Laurence CadieuxVed starten af et nyt år lægger folk over hele verden „forsætter“ for at forbedre deres liv på den ene eller den anden måde, når det gælder sundhed, karriere, tidsstyring og så videre.
Det er selvfølgelig ikke kun mennesker, der lægger forsætter. Virksomheder gør det samme, når de fastlægger deres vigtigste organisatoriske prioriteter for det kommende år. Og selv om mange mål er vigtige, bør én presserende bekymring stå forrest i enhver IT-professionels bevidsthed: at styrke IT-sikkerheden.
Den tanke bringer os til årets første afstemningsspørgsmål: Hvad er dine vigtigste IT-sikkerhedsprioriteter i 2024?
IT-sikkerhed omfatter ethvert værktøj, enhver politik, praksis, strategi eller teknologi, der hjælper med at begrænse adgangen til computere, netværk og information. IT-sikkerhed omfatter også cybersikkerhed, som har rod i at beskytte data mod trusler, der kan opstå via internettet, for eksempel phishing, malware, SQL-injektioner og så videre.
Nogle prioriteter kunne være …
- Implementér en løsning til privilegeret adgangsstyring (PAM) fuldt ud. 74 % af databrud starter med misbrug af privilegerede legitimationsoplysninger.
- Giv dine slutbrugere omfattende IT-sikkerhedstræning. 88 % af sikkerhedsbrud skyldes menneskelige fejl.
- Udskift en langsom og usikker VPN med en hurtig og sikker just-in-time-gatewayløsning.
- Øg hyppigheden af dine sikkerhedskopier. På grund af ransomware er det ikke længere nok kun at sikkerhedskopiere data én gang om natten. 71 % af virksomhederne siger, at de er blevet ramt af mindst ét ransomware-angreb, og den gennemsnitlige ransomware-betaling er steget til 4,4 millioner dollars (alle beløb i artiklen er i USD).
- Få en passende cybersikkerhedsdækning. Den gennemsnitlige forsikringserstatning efter et cyberangreb for SMV’er ligger nu på 139.000 dollars pr. skade, hvilket er mere end det dobbelte af gennemsnittet i 2021. Som vi skrev om for et par måneder siden, betyder en cybersikkerhedsdækning desuden, at du sandsynligvis også får brug for en god PAM-løsning.
- Sørg for, at alle slutbrugere — også ledelsen! — KUN bruger stærke, unikke adgangskoder/adgangssætninger. Du vil ikke have, at nogen i din organisation kommer i nærheden af at bruge legitimationsoplysninger, der optræder på den årlige liste over „værste adgangskoder“.
- Aktivér MFA. Ja, de fleste af jer har allerede gjort det. Men der er stadig organisationer, der ikke har — ofte fordi nogle ikke-tekniske slutbrugere synes, at MFA er en smule besværligt. Måske skal de mindes om, at den økonomiske pris for et cyberangreb mod SMV’er nu ligger fra 120.000 til 1,24 millioner dollars pr. hændelse. At bruge 10 sekunder ekstra på at logge ind på en konto er næppe et urimeligt krav i lyset af de mulige konsekvenser!
Det er kun nogle få mulige prioriteter, du kan have. Du er velkommen til at dele alt, der står på din IT-sikkerhedskøreplan for 2024.
Vi inviterer dig også til at dele dine IT-sikkerhedsprioriteter, selv om du på nuværende tidspunkt endnu ikke har det budget og/eller den godkendelse, du skal bruge for at føre dem ud i livet. Du er jo nødt til at vide, HVOR du skal hen, før du fokuserer på, HVORDAN du kommer derhen, ikke?
Du kan vinde
Bare ved at deltage i afstemningen og dele dine IT-sikkerhedsprioriteter med Devolutions-fællesskabet deltager du automatisk i lodtrækningen om et af to Amazon-gavekort på 25 dollars.
Vi offentliggør vinderne, når vi ser på svarene i starten af februar.
Tak på forhånd, fordi du deltager. Vi kan ikke vente med at se, hvad der står på din IT-sikkerhedsdagsorden for 2024.