IoT dan keamanan siber

Keamanan siber adalah area yang harus diperhatikan oleh setiap bisnis. Sayangnya, jumlah perusahaan dengan rencana untuk mengatasi ancaman ini sangat tidak memadai. Apakah perusahaan tidak menyadari keseriusan? Apakah perusahaan mengambil pendekatan yang tidak akan terjadi pada mereka? Ini sedikit dari semua ini.

Masalah terbesar adalah sebagian besar perusahaan percaya perlindungan terbatas mereka akan menyelamatkan mereka. Ini bukan strategi, ini formula untuk bencana. Cara memakan gajah ini, satu gigitan sekaligus. Pertama mulai dengan kebijakan. Sebuah kebijakan tidak akan melindungi Anda, tetapi akan menempatkan gigi di belakang pengakuan Anda akan keseriusan masalah. Apa yang harus dilakukan jika komputer terinfeksi, apa yang harus dilakukan jika email mencurigakan masuk, siapa titik kontaknya? Ini adalah dasar yang diperlukan untuk memulai rencana Anda, kata Joseph Zulick, seorang penulis dan manajer di MRO Electric and Supply .

Beberapa orang berpikir hanya perusahaan besar yang perlu mengatasi bahaya, tidak demikian. Banyak dari risiko ini hanyalah risiko luas yang menginfeksi dan berlalu seperti flu biasa. Mengidentifikasi bahaya. Phishing, Ransomware, Malware, Bot, spam, pop up, dll. Pendidikan karyawan Anda adalah langkah selanjutnya. Setiap orang harus dilatih untuk mengenali dan menilai bahaya.

Sama seperti latihan kebakaran, Anda perlu memastikan semua orang mengerti apa yang harus dilakukan. Anda bahkan perlu melakukan penilaian risiko yang mencakup pengiriman email palsu yang terlihat mencurigakan untuk menentukan di mana kesadaran karyawan dan kemudian penilaian ulang secara berkala untuk memastikan personel tidak terbuai dengan keamanan palsu.

Biasanya hanya dibutuhkan satu orang untuk membuka email penipuan untuk membuat masalah di dalam kepompong pelindung Anda dari perlindungan firewall yang Anda miliki. Ini juga mengapa di hari-hari berbahaya ini sebagian besar profesional TI Leary of the Internet of Things (IoT). IoT bisa berisiko jika tidak dilakukan dengan benar. Perangkat lunak yang melindungi dan mengikuti risiko terbaru adalah suatu keharusan. Hal terburuk yang dapat Anda lakukan adalah percaya bahwa Anda kebal terhadap serangan berbahaya ini. Jangan membenamkan kepala Anda di pasir dan berpikir bahwa Anda tidak akan mengalaminya.

Saya tahu banyak orang memiliki keyakinan bahwa mereka tidak menginginkan IoT karena itu membuka lubang di sistem Anda. Sistem teratas mengatasi bahaya ini menggunakan kompiler yang benar-benar tidak memiliki data langsung atau memaparkan elemen kunci ke sistem luar. Tidak ada yang sempurna, jadi menangani risiko yang muncul adalah penting. Ingat hari Anda bisa menggunakan kode sandi 1,2,3,4 dan merasa cukup aman? Sekarang sebagian besar sistem memerlukan kata sandi yang canggih, sebagian karena prosesor yang lebih cepat digunakan untuk memiliki sistem. Banyak yang pergi ke sistem 2 bagian yang membutuhkan konfirmasi dari perangkat atau kontak tepercaya. Orang lain mengunci Anda setelah 2-5 kali gagal.

Lebih banyak sistem menggunakan kode terbalik untuk membuktikan kepada Anda bahwa Anda berada di situs mereka yang sebenarnya. Terkadang ini akan menjadi gambar dan kata tertentu sehingga Anda tahu bahwa Anda berada di situs yang benar. Ini karena email palsu dengan situs duplikat yang terlihat, terasa, dan meniru situs asli agar Anda mengungkapkan info Anda.

Kesadaran perlu ditangani karena ini bisa menjadi keamanan paling efektif bagi piranha sosial yang berusaha mendapatkan informasi melalui interaksi sosial. Sayangnya generasi muda jauh lebih mungkin merasa nyaman berinteraksi secara online dan berbagi detail yang dapat dimanfaatkan nantinya.

Pencurian identitas yang kita dengar terutama di halaman keuangan tetapi penjahat menggunakan data ini jauh lebih luas untuk mendapatkan info yang digunakan dari SIM, cakupan medis, dan alias sederhana yang dapat digunakan untuk mendapatkan akses di perusahaan dan layanan. Informasi adalah kekuatan dan membuat karyawan sadar tentang bagaimana informasi digunakan dalam tindakan kriminal. Semakin besar perusahaan, semakin besar risikonya, tetapi jangan menganggap ini berarti penjahat tidak melihat keuntungan dengan mudah.

Perusahaan kecil memiliki sumber daya yang terbatas dan sering kali tidak melakukan pembaruan keamanan yang diperlukan yang penting bagi seluruh perusahaan. Ini membuat mereka menjadi sasaran empuk bahkan bagi peretas tingkat rendah. Perangkat lunak usang adalah risiko yang signifikan. Tambalan yang mencari malware, atau penipuan sudah usang. Hal ini menyebabkan portal terbuka dengan pemantauan terus menerus. Iot harus menjaga kecepatan di daerah ini. Rasanya seperti Anda telah melakukan segalanya dan dalam beberapa hari tanpa pembaruan keamanan kritis, semuanya bisa hilang. Anda juga harus mewaspadai keamanan siber pihak ketiga. Jika perusahaan yang melakukan penagihan Anda atau melakukan tugas outsourcing, ini bisa menjadi kelemahan meskipun upaya terbaik Anda. Berapa banyak dari kita yang telah menerima pemberitahuan tentang pelanggaran data?

Penulisnya adalah Joseph Zulick, penulis dan manajer di MRO Listrik dan Pasokan .