科学＆テクノロジー

私はマネージドホスティング会社の共同設立者であり、あなたの会社がハッキングされないようにするリスクを減らす方法は次のとおりです。

Marks＆Spencerのサイバー攻撃は、ビジネスリーダーが座って自分の組織が次に存在するかどうかを熟考させるようなイベントです。そのサービスは現在稼働している可能性がありますが、この事件は、顧客関係に潜在的な損害とともに、失われた利益の3億ポンドを超えるブランドのコストを依然としてコストしています。攻撃者は、最近、コープ、ノースフェイス、カルティエとともに、いくつかのスーパーマーケットサプライチェーンに不可欠である専門の食品販売業者のピーターグリーンも冷やしているため、ブランドも単独ではありません。これらの永続的な影響 サイバーセキュリティ 違反により、単一の妥協が、組織が適切にリハーサルされた緊急時対応計画を持っている場合でも、収益、ロジスティクス、ブランドの信頼にどれほど迅速に影響するかを明らかにしました。ジェイク・マダーズソーシャルリンクナビゲーションHyve Managed Hostingの共同設立者兼ディレクター。サイバー犯罪者は小売データが大好きです英国のオンラインショッピングへの食欲は、2019年9月の総売上の18.1％から今日の約26％に増加しています。この成長は、量の増加をもたらします 支払い 資格情報、ロイヤルティデータ、および小売業者とそのパートナーがシステム全体を効果的に動作させるために保存およびアクセスする必要がある個人プロファイル。 あなたは好きかもしれません 株式管理から充実感まで、小売サプライチェーンプロセスのすべての部分が、流線済みのマルチチャネル効率のための戦いにデジタル統合されているため、全体を保証することはほとんど不可能になっています。 安全。犯罪者は、身代金、再販または誤用のデータを望んでおり、絶え間なくそれを求めています。彼らは、高価な境界ツールを過ぎた最も簡単な方法がそれぞれ内部で始まることを学びました 仕事。季節の従業員が電子メールをクリックすること、ロイヤルティアップアップデートの誤解、または自宅で働いているマネージャーによるリサイクルされたパスワードのスラックの使用はすべて、犯罪者が悪用する弱点です。ハイブリッドワーキングの追加は、犯罪者にとってさらに多くの潜在的なエントリポイントを開き、安全警備を複雑にしています。サプライチェーンのパートナー関係の複雑な配管により、継続的な監視がはるかに困難になります。小売業者はサードパーティに依存しています eコマースソフトウェア、 CRM スイート、 Point-of-Saleシステム およびサプライチェーンツール。単一のベンダーやパートナーからさえも、犯罪者を中に入れるのに十分です。TechRadar Pro Newsletterにサインアップして、ビジネスが成功するために必要なすべてのニュース、意見、機能、およびガイダンスを取得してください！一方、人工知能には、自動化されたフィッシングルアーと脆弱性スキャンがあります。既製の開発 ランサムウェア また、キットは、犯罪者が効果的になるために技術的な専門知識が少ない必要性を必要とすることを意味します。より高い頻度と速度でサイバー攻撃を優れた精度で提供することができます。攻撃を含む防御を構築しますすべてのサイバーリスクを削除することは不可能であるため、組織は、単一のゲートキーパーに完全に依存するのではなく、階層化されたセキュリティを使用して、合法的な貿易の損傷と維持にフォーカスを切り替える必要があります。小売業者の買い物リストの上位は、リアルタイムのエンドポイント検出と応答（EDR）または拡張検出と応答（XDR）プラットフォームです。これらのソリューションは、異常な動作のためにデバイス、ネットワーク、クラウドワークロードを監視し、マルウェアが広がる前に感染した資産を分離します。厳格なネットワークセグメンテーションは、システムにおける侵入者の移動の自由を制限します。ゼロトラストモデルは、すべてのアクセスリクエストに認証を要求することにより、彼らの生活を難しくします。時には、最も効果的な封じ込め尺度は、個々のブランチがローカルプラットフォームで取引を続けることを可能にする意図的なシャットダウンです。これにより、攻撃者がシステムを駆け抜けることができなくなり、調査員が仕事を続けることができます。階層化防御階層化された防衛には、従業員とテクノロジーが関与しなければなりません。マルチファクター認証は、盗まれたパスワードから脅威を削減しますが、最小限のプリバイルの原則により、スタッフはタスクに必要なもののみにアクセスすることを保証します。定期的な侵入テストは、敵がそれらを見つける前に弱点を暴露し、サプライチェーン監査はベンダーが基準を改善することを奨励します。準備が不可欠です。不変のオフサイトバックアップは、重要なデータのクリーンなコピーを提供しますが、回復時間と回復ポイント目標が現実的で定期的にリハーサルされている場合のみです。完全なフェールオーバー、法医学的ハンドオフ、顧客コミュニケーションはすべてリハーサルする必要があります。また、同じプラットフォームで生産、バックアップ、災害復旧環境を実行するという間違いを通じて、単一の障害ドメインになるものへの依存を避けて、インフラストラクチャを多様化することも重要です。小売業者が必要とするのは、リスクを広め、柔軟性を向上させるためのハイブリッドまたはマルチクラウドアプローチです。新しい自信を植え付ける当面の脅威が封じ込められ、システムが復元された後、顧客、スタッフ、投資家が何が起こったのか、データが暴露され、どのように会社がそれが再び起こるのを防ぐかについての詳細を望んでいる場合、自信の再構築は難しいです。透明な更新の時刻表は、尊敬を示し、推測を減らします。各サイバーイベントまたは違反は、ポリシーの変更と新鮮な内部トレーニングを引き起こし、セキュリティはすべての部門のすべての人が共有する集合的責任であるというメッセージを強化する必要があります。多くの小売業者は、マネージドサービスプロバイダー（MSP）を使用してこれらすべてのステップを加速し、幅広い経験と専門知識、24時間監視、規模の経済へのアクセスをもたらします。小売業者は戦略的な監視とセクターの知識を持っていますが、MSPはより深いレベルの技術的洞察と継続的な改善へのコミットメントを提供します。適切なパートナーシップ、階層化された防御、危機対応、セキュリティ意識により、小売業者は日々のビジネスを停止せずに攻撃を吸収することができます。彼らは、各顧客取引の背後にある重要な信頼を維持し続けることができます。組織がこの多層的なアプローチに従っていれば、絶望する理由は確かにありません。最適なエンドポイント保護ソフトウェアをリストします。この記事は、TechRadarproのExpert Insights Channelの一部として制作されました。ここでは、今日のテクノロジー業界で最高で最も明るい心を紹介しています。ここで表明された見解は著者のものであり、必ずしもTechradarproまたはFuture PLCの見解ではありません。貢献に興味がある場合は、こちらをご覧ください。 https://www.techradar.com/news/submit-your-story-to-techradar-pro #私はマネージドホスティング会社の共同設立者でありあなたの会社がハッキングされないようにするリスクを減らす方法は次のとおりです