این می تواند به کسب و کارهای کوچک احساس امنیت کاذب بدهد, در واقعیت، کسب و کارهای کوچک به اندازه شرکت های بزرگ هدف نقض داده ها هستند.
حتی کسب و کارهای کوچک دارای داده های ارزشمندی هستند که می توانند هدف مجرمان سایبری قرار گیرند:
- اطلاعات قابل شناسایی شخصی کارکنان (PII) مثل تاریخ تولد, شماره تامین اجتماعی و نام کامل
- اسامی مشتریان, آدرس ایمیل, شماره تلفن و رمز عبور
- اطلاعات بانکی شامل شماره حساب و مسیریابی
- شماره های کارت اعتباری
در حالی که نقضهای امنیتی واقعی در سازمانهای بزرگ، مجرمان سایبری را بازدهی بالاتری به همراه دارند, کسبوکارهای کوچک تمایل دارند پروتکلهای امنیتی کمتری داشته باشند و هیچ تیم امنیتی در کار نباشد, آنها را به اهداف آسان تر تبدیل می کند.
میانگین هزینه نقض داده در مشاغل کوچک تا متوسط است $86,500 در هزینه های بازیابی (1). برای شرکت ها, این عدد به $861,000 (2). بر اساس گزارش های دیگر, این عدد بیشتر شبیه است $3.92 میلیون(4)
زمان تعیین کننده امنیت است. با زمان کافی هیچ چیز غیر قابل هک نیست.
دیتر رامز