Hvordan menneskesentrert cybersikkerhet kan transformere organisasjonen din

I dagens trusselbilde krever vellykket cybersikkerhet et grunnleggende skifte: Sikkerhet må fungere sammen med menneskelig natur, ikke mot den. Når trusselaktører aktivt utnytter menneskelig atferd, har organisasjoner ikke råd til å ignorere det menneskelige elementet i sikkerhetsutformingen. 

Effektive sikkerhetsløsninger må sømløst tilpasses brukernes naturlige arbeidsflyter og fundamentalt forvandle sikkerhet fra en hindring til en muliggjører. 

Ved å samle inn menneskesentrerte historier og integrere beskyttelse i den daglige driften skaper organisasjoner et miljø der sikre praksiser blir en selvfølge. 

Vi må utforme systemer som utfyller menneskelig atferd samtidig som de opprettholder robust beskyttelse, og organisasjoner som fremmer proaktiv trusselbevissthet i hele virksomheten. 

1. Forstå det stadig skiftende trusselbildet

Å forstå det stadig skiftende trusselbildet innebærer å erkjenne at det ikke bare handler om å holde hackere ute, men også om å gjenkjenne menneskelige sårbarheter. Sosial manipulering manipulerer for eksempel menneskelig psykologi for å få tilgang til systemer og omgå de teknologiske forsvarsmekanismene du har jobbet så hardt for å etablere.

En angriper kan for eksempel utgi seg for å være en bankansatt. Vedkommende opparbeider seg tilliten din gjennom en telefonsamtale og får deretter, gjennom subtil manipulering, tak i påloggingsopplysningene dine. Dette er ikke et tradisjonelt hack – det er en utnyttelse av tillit. 

En flerlags tilnærming er nødvendig for å unngå slike sofistikerte metoder. Du kan kombinere teknologi som endepunktbeskyttelse og systemer for inntrengingsdeteksjon med brukerbevissthet. Til syvende og sist er den menneskelige faktoren favorittmålet til mange nettkriminelle, men hvis vi utformer sikkerheten med utgangspunkt i den menneskelige faktoren, kan dette bli den mest robuste forsvarslinjen – avhengig av hvor godt de ansatte er forberedt.

2. Implementer flerfaktorautentisering (MFA)

I en verden der passord kan kompromitteres på sekunder, er det å kun stole på dem en invitasjon til problemer. En av de mest effektive måtene å styrke sikkerheten på er å implementere flerfaktorautentisering (MFA). MFA legger til ekstra lag med verifisering – utover bare passord – for å bekrefte brukerens identitet. Enten det er en kode sendt til en telefon, et fingeravtrykk eller til og med en maskinvaretoken, er målet å legge til enda en barriere for potensielle angripere.

Svake passord er en hyppig årsak til vellykkede nettangrep. Enda verre er det at mange fortsatt bruker det samme passordet på flere kontoer, noe som betyr at ett kompromittert passord kan føre til en dominoeffekt. 

Når du implementerer MFA, sier du: «Ett stjålet passord er ikke nok.» Selv om noen får tak i et passord, sørger MFA for at de ikke raskt kan få tilgang. Det er et av de mest enkle og tilgjengelige tiltakene du kan iverksette, og det reduserer samtidig risikoen for uautorisert tilgang dramatisk.

3. Gjennomfør regelmessige sikkerhetsrevisjoner

Regelmessige sikkerhetsrevisjoner er nødvendige for å avdekke svake punkter i organisasjonen før nettkriminelle gjør det. Dette innebærer å teste teknologien og prosessene dine, samt atferden til dem som samhandler med systemene dine.

Sikkerhetsrevisjoner må behandles som en dynamisk og tilbakevendende prosess – ikke som et engangstiltak. Dette innebærer å gjennomføre penetrasjonstester, gjennomgå protokoller for brukertilgang og evaluere systemer for PKI-programvare for potensielle sikkerhetshull. Spør deg selv: Hvor sikre er systemene dine egentlig? Hvor godt forberedt er de ansatte?

Sårbarheter skyldes ikke alltid komplekse bakdører; noen ganger er det så enkelt som utdatert programvare eller ukontrollerte brukertillatelser.

4. Lær opp ansatte i sikkerhetsbevissthet

Når sikkerhetssystemer og -teknologier ikke er tilpasset naturlig menneskelig atferd, skaper de unødvendige sårbarheter som angripere ivrig utnytter. Tradisjonell sikkerhetsutforming prioriterer ofte teknisk kompleksitet fremfor brukervennlighet, noe som uunngåelig fører til hull i beskyttelsen. 

Løsningen ligger ikke i å tvinge brukere til å tilpasse seg tungvinte systemer, men i å utvikle intuitive sikkerhetstiltak som utfyller måten mennesker naturlig arbeider og tenker på.  

I stedet for å behandle sikkerhetsbevissthet som en årlig sjekkliste vil organisasjoner som integrerer interaktive læringsmuligheter i små porsjoner i de daglige arbeidsflytene, være best forberedt på å stanse angripere. 

Frem en kultur der verifisering oppmuntres og belønnes – der det å ta seg tid til å dobbeltsjekke e-poster, bekrefte uvanlige forespørsler og stille spørsmål ved avvik blir standard praksis. Organisasjoner kan bygge motstandskraft mot selv de mest sofistikerte angrepene. 

Dette miljøet, støttet av godt utformede verktøy og positiv forsterkning, skaper en bærekraftig sikkerhetstilstand som styrkes over tid.

5. Utarbeid en plan for hendelsesrespons

Ingen systemer er fullstendig usårbare. Forskjellen mellom en mindre hendelse og en katastrofal hendelse handler om hvor godt forberedt du er på å håndtere den. En plan for hendelsesrespons er dreieboken din for å begrense skadene når noe går galt.

De beste planene for hendelsesrespons øves på og er godt kjent av alle som er involvert. Det er ikke nok at IT-avdelingen har en responsplan – alle ansatte bør vite hvem de skal kontakte og hva de skal gjøre dersom det oppstår et sikkerhetsbrudd. Dette omfatter alt fra å isolere berørte systemer til å eskalere hendelser raskt og håndtere kommunikasjon internt og eksternt.

En plan for hendelsesrespons innebærer også å forstå hvilke data som skal samles inn, og hvor lenge de skal oppbevares. 

Å styrke sikkerheten betyr å gjøre cybersikkerhet til en sentral del av bedriftskulturen. Vi må skape et miljø der alle, fra medarbeidere i førstelinjen til ledere på styrerommet, tar sikkerhet på alvor og føler seg i stand til å handle for å beskytte den.

Når cybersikkerhet ses på som et kollektivt ansvar, har virksomheter større sjanse for å forbli motstandsdyktige overfor trusler som stadig endrer seg.

Abonner på nyhetsbrevet til The CTO Club for mer innsikt i sikkerhet.