Skip to main content
DIABASTE DWREAN SEC CYP 08
DIGITAL TV 181
7 Σεπτεμβρίου 2022 10:41

Data Ally: Γιατί το HR είναι το κλειδί για την ασφάλεια στον κυβερνοχώρο

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F09%252Fgf

Τα τελευταία χρόνια υπάρχει μια αυξανόμενη τάση για τους εγκληματίες του κυβερνοχώρου να στοχεύουν τμήματα ανθρώπινου δυναμικού προκειμένου να εκμεταλλευτούν τα ευαίσθητα δεδομένα που χειρίζονται. Οι hacker μπορούν να κάνουν μεγάλη ζημιά και να κερδίσουν πολλά χρήματα, μόλις αποκτήσουν πρόσβαση σε πληροφορίες Κοινωνικής Ασφάλισης, ημερομηνίες γέννησης, ιστορικό εργασίας ή αριθμούς τραπεζικών λογαριασμών υπαλλήλων και εταιρείας.

Τα τμήματα ανθρώπινου δυναμικού είναι ένας ελκυστικός στόχος δεδομένου του όγκου των δεδομένων που χειρίζονται, αλλά είναι επίσης καλά τοποθετημένοι ώστε να λειτουργούν ως εμπόδιο εισόδου και να αποτρέπουν πιθανές επιθέσεις στον κυβερνοχώρο.

Ποιοι είναι οι πιο συνηθισμένοι τρόποι επίθεσης στα τμήματα ανθρώπινου δυναμικού;

Σύμφωνα με δεδομένα από την τελευταία Data Breach Investigations Report της Verizon, το 85% των παραβιάσεων δεδομένων οφείλεται σε ανθρώπινο λάθος, επομένως είναι εξαιρετικά σημαντικό αυτό το τμήμα να είναι έτοιμο να μετριάσει τους κινδύνους κυβερνοεπιθέσεων και να διασφαλίσει ότι τα δεδομένα προστατεύονται.

Ποιες απειλές πρέπει να προσέχουν οι υπάλληλοι HR;

Phising: Σύμφωνα με έρευνα που διεξήχθη από τη Statista το 2021, η οποία συμμετείχε σε 3.500 οργανισμούς παγκοσμίως, το 3% των εργαζομένων που έλαβαν κακόβουλο email έκαναν κλικ στον σύνδεσμο που παρέχεται, εκθέτοντας τον οργανισμό σε εισβολείς. Αυτά τα ευρήματα δείχνουν ότι παρόλο που αυτή η τεχνική είναι μία από τις πιο ευρέως χρησιμοποιούμενες και πολλοί χρήστες γνωρίζουν ήδη τους κινδύνους, δεν πρέπει ποτέ να επαναπαυόμαστε.

Απάτη μισθοδοσίας: Αυτή η νέα απάτη στοχεύει ειδικά τα τμήματα ανθρώπινου δυναμικού, καθώς οι hacker χρησιμοποιούν την κοινωνική μηχανική για να κάνουν την εταιρεία να εκτρέψει τη μισθοδοσία ενός υπαλλήλου σε έναν λογαριασμό που κατέχουν. Οι μεγάλοι οργανισμοί στοχοποιούνται συνήθως, καθώς η επικοινωνία μεταξύ των τμημάτων είναι συχνά αδύναμη.

Malware: Οι hacker στέλνουν ψεύτικες εφαρμογές εργασίας με συνημμένα, σχεδιασμένα να μοιάζουν με νόμιμα βιογραφικά, που περιέχουν κακόβουλο λογισμικό που μολύνει τη συσκευή κατά τη λήψη.

Κλοπή ταυτότητας, το πρώτο βήμα για μια παραβίαση εταιρικής ασφάλειας

Η Εταιρεία Διαχείρισης Ανθρώπινου Δυναμικού (SHRM) αναφέρει ότι το ποσοστό κλοπής ταυτότητας που προέρχεται από την εργασία εκτιμάται ότι κυμαίνεται από 30% έως 50%.

Η πλαστογράφηση ηλεκτρονικού ταχυδρομείου επιτρέπει στον hacker να υποδύεται τον αποστολέα χρησιμοποιώντας την ταυτότητα ενός υπαλλήλου της εταιρείας για να επικοινωνήσει με το τμήμα ανθρώπινου δυναμικού. Αυτό δίνει τη δυνατότητα στον hacker να αποκτήσει ευαίσθητες πληροφορίες που μπορούν να χρησιμοποιηθούν για να εξαπολύσουν μια άλλη πιο ισχυρή επίθεση ή, όπως εξηγήσαμε προηγουμένως, για τη διεξαγωγή απάτης που σχετίζεται με τη μισθοδοσία.

Πώς το κάνουν αυτό οι χάκερ;

• Με την παραβίαση του εταιρικού λογαριασμού email ενός υπαλλήλου.

• Χρησιμοποιώντας μια τεχνική cybersquatting, όπου μιμούνται τον νόμιμο τομέα του αποστολέα κάνοντας μια μικρή αλλαγή που είναι πολύ δύσκολο να παρατηρηθεί. Για παράδειγμα, αλλαγή ενός γράμματος στη διεύθυνση email που είναι απίθανο να εντοπίσει ο παραλήπτης.

Ποια μέτρα πρέπει να ληφθούν για να αποτραπεί αυτό το είδος περιστατικού;

• Το τμήμα ανθρώπινου δυναμικού πρέπει να είναι πολύ προσεκτικό κατά τις διαδικασίες πρόσληψης, καθώς και κατά την παραλαβή εγγράφων από παρόχους. Είναι σημαντικό να βεβαιωθείτε ότι ο αποστολέας και το έγγραφο είναι νόμιμα πριν ανοίξετε τυχόν συνημμένα.

• Κατά τη διάρκεια των απομακρυσμένων συνεντεύξεων, παρατηρήστε εάν οι ενέργειες και οι κινήσεις των χειλιών του ατόμου που ερωτάται στην κάμερα δεν συντονίζονται πλήρως με τον ήχο του ατόμου που μιλάει, καθώς αυτό είναι σαφές σημάδι Deepfake.

• Χρησιμοποιήστε προηγμένες λύσεις διαχείρισης ταυτότητας που αποτρέπουν τη μη εξουσιοδοτημένη πρόσβαση σε συστήματα και πόρους, καθώς και την κλοπή εταιρικών ή προστατευμένων δεδομένων.

• Βεβαιωθείτε ότι οι πολιτικές και οι διαδικασίες της εταιρείας είναι ενημερωμένες, συμπεριλαμβανομένων των διαδικασιών για απομακρυσμένη εργασία. Όλοι οι εργαζόμενοι πρέπει να γνωρίζουν τους ρόλους και τις ευθύνες τους.

• Ελέγξτε και ανακαλέστε την πρόσβαση των εργαζομένων για να διασφαλίσετε ότι οι εργαζόμενοι έχουν πρόσβαση μόνο σε ό,τι χρειάζονται για να κάνουν τη δουλειά τους. Αυτό καθιστά πιο δύσκολο για τους hacker να περιφέρονται ελεύθεροι στα συστήματα ενός οργανισμού.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος 143

    Security Report, τεύχος 143

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Οκτωβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές ...
  • Ιατρική βοήθεια στα συστήματα συναγερμού

    Ιατρική βοήθεια στα συστήματα συναγερμού

    Η πρόοδος της τεχνολογίας έχει φέρει επανάσταση στον κλάδο της οικιακής ασφάλειας, που σήμερα έχει υιοθετήσει πιο ολοκληρωμένες και «σωτήριες» λύσεις, ξεπερνώντας ακόμα και τις προσδοκίες των τελι...
  • Wi-Fi Sensing

    Wi-Fi Sensing

    Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
  • Αναγνώριση πινακίδων οχημάτων

    Αναγνώριση πινακίδων οχημάτων

     Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
  • Video Analytics

    Video Analytics

    Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...
  • Τεχνητή νοημοσύνη στις σύγχρονες κάμερες

    Τεχνητή νοημοσύνη στις σύγχρονες κάμερες

    Οι εξελίξεις γύρω από την τεχνητή νοημοσύνη είναι ραγδαίες και αυτός είναι ίσως ένας από τους κυριότερους λόγους που για κάποιους η τεχνητή νοημοσύνη είναι κάτι συναρπαστικό, ενώ για άλλους δυνητι...
  • ONVIF

    ONVIF

    Το ONVIF (Open Network Video Interface Forum), το παγκόσμιο ανοικτό πρότυπο διασύνδεσης φυσικών προϊόντων ασφαλείας IP, παρουσίασε το πρόσθετο διαμόρφωσης TLS, που θα επιτρέψει ταχύτερες και ασφαλ...
  • Προϊόντα CCTV της HOLOWITS

    Προϊόντα CCTV της HOLOWITS

    Η Oktabit Α.Ε., διακεκριμένη εταιρεία στον χώρο της διανομής προϊόντων υψηλής τεχνολογίας με 30 και πλέον έτη επιτυχημένης παρουσίας στην ελληνική αγορά, ανακοίνωσε πρόσφατα τη νέα στρατηγική συνε...
  • Uniview F & Q3 Series

    Uniview F & Q3 Series

    H Uniview είναι ένας από τους κορυφαίους κατασκευαστές συστημάτων CCTV, με έδρα την Hangzhou της Κίνας, 4 κέντρα R&D, παραρτήματα ανά την υφήλιο και παρουσία σε 145 χώρες. Μέσα σε 15 μόνο χρόν...
  • IP κάμερες της Tiandy

    IP κάμερες της Tiandy

    Σήμερα, η βιντεοεπιτήρηση δεν αφορά μόνο στην παρακολούθηση, αφορά στη λήψη και στην επεξεργασία δεδομένων σε πραγματικό χρόνο, με ακρίβεια και αποτελεσματικότητα. Στην εποχή του ψηφιακού μετασχημ...
  • Comelit Integration System

    Comelit Integration System

    Η εγκατάσταση συστήματος αυτοματισμού βελτιώνει την ποιότητα της καθημερινότητας, μεγιστοποιεί την ασφάλεια του χώρου και συμβάλλει στη μείωση των λογαριασμών ενέργειας έως και στο ένα τρίτο (-30%...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report Cyprus, τεύχος 09

    Security Report Cyprus, τεύχος 09

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή ...
  • IFSEC International 2023

    IFSEC International 2023

    Η φετινή χρονιά σηματοδοτεί την 50ή επέτειο της IFSEC και το περιοδικό Security Report ταξίδεψε στο Λονδίνο για να σας μεταφέρει πλούσιο ρεπορτάζ από τη διεθνή έκθεση! Η δημοσιογραφική ομάδα της L...
  • Κωνσταντίνος Ραβάνης, CEO Rakson

    Κωνσταντίνος Ραβάνης, CEO Rakson

    Το 2023 αποτελεί χρονιά ορόσημο για την Rakson A.E., καθώς η εταιρεία γιορτάζει 35 χρόνια επιτυχημένης παρουσίας και λειτουργίας στην ελληνική αγορά. Σε έναν κόσμο που διαρκώς μεταβάλλεται και αντ...
  • Η τεχνολογία Ultra-Wideband θα αναδιαμορφώσει τον κλάδο του Access Control

    Η τεχνολογία Ultra-Wideband θα αναδιαμορφώσει τον κλάδο του Access Control

    Από τις αρχές του 2020, τα smartphones της Apple, της Samsung και της Xiaomi είναι εξοπλισμένα με την τεχνολογία υπερευρείας ζώνης Ultra-Wideband (UWB). Η Apple χρησιμοποιεί το UWB για κοινή χρήση...
  • Ολυμπιακοί Αγώνες 2024

    Ολυμπιακοί Αγώνες 2024

    Τόσο η Εθνοσυνέλευση όσο και η Γερουσία της Γαλλίας, έχουν εγκρίνει νέο νόμο ενόψει των Ολυμπιακών Αγώνων του 2024 στο Παρίσι. Το άρθρο 7, που μέχρι τώρα φαίνεται να αποτελεί την πιο αμφιλεγόμενη ...
  • Ο ήχος στα συστήματα ασφαλείας και η απόδοση της επένδυσης

    Ο ήχος στα συστήματα ασφαλείας και η απόδοση της επένδυσης

    Σε όλο τον κόσμο, οι ομάδες και οι υπεύθυνοι ασφαλείας βρίσκονται «υπό πίεση», όταν πρέπει να δικαιολογήσουν τι κάνουν και πώς το κάνουν, αλλά αυτό δεν ισχύει μόνο για τον κλάδο της ασφάλειας. Σε ...
  • Ανάλυση IP καμερών

    Ανάλυση IP καμερών

    Σήμερα, η ανάλυση των IP καμερών ποικίλει ανάλογα με τις προτιμήσεις, την τιμή και τις απαιτήσεις της ίδιας της εγκατάστασης. Από 720p έως 4K και ακόμα παραπάνω, η ανάλυση μίας κάμερας αποτελεί, α...
  • Η παγκόσμια αγορά των λογισμικών διαχείρισης βίντεο θα αγγίξει τα 31 δισεκατομμύρια δολάρια έως το 2027

    Η παγκόσμια αγορά των λογισμικών διαχείρισης βίντεο θα αγγίξει τα 31 δισεκατομμύρια δολάρια έως το 2027

    Τα λογισμικά διαχείρισης βίντεο, αποτελούν σήμερα θεμέλιους λίθους κάθε συστήματος βιντεοεπιτήρησης, επιτρέποντας στους χειριστές να διαχειριστούν τον εξοπλισμό ασφαλείας εξ’ αποστάσεως, αλλά και ...