Steven LafortuneCybersikkerhedsmåneden (også kendt som Cybersecurity Awareness Month) er en global kampagne, der afholdes hver oktober. Målet er at hjælpe enkeltpersoner og organisationer med at tage enkle, kloge vaner til sig, så de er sikrere online.
For at markere anledningen vender vi os mod fællesskabet og spørger: Hvilke cybersikkerhedsmyter irriterer dig mest?
Det er de forkerte meninger, de misforståede halve sandheder og de højlydt forsvarede, men grundlæggende forkerte „fakta“ om cybersikkerhed, der nægter at forsvinde.
Nogle eksempler
Her er nogle mulige cybersikkerhedsmyter, som du kan opleve som irriterende, forvirrende og bare helt FORKERTE:
- Vores virksomhed er for lille til at være et mål for hackere.
- Vi har antivirus, og det er nok.
- MFA er egentlig kun nødvendigt for administratorer; vi behøver det ikke for alle eller for alle konti.
- Macs får ikke malware.
- Linux får ikke malware.
- Hvis afsenderen er kendt, er en e-mail sikker.
- Vores data ligger i skyen, så udbyderen klarer sikkerheden, og vi behøver ikke gøre noget.
- VPN = totalt og absolut privatliv.
- Sikkerhedskopier betyder, at vi er immune over for ransomware.
- Angribere gider ikke gå efter data, der ikke er finansielle.
- IoT-enheder er harmløse på netværket.
- Standardkonfigurationer er sikre som standard.
- Air-gappede systemer kan ikke kompromitteres.
- Hvis vi bliver hacket, opdager vi det med det samme.
- Cyberforsikring erstatter sikkerhedskontroller.
- TLS/HTTPS betyder, at et website er troværdigt.
- Sikkerhed er kun sikkerhedsteamets opgave.
- Sikkerhed gennem uklarhed er nok.
- Interne netværk behøver ikke kryptering.
- Cyberangreb kommer kun udefra.
- Firmware og drivere behøver ikke patches.
- Printere og kameraer er ikke potentielle cybersikkerhedsrisici.
- Skærmlåse er unødvendige inde på kontoret.
- SIEM løser detektion helt af sig selv.
- Zero Trust er bare mikrosegmentering af netværket.
- SSO skaber et enkelt fejlpunkt, så undgå det.
- Adgangsnøgler er eksperimentelle og usikre for virksomheder.
- HTTPS betyder automatisk, at et website er legitimt.
- Skærmdeling er sikker, hvis mødet er internt.
- Links, der kun kan vises, kan ikke blive lækket.
Igen er det her bare nogle eksempler, der skal sætte dine tanker i gang (og desværre også din irritation!). Du kan dele alle de cybersikkerhedsmyter, som du mener virkelig, virkelig, VIRKELIG skal forsvinde én gang for alle.