I den h\u00e4r artikeln n\u00e4mner vi n\u00e5gra av de st\u00f6rsta cyberhoten som organisationer f\u00f6rsummar n\u00e4r de utvecklar eller st\u00e4rker sin s\u00e4kerhet. <\/p>\n
Tror du att du k\u00e4nner till cybers\u00e4kerhet tillr\u00e4ckligt bra? Du kan bli f\u00f6rv\u00e5nad \u00f6ver att h\u00f6ra att det finns n\u00e5gra avg\u00f6rande saker du saknar. TILL unders\u00f6kning<\/a> F\u00f6r n\u00e5gra \u00e5r sedan avsl\u00f6jade han att amerikaner tenderar att vara \u00f6vers\u00e4kra p\u00e5 sin kunskap om cybers\u00e4kerhet. Respondenterna tror att de redan vet tillr\u00e4ckligt eller att deras kunskap redan \u00e4r j\u00e4mf\u00f6rbar med experternas.<\/p>\n Snabbspola fram till nu, och uppfattningsunders\u00f6kningar verkar forts\u00e4tta visa en liknande situation. Analysf\u00f6retaget KPMG LLP:s 2021 Cybersecurity Survey visar till exempel att 59 procent av organisationerna \u00e4r “n\u00e5got s\u00e4kra” i sin cybers\u00e4kerhet, medan cirka 39 procent s\u00e4ger att de \u00e4r “mycket s\u00e4kra.”<\/p>\n N\u00e4r det kommer till cybers\u00e4kerhet \u00e4r f\u00f6r mycket f\u00f6rtroende verkligen en nackdel. Detta resulterar i att organisationer ignorerar viktiga faktorer som kan vara stora s\u00e5rbarheter. Det f\u00f6rhindrar en mer grundlig \u00f6versyn av s\u00e4kerhetskontroller och vissa \u00f6verger till och med s\u00e4kerhetsvalideringen helt. F\u00f6ljande \u00e4r n\u00e5gra av de viktigaste faktorerna som organisationer f\u00f6rsummar n\u00e4r de bygger eller st\u00e4rker sin s\u00e4kerhet. <\/p>\n En studie fr\u00e5n SANS Institute avsl\u00f6jar att 63 procent av organisationerna tror att robusta s\u00e4kerhetstester hj\u00e4lper till att f\u00f6rhindra cyberattacker, men endast 39 procent har utf\u00f6rt s\u00e5dana tester. S\u00e4kerhetsvalidering \u00e4r en avg\u00f6rande komponent i en organisations s\u00e4kerhetsst\u00e4llning. \u00c4ven med alla toppmoderna s\u00e4kerhetsl\u00f6sningar p\u00e5 plats finns det ingen garanti f\u00f6r att de kommer att ge den typ av skydd de lovar om de inte testas. Det \u00e4r olyckligt att m\u00e5nga fortfarande hoppar \u00f6ver testdelen samtidigt som de skyddar sina organisationer fr\u00e5n olika cyberhot.<\/p>\n Inget cybers\u00e4kerhetssystem kan vara perfekt, men s\u00e4kerhetstestning hj\u00e4lper avsev\u00e4rt att minska svagheter eller s\u00e5rbarheter som orsakas av olika orsaker, inklusive felaktiga konfigurationer och misslyckanden med att utf\u00f6ra programuppdateringar. Det \u00e4r viktigt att implementera s\u00e4kerhetsvalidering. Strategier som automatiserad simulering av attacker och intr\u00e5ng.<\/a> unders\u00f6ka effektiviteten hos installerade s\u00e4kerhetskontroller.<\/p>\n Automatiserade och AI-drivna f\u00f6rsvar tenderar att g\u00f6ra organisationer \u00f6vers\u00e4kra p\u00e5 sitt skydd. Tanken p\u00e5 att ha automatiska s\u00e4kerhetskontroller f\u00f6rst\u00e4rkta av artificiell intelligens f\u00e5r organisationer att anta att kontrollerna bara m\u00e5ste installeras och konfigureras, och inget annat beh\u00f6ver g\u00f6ras. Det \u00e4r sant att cybers\u00e4kerheten har f\u00f6rb\u00e4ttrats avsev\u00e4rt under \u00e5ren, men detta \u00e4r inte en tillr\u00e4cklig anledning att avst\u00e5 fr\u00e5n s\u00e4kerhetsvalidering.<\/p>\n En av de st\u00f6rsta f\u00f6rb\u00e4ttringarna inom cybers\u00e4kerhet \u00e4r samarbetet mellan s\u00e4kerhetsexperter och organisationer, vilket resulterade i uppr\u00e4ttandet av MITER ATT&CK-ramverket<\/a> och andra liknande samarbetsinsatser f\u00f6r att ta itu med problemet med cyberhot. De anv\u00e4nds i s\u00e4kerhetsvalidering och det skulle vara ett stort sl\u00f6seri att inte dra nytta av dem.<\/p>\n I det moderna arbetss\u00e4ttet har BYOD (ta med din egen enhet) och att arbeta hemifr\u00e5n blivit vardag. Detta har lett till inr\u00e4ttandet av system f\u00f6r att skydda enheter som kommer \u00e5t en organisations n\u00e4tverk. Det \u00e4r dock lite oroande att m\u00e5nga organisationer inte uppm\u00e4rksammar s\u00e4kerhetsriskerna som f\u00f6ljer med mobila enheter som f\u00e5r komma \u00e5t ett f\u00f6retags n\u00e4tverk. <\/p>\n M\u00e5nga organisationer till\u00e5ter anst\u00e4llda att anv\u00e4nda sitt Wi-Fi-internet som om det vore en f\u00f6rl\u00e4ngning av deras anst\u00e4lldas hemanslutning. S\u00e4kerhets\u00e5tg\u00e4rder genomf\u00f6rs s\u00e4llan. Organisationer som h\u00e5ller informationsm\u00f6ten om cybers\u00e4kerhet kanske inte ens t\u00e4cker riskerna med att anv\u00e4nda mobila enheter i f\u00f6retagets n\u00e4tverk.<\/p>\n<\/span>S\u00e4kerhetsvalidering<\/span><\/h2>\n
<\/span>Mobil enheter<\/span><\/h2>\n