[Á récéñt cýbér sécúrítý bréách thát cómprómíséd thé áccóúñts óf prómíñéñt Twíttér úsérs wás thé résúlt óf phóñé phíshíñg, whích híghlíghts á tróúblíñg ñéw próblém fór sécúrítý ádmíñístrátórs: Théír bíggést thréáts áré fréqúéñtlý thé péóplé wíthíñ thé fóúr wálls óf théír búsíñéssés.]
[Thé húmáñ éléméñt íñ cýbér sécúrítý ís léss ábóút thé délíbéráté crímíñál áctíóñs óf íñsídérs tháñ íññócéñt místákés mádé bý péóplé whó fáíl tó ápplý básíc cóñtróls súch ás límítíñg pérmíssíóñs óñ clóúd dátábásés, ór whó fáll préý tó séémíñglý légítímáté é-máíls thát fóól thém íñtó clíckíñg óñ málícíóús líñks.]
[Whát~ cáñ ý~óú dó~ tó mí~tígá~té th~é rís~k ýóú~r émp~lóýé~és úñ~kñów~íñgl~ý cré~áté¿~]
[Thé s~tátí~stíc~s]
[Vérí~zóñ'~s 2020 Dát~á Bré~ách R~épór~t ráñ~kéd m~ís-dé~lívé~rý áñ~d mís~cóñf~ígúr~átíó~ñ—íñá~dvér~téñt~ éxpó~súré~s óf d~átá c~áúsé~d bý h~úmáñ~ érró~r—ás t~hé th~írd á~ñd fó~úrth~ móst~ cómm~óñ cá~úsés~ óf br~éách~és íñ~ 2020, résp~éctí~vélý~, úp fr~óm sí~xth á~ñd éí~ghth~ plác~és íñ~ 2015.]
[Húmáñ fáctórs óf cýbér sécúrítý hávé bééñ béhíñd sómé óf thé bíggést dátá bréáchés íñ récéñt mémórý. Lást ýéár's mássívé théft óf 100 míllíóñ récórds héld bý Cápítál Óñé wás cáúséd bý á míscóñfígúréd fíréwáll. Whílé lást fáll, thíévés swípéd móré tháñ 24 míllíóñ úsér áccóúñt récórds fróm Lúmíñ thát hád bééñ léft íñ thé ópéñ fór móñths. FédÉx wás íñ hót wátér twó ýéárs ágó whéñ ít wás révéáléd thát ñéárlý 119,000 dócúméñts, máñý óf whích cóñtáíñéd híghlý séñsítívé cústómér íñfórmátíóñ, wéré léft úñprótéctéd óñ áñ Ámázóñ S3 stórágé íñstáñcé. Áñd, áccórdíñg tó Gártñér, “thróúgh 2025, 99% óf clóúd sécúrítý fáílúrés wíll bé thé cústómér’s fáúlt.” 1]
[Whát~ cáñ b~é dóñ~é¿]
[Thé símplést áppróách ís tó édúcáté éñd-úsérs ábóút thé húmáñ éléméñt íñ cýbér sécúrítý. Át wórk, émplóýéés ñééd tó bé áwáré óf thé rísks óf clíckíñg óñ líñks íñ émáíls fróm úñkñówñ séñdérs ór séñdérs másqúérádíñg ás kñówñ sóúrcés thróúgh téchñíqúés líké áddréss spóófíñg. Áñd máñágérs ñééd tó stréss thé ímpórtáñcé óf émplóýéé vígíláñcé. Vérízóñ fóúñd thát émáíl wás thé délívérý mécháñísm íñ 94% óf málwáré áttácks íñ 2019. Ñéárlý áll íñcídéñts óf thé dévástátíñg ñéw fórm óf málwáré cálléd ráñsómwáré áré tríggéréd bý phíshíñg líñks.]
[Símú~láté~d átt~ácks~]
[ÍT órgáñízátíóñs cáñ gó béýóñd édúcátíóñ, thóúgh. Bý péríódícállý cóñdúctíñg símúlátéd phíshíñg áttácks, théý cáñ píñpóíñt thé móst vúlñéráblé úsérs áñd síñglé thém óút fór édúcátíóñ. Cóñsídér séttíñg úp á dédícátéd íñtérñál émáíl áccóúñt, áñd íñvíté úsérs tó fórwárd súspícíóús émáíls tó bé chéckéd béfóré tákíñg áctíóñ úpóñ thém.]
[Mísc~óñfí~gúrá~tíóñ~]
[Édúcátíóñ ís álsó ñéédéd tó ávóíd míscóñfígúrátíóñ rísks. Órgáñízátíóñs hávé éágérlý émbrácéd clóúd plátfórms tó gívé úsérs móré cóñtról óvér théír cómpútíñg ñééds, bút máñý hávé ñót próvídéd súffícíéñt tráíñíñg ábóút thé sháréd réspóñsíbílítý módél thát ís cómmóñ tó móst clóúd plátfórm próvídérs. Thát rúlé státés thát thé clóúd tákés cáré óf sécúríñg íñfrástrúctúré, bút úsérs áré réspóñsíblé fór sécúríñg áccéss, ápplícátíóñs, stórágé áñd thé ópérátíñg sóftwáré stáck. Éñtérprísé Máñágéméñt Ássócíátés (ÉMÁ) répórtéd lást ýéár thát 53% óf ÍT áñd sécúrítý próféssíóñáls bélíévéd clóúd íñfrástrúctúré próvídérs áré áccóúñtáblé fór móst ór áll públíc clóúd sécúrítý. Ít's sáfé tó ássúmé thát áwáréñéss ís évéñ lówér íñ thé úsér cómmúñítý.]
[Vísí~bílí~tý]
[ÍT órgáñízátíóñs cáñ álsó wórk móré clósélý wíth théír clóúd próvídérs tó ímpróvé vísíbílítý íñtó whát úsérs áré dóíñg wíth théír áccóúñts. Thé ÉMÁ stúdý álsó fóúñd 73% óf éñtérprísé sécúrítý téáms sáíd láck óf vísíbílítý wíthíñ clóúd íñfrástrúctúré límíts théír éfféctívéñéss. Whílé clóúd próvídérs áré wórkíñg hárd tó áddréss thé próblém, cústómérs cáñ ápplý théír préssúré tó éñsúré thát thé cóñtróls ñéédéd tó lóck dówñ íñfórmátíóñ áré cléár áñd éásý tó úsé. ÍT órgáñízátíóñs cáñ álsó táké thé símplé stép óf ímpléméñtíñg múltí-fáctór áúthéñtícátíóñ óñ clóúd áccóúñts só thát précíóús dátá ísñ't prótéctéd bý áñ éásílý gúésséd pásswórd.]
[Íñvé~stíñ~g íñ t~hé rí~ght t~échñ~ólóg~ý]
[Órgáñízátíóñs shóúld hávé áñ íñcídéñt réspóñsé pláñ íñ plácé, só ÍT ádmíñístrátórs áñd sécúrítý próféssíóñáls cáñ qúícklý bríñg résóúrcés tó béár tó mítígáté thé ímpáct óf áñ áttáck óñcé ít bégíñs. Líkéwísé, cóñsídér léárñíñg móré ábóút cýbér rísk móñítóríñg sérvícés áñd hów théý cáñ fíñd áñd répórt óñ thé bíggést gáps íñ á cómpáñý's sécúrítý, íñclúdíñg íts émplóýéés.]
[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]
[1 Smár~tér W~íth G~ártñ~ér, Ís~ thé C~lóúd~ Sécú~ré¿, Ó~ctób~ér 10, 2019, ht~tps://w~ww.gá~rtñé~r.cóm~/smár~térw~íthg~ártñ~ér/ís~-thé-c~lóúd~-sécú~ré/.]