Prin adoptarea muncii la distan\u021b\u0103, lipsa contactului personal \u00eentre angaja\u021bi poate avea un efect mai pu\u021bin ideal asupra culturii corporative. Lipsa angajamentului dintre personal \u0219i angajatorul lor va avea, f\u0103r\u0103 \u00eendoial\u0103, un efect negativ asupra atitudinii acestora fa\u021b\u0103 de companie \u0219i, \u00een consecin\u021b\u0103, va cre\u0219te riscul de amenin\u021b\u0103ri din interior, fie din gre\u0219eal\u0103, fie din erori de judecat\u0103 sau din rea inten\u021bie.<\/p>\n\n\n\n
Lipsa verific\u0103rii identit\u0103\u021bii poate permite acces facil impostorilor<\/strong><\/h2>\n\n\n\nDeoarece organiza\u021bia func\u021bioneaz\u0103 acum mai mult „virtual”, tehnologii precum deepfakes permit infractorilor cibernetici s\u0103 se dea drept angaja\u021bi, C-suite \u0219i parteneri de afaceri, ceea ce expune \u00eentreprinderea la un risc crescut de incidente de securitate. Mai mult, dac\u0103 angaja\u021bii \u00eencep s\u0103 angajeze IA pentru a ocoli practicile standard de guvernan\u021b\u0103 \u00een materie de securitate \u0219i pentru a automatiza sarcinile de lucru, ace\u0219tia ar putea submina organiza\u021bia \u00een moduri similare cu cele ale tehnologiei informa\u021biei din umbr\u0103, cu lipsa de supraveghere care rezult\u0103 din aceasta. Aceast\u0103 lips\u0103 de vizibilitate \u0219i de verificare permite impostorilor s\u0103 compromit\u0103 informa\u021biile \u00een voie.<\/p>\n\n\n\n
Nomazii digitali „deschid u\u0219a” vulnerabilit\u0103\u021bi<\/strong>lor<\/h2>\n\n\n\nIntroducerea unor reguli fiscale noi \u0219i favorabile pentru angaja\u021bii la distan\u021b\u0103, \u00een special pentru cei care au chef s\u0103 c\u0103l\u0103toreasc\u0103 prin lume, \u00eei \u00eencurajeaz\u0103 pe ace\u0219tia s\u0103 \u00ee\u0219i schimbe frecvent loca\u021bia. Deoarece ace\u0219tia se conecteaz\u0103 la resursele corporative din diverse loca\u021bii, organiza\u021biile nu pot fi sigure de controalele de securitate utilizate \u0219i de protocoalele de securitate respectate \u00een timpul tranzitului prin locuri publice, cum ar fi aeroporturi, cafenele, parcuri \u0219i alte loca\u021bii wifi nesecurizate.<\/p>\n\n\n\n
Unii furnizori de microservicii care lucreaz\u0103 la negru ar putea profita de conflicte de interese<\/p>\n\n\n\n
Economia gigacaloriei d\u0103 na\u0219tere la noi servicii oferite cu ora de c\u0103tre persoane care lucreaz\u0103 pe cont propriu, iar ace\u0219ti lucr\u0103tori nu sunt \u00eentotdeauna obliga\u021bi s\u0103 treac\u0103 prin verific\u0103ri temeinice ale antecedentelor. Pe baza observa\u021biilor mele, mul\u021bi dintre cei care lucreaz\u0103 \u00een regim gig sunt angaja\u021bi cu norm\u0103 \u00eentreag\u0103 care \u00ee\u0219i folosesc timpul liber \u0219i weekendurile pentru a ocupa un al doilea loc de munc\u0103. Unii ar putea lucra pentru concuren\u021bi, ceea ce poate reprezenta un conflict de interese \u0219i ar putea chiar \u00eenc\u0103lca acordurile de confiden\u021bialitate, ceea ce pune \u00een pericol toate p\u0103r\u021bile.<\/p>\n\n\n\n
Lipsa de flexibilitate \u00eempiedic\u0103 recrutarea \u0219i men\u021binerea personalului de securitate<\/strong><\/h2>\n\n\n\nDin punctul meu de vedere, \u00eentreprinderile care insist\u0103 s\u0103 se \u00eentoarc\u0103 la birou, \u00een special pentru rolurile de securitate care ar putea fi hibride sau complet la distan\u021b\u0103, vor \u00eenregistra probabil rate mai mari de uzur\u0103 \u0219i posturi vacante neocupate pe termen mai lung. Lipsa de talente calificate afecteaz\u0103 disponibilitatea personalului \u0219i face mai probabil\u0103 epuizarea personalului existent. Acest lucru duce la o performan\u021b\u0103 mai sc\u0103zut\u0103 \u00een materie de securitate din partea lucr\u0103torilor h\u0103r\u021bui\u021bi \u0219i cre\u0219te riscul de informa\u021bii \u00een general.<\/p>\n\n\n\n
O ruptur\u0103 \u00een cultura de securitate spore\u0219te amenin\u021b\u0103rile din interior<\/strong><\/h2>\n\n\n\nAngaja\u021bii nemul\u021bumi\u021bi ar putea s\u0103 nu mai respecte protocoalele de securitate \u0219i s\u0103 manifeste un dispre\u021b flagrant fa\u021b\u0103 de politici. Combinat\u0103 cu niveluri ridicate de uzur\u0103 \u0219i cu lacune \u00een ceea ce prive\u0219te competen\u021bele critice \u00een \u00eentreaga \u00eentreprindere, amenin\u021barea unui atac de succes care s\u0103 foloseasc\u0103 un angajat ca vector – fie prin comportament apatic, fie prin faptul c\u0103 este constr\u00e2ns de oferte de bani u\u0219ori sau c\u0103 este el \u00eensu\u0219i un atacator – cre\u0219te semnificativ.<\/p>\n\n\n\n
\u00cencrederea excesiv\u0103 \u00een automatizare are efecte negative<\/p>\n\n\n\n
Noile tehnologii de securitate pot ra\u021bionaliza \u0219i consolida ap\u0103rarea, dar, din experien\u021ba mea, deseori nu reu\u0219esc. F\u0103r\u0103 interac\u021biune \u0219i experien\u021b\u0103 uman\u0103, aceste sisteme nu dispun de contextul de care au nevoie pentru a lua decizii corecte. Ca urmare, ele pot genera rezultate fals pozitive sau pot rata amenin\u021b\u0103ri reale. Tehnologia de securitate este adesea proiectat\u0103 s\u0103 func\u021bioneze cu pu\u021bin\u0103 sau deloc contribu\u021bie uman\u0103, ceea ce poate duce la probleme atunci c\u00e2nd sistemul \u00eent\u00e2lne\u0219te ceva ce nu \u00een\u021belege, cum ar fi un nou tip de malware sau un atac sofisticat. Sistemele de securitate trebuie s\u0103 fie actualizate \u00een mod regulat; \u00een caz contrar, risc\u0103 s\u0103 devin\u0103 \u00eenvechite.<\/p>\n\n\n\n
Externalizarea amplific\u0103 riscul lan\u021bului de aprovizionare<\/strong><\/h2>\n\n\n\nPe m\u0103sur\u0103 ce birourile sunt \u00eenchise, unele organiza\u021bii ar putea \u00eencerca s\u0103 reduc\u0103 costurile prin externalizarea c\u00e2t mai multor servicii \u0219i sarcini esen\u021biale. De\u0219i acest lucru \u00eembun\u0103t\u0103\u021be\u0219te flexibilitatea, spore\u0219te, de asemenea, riscul unei \u00eentreruperi majore, deoarece \u00eentreprinderile pierd controlul asupra infrastructurii cheie.<\/p>\n\n\n\n
Cum pot fi organiza\u021biile mai bine preg\u0103tite pentru a face fa\u021b\u0103 acestor riscuri?<\/p>\n\n\n\n
Organiza\u021biile cu angaja\u021bi la distan\u021b\u0103 vor trebui s\u0103 c\u00e2nt\u0103reasc\u0103 cu aten\u021bie modul \u00een care acest model de lucru le afecteaz\u0103 postura \u0219i cultura de securitate.<\/p>\n\n\n\n
– Asigura\u021bi-v\u0103 c\u0103 func\u021biile de guvernan\u021b\u0103 \u00een materie de date, informa\u021bii \u0219i securitate sunt echipate pentru a supraveghea \u0219i a face fa\u021b\u0103 schimb\u0103rilor. Men\u021bine\u021bi cadrele de control la zi pentru a v\u0103 asigura c\u0103 elementele de baz\u0103 ale securit\u0103\u021bii sunt \u00eentotdeauna \u00een vigoare.<\/p>\n\n\n\n
– Actualiza\u021bi programele de con\u0219tientizare a securit\u0103\u021bii pentru a lua \u00een considerare modelul de lucru stabilit pentru organiza\u021bie (de exemplu, la birou, hibrid sau la distan\u021b\u0103). Desf\u0103\u0219ura\u021bi exerci\u021bii de consolidare a culturii pentru personalul de la distan\u021b\u0103, cum ar fi o combina\u021bie de sesiuni frecvente la fa\u021ba locului \u0219i sesiuni video, pentru a crea \u0219i men\u021bine un sentiment de unitate.<\/p>\n\n\n\n
– Stabili\u021bi protocoale clare privind utilizarea furnizorilor \u0219i serviciilor externalizate. Impune\u021bi un anumit nivel de asigurare \u0219i supraveghere, at\u00e2t \u00eenainte, c\u00e2t \u0219i dup\u0103 \u00eencheierea contractului. Include\u021bi furnizorii \u0219i \u00een planificarea continuit\u0103\u021bii activit\u0103\u021bii.<\/p>\n\n\n\n
– Introduce\u021bi sisteme \u0219i procese de verificare continu\u0103 a identit\u0103\u021bii, cum ar fi discu\u021bii video regulate, pentru a confirma dac\u0103 angaja\u021bii sunt cine spun c\u0103 sunt. Folosi\u021bi instrumente de detectare a falsurilor pentru a identifica persoanele care se substituie \u0219i con\u021binutul fals.<\/p>\n\n\n\n
– Aplica\u021bi criptarea tuturor datelor sensibile de pe dispozitivele angaja\u021bilor, de preferin\u021b\u0103 la nivel de hardware (de exemplu, criptarea \u00eentregului disc).<\/p>\n\n\n\n
– Adopta\u021bi o viziune strategic\u0103 asupra riscurilor pe termen lung asociate cu o dependen\u021b\u0103 tot mai mare de inteligen\u021ba artificial\u0103 \u0219i de automatizare \u0219i a modului \u00een care acestea modific\u0103 riscurile. Implementa\u021bi procese de revizuire care s\u0103 evalueze \u00een mod curent acurate\u021bea \u0219i integritatea inteligen\u021bei \u0219i a datelor care alimenteaz\u0103 IA \u0219i care determin\u0103 deciziile de afaceri.<\/p>\n\n\n\n
Transform\u0103rile tehnologice \u0219i ale locului de munc\u0103 nu trebuie f\u0103cute niciodat\u0103 \u00een grab\u0103. Este important s\u0103 fi\u021bi pe deplin con\u0219tien\u021bi de riscurile, dar \u0219i de oportunit\u0103\u021bile care exist\u0103. De asemenea, este la fel de important s\u0103 existe un plan de tranzi\u021bie bine g\u00e2ndit \u00eenainte de a avansa \u00een necunoscut, deoarece incertitudinea este singurul lucru de care organiza\u021biile pot fi sigure.<\/p>\n\n\n\n
Introducerea unor reguli fiscale noi \u0219i favorabile pentru angaja\u021bii la distan\u021b\u0103, \u00een special pentru cei care au chef s\u0103 c\u0103l\u0103toreasc\u0103 prin lume, \u00eei \u00eencurajeaz\u0103 pe ace\u0219tia s\u0103 \u00ee\u0219i schimbe frecvent loca\u021bia. Deoarece ace\u0219tia se conecteaz\u0103 la resursele corporative din diverse loca\u021bii, organiza\u021biile nu pot fi sigure de controalele de securitate utilizate \u0219i de protocoalele de securitate respectate \u00een timpul tranzitului prin locuri publice, cum ar fi aeroporturi, cafenele, parcuri \u0219i alte loca\u021bii wifi nesecurizate.<\/p>\n\n\n\n
Unii furnizori de microservicii care lucreaz\u0103 la negru ar putea profita de conflicte de interese<\/p>\n\n\n\n
Economia gigacaloriei d\u0103 na\u0219tere la noi servicii oferite cu ora de c\u0103tre persoane care lucreaz\u0103 pe cont propriu, iar ace\u0219ti lucr\u0103tori nu sunt \u00eentotdeauna obliga\u021bi s\u0103 treac\u0103 prin verific\u0103ri temeinice ale antecedentelor. Pe baza observa\u021biilor mele, mul\u021bi dintre cei care lucreaz\u0103 \u00een regim gig sunt angaja\u021bi cu norm\u0103 \u00eentreag\u0103 care \u00ee\u0219i folosesc timpul liber \u0219i weekendurile pentru a ocupa un al doilea loc de munc\u0103. Unii ar putea lucra pentru concuren\u021bi, ceea ce poate reprezenta un conflict de interese \u0219i ar putea chiar \u00eenc\u0103lca acordurile de confiden\u021bialitate, ceea ce pune \u00een pericol toate p\u0103r\u021bile.<\/p>\n\n\n\n
Lipsa de flexibilitate \u00eempiedic\u0103 recrutarea \u0219i men\u021binerea personalului de securitate<\/strong><\/h2>\n\n\n\nDin punctul meu de vedere, \u00eentreprinderile care insist\u0103 s\u0103 se \u00eentoarc\u0103 la birou, \u00een special pentru rolurile de securitate care ar putea fi hibride sau complet la distan\u021b\u0103, vor \u00eenregistra probabil rate mai mari de uzur\u0103 \u0219i posturi vacante neocupate pe termen mai lung. Lipsa de talente calificate afecteaz\u0103 disponibilitatea personalului \u0219i face mai probabil\u0103 epuizarea personalului existent. Acest lucru duce la o performan\u021b\u0103 mai sc\u0103zut\u0103 \u00een materie de securitate din partea lucr\u0103torilor h\u0103r\u021bui\u021bi \u0219i cre\u0219te riscul de informa\u021bii \u00een general.<\/p>\n\n\n\n
O ruptur\u0103 \u00een cultura de securitate spore\u0219te amenin\u021b\u0103rile din interior<\/strong><\/h2>\n\n\n\nAngaja\u021bii nemul\u021bumi\u021bi ar putea s\u0103 nu mai respecte protocoalele de securitate \u0219i s\u0103 manifeste un dispre\u021b flagrant fa\u021b\u0103 de politici. Combinat\u0103 cu niveluri ridicate de uzur\u0103 \u0219i cu lacune \u00een ceea ce prive\u0219te competen\u021bele critice \u00een \u00eentreaga \u00eentreprindere, amenin\u021barea unui atac de succes care s\u0103 foloseasc\u0103 un angajat ca vector – fie prin comportament apatic, fie prin faptul c\u0103 este constr\u00e2ns de oferte de bani u\u0219ori sau c\u0103 este el \u00eensu\u0219i un atacator – cre\u0219te semnificativ.<\/p>\n\n\n\n
\u00cencrederea excesiv\u0103 \u00een automatizare are efecte negative<\/p>\n\n\n\n
Noile tehnologii de securitate pot ra\u021bionaliza \u0219i consolida ap\u0103rarea, dar, din experien\u021ba mea, deseori nu reu\u0219esc. F\u0103r\u0103 interac\u021biune \u0219i experien\u021b\u0103 uman\u0103, aceste sisteme nu dispun de contextul de care au nevoie pentru a lua decizii corecte. Ca urmare, ele pot genera rezultate fals pozitive sau pot rata amenin\u021b\u0103ri reale. Tehnologia de securitate este adesea proiectat\u0103 s\u0103 func\u021bioneze cu pu\u021bin\u0103 sau deloc contribu\u021bie uman\u0103, ceea ce poate duce la probleme atunci c\u00e2nd sistemul \u00eent\u00e2lne\u0219te ceva ce nu \u00een\u021belege, cum ar fi un nou tip de malware sau un atac sofisticat. Sistemele de securitate trebuie s\u0103 fie actualizate \u00een mod regulat; \u00een caz contrar, risc\u0103 s\u0103 devin\u0103 \u00eenvechite.<\/p>\n\n\n\n
Externalizarea amplific\u0103 riscul lan\u021bului de aprovizionare<\/strong><\/h2>\n\n\n\nPe m\u0103sur\u0103 ce birourile sunt \u00eenchise, unele organiza\u021bii ar putea \u00eencerca s\u0103 reduc\u0103 costurile prin externalizarea c\u00e2t mai multor servicii \u0219i sarcini esen\u021biale. De\u0219i acest lucru \u00eembun\u0103t\u0103\u021be\u0219te flexibilitatea, spore\u0219te, de asemenea, riscul unei \u00eentreruperi majore, deoarece \u00eentreprinderile pierd controlul asupra infrastructurii cheie.<\/p>\n\n\n\n
Cum pot fi organiza\u021biile mai bine preg\u0103tite pentru a face fa\u021b\u0103 acestor riscuri?<\/p>\n\n\n\n
Organiza\u021biile cu angaja\u021bi la distan\u021b\u0103 vor trebui s\u0103 c\u00e2nt\u0103reasc\u0103 cu aten\u021bie modul \u00een care acest model de lucru le afecteaz\u0103 postura \u0219i cultura de securitate.<\/p>\n\n\n\n
– Asigura\u021bi-v\u0103 c\u0103 func\u021biile de guvernan\u021b\u0103 \u00een materie de date, informa\u021bii \u0219i securitate sunt echipate pentru a supraveghea \u0219i a face fa\u021b\u0103 schimb\u0103rilor. Men\u021bine\u021bi cadrele de control la zi pentru a v\u0103 asigura c\u0103 elementele de baz\u0103 ale securit\u0103\u021bii sunt \u00eentotdeauna \u00een vigoare.<\/p>\n\n\n\n
– Actualiza\u021bi programele de con\u0219tientizare a securit\u0103\u021bii pentru a lua \u00een considerare modelul de lucru stabilit pentru organiza\u021bie (de exemplu, la birou, hibrid sau la distan\u021b\u0103). Desf\u0103\u0219ura\u021bi exerci\u021bii de consolidare a culturii pentru personalul de la distan\u021b\u0103, cum ar fi o combina\u021bie de sesiuni frecvente la fa\u021ba locului \u0219i sesiuni video, pentru a crea \u0219i men\u021bine un sentiment de unitate.<\/p>\n\n\n\n
– Stabili\u021bi protocoale clare privind utilizarea furnizorilor \u0219i serviciilor externalizate. Impune\u021bi un anumit nivel de asigurare \u0219i supraveghere, at\u00e2t \u00eenainte, c\u00e2t \u0219i dup\u0103 \u00eencheierea contractului. Include\u021bi furnizorii \u0219i \u00een planificarea continuit\u0103\u021bii activit\u0103\u021bii.<\/p>\n\n\n\n
– Introduce\u021bi sisteme \u0219i procese de verificare continu\u0103 a identit\u0103\u021bii, cum ar fi discu\u021bii video regulate, pentru a confirma dac\u0103 angaja\u021bii sunt cine spun c\u0103 sunt. Folosi\u021bi instrumente de detectare a falsurilor pentru a identifica persoanele care se substituie \u0219i con\u021binutul fals.<\/p>\n\n\n\n
– Aplica\u021bi criptarea tuturor datelor sensibile de pe dispozitivele angaja\u021bilor, de preferin\u021b\u0103 la nivel de hardware (de exemplu, criptarea \u00eentregului disc).<\/p>\n\n\n\n
– Adopta\u021bi o viziune strategic\u0103 asupra riscurilor pe termen lung asociate cu o dependen\u021b\u0103 tot mai mare de inteligen\u021ba artificial\u0103 \u0219i de automatizare \u0219i a modului \u00een care acestea modific\u0103 riscurile. Implementa\u021bi procese de revizuire care s\u0103 evalueze \u00een mod curent acurate\u021bea \u0219i integritatea inteligen\u021bei \u0219i a datelor care alimenteaz\u0103 IA \u0219i care determin\u0103 deciziile de afaceri.<\/p>\n\n\n\n
Transform\u0103rile tehnologice \u0219i ale locului de munc\u0103 nu trebuie f\u0103cute niciodat\u0103 \u00een grab\u0103. Este important s\u0103 fi\u021bi pe deplin con\u0219tien\u021bi de riscurile, dar \u0219i de oportunit\u0103\u021bile care exist\u0103. De asemenea, este la fel de important s\u0103 existe un plan de tranzi\u021bie bine g\u00e2ndit \u00eenainte de a avansa \u00een necunoscut, deoarece incertitudinea este singurul lucru de care organiza\u021biile pot fi sigure.<\/p>\n\n\n\n
Angaja\u021bii nemul\u021bumi\u021bi ar putea s\u0103 nu mai respecte protocoalele de securitate \u0219i s\u0103 manifeste un dispre\u021b flagrant fa\u021b\u0103 de politici. Combinat\u0103 cu niveluri ridicate de uzur\u0103 \u0219i cu lacune \u00een ceea ce prive\u0219te competen\u021bele critice \u00een \u00eentreaga \u00eentreprindere, amenin\u021barea unui atac de succes care s\u0103 foloseasc\u0103 un angajat ca vector – fie prin comportament apatic, fie prin faptul c\u0103 este constr\u00e2ns de oferte de bani u\u0219ori sau c\u0103 este el \u00eensu\u0219i un atacator – cre\u0219te semnificativ.<\/p>\n\n\n\n
\u00cencrederea excesiv\u0103 \u00een automatizare are efecte negative<\/p>\n\n\n\n
Noile tehnologii de securitate pot ra\u021bionaliza \u0219i consolida ap\u0103rarea, dar, din experien\u021ba mea, deseori nu reu\u0219esc. F\u0103r\u0103 interac\u021biune \u0219i experien\u021b\u0103 uman\u0103, aceste sisteme nu dispun de contextul de care au nevoie pentru a lua decizii corecte. Ca urmare, ele pot genera rezultate fals pozitive sau pot rata amenin\u021b\u0103ri reale. Tehnologia de securitate este adesea proiectat\u0103 s\u0103 func\u021bioneze cu pu\u021bin\u0103 sau deloc contribu\u021bie uman\u0103, ceea ce poate duce la probleme atunci c\u00e2nd sistemul \u00eent\u00e2lne\u0219te ceva ce nu \u00een\u021belege, cum ar fi un nou tip de malware sau un atac sofisticat. Sistemele de securitate trebuie s\u0103 fie actualizate \u00een mod regulat; \u00een caz contrar, risc\u0103 s\u0103 devin\u0103 \u00eenvechite.<\/p>\n\n\n\n
![\"Aceast\u0103](\"https:\/\/greatpeopleinside.com\/ro\/wp-content\/uploads\/2021\/10\/image.png\")
<\/a><\/figure>\n\n\n\n