به گزارش خبرگزاری به گزارش میهن تجارت، گسترش کسب و کارهای اینترنتی و افزایش وابستگی فعالیت های اقتصادی به زیرساخت های دیجیتال، ضرورت توجه به امنیت سایبری را بیش از گذشته برجسته کرده است. امروزه بخش قابل توجهی از ارتباط بین کسب و کارها و مشتریان، ثبت سفارش، پرداخت و ذخیره اطلاعات بر روی بستر سامانه های آنلاین انجام می شود. فضایی که در کنار فرصت های اقتصادی و سهولت ارائه خدمات می تواند زمینه بروز تهدیدات سایبری را نیز فراهم کند. در چنین شرایطی حفاظت از اطلاعات و حفظ ثبات خدمات دیجیتال به یکی از وظایف مهم مدیران و صاحبان مشاغل تبدیل شده است.
حملات سایبری همیشه با نفوذهای پیچیده و گسترده شروع نمی‌شوند و گاهی اوقات یک رمز عبور ضعیف، نرم‌افزار قدیمی یا کلیک کردن روی یک پیوند آلوده می‌تواند به مهاجمان اجازه دسترسی به اطلاعات و سیستم‌های سازمان را بدهد. بنابراین رعایت اصول اولیه امنیت دیجیتال، برخلاف تصور برخی از مدیران، امری تشریفاتی و پرهزینه نیست، بلکه اقدامی پیشگیرانه برای حفظ سرمایه، اعتبار و اعتماد مشتریان است. کسب و کارهایی که برنامه مشخصی برای امنیت اطلاعات دارند در مقابل بسیاری از خطرات احتمالی آمادگی بهتری خواهند داشت.
یکی از مهمترین جنبه های امنیت سایبری، محافظت از حساب های اداری و محدود کردن دسترسی به اطلاعات مشتریان است. استفاده از احراز هویت چند عاملی، انتخاب رمزهای عبور قوی، به روز رسانی منظم وب سایت ها و شناسایی نقاط ضعف امنیتی می تواند احتمال دسترسی غیرمجاز را کاهش دهد. علاوه بر این اقدامات، اصل دسترسی به حداقل اطلاعات مورد نیاز باید در ساختار فعالیت های تجاری رعایت شود. این بدان معناست که کارمندان با توجه به مسئولیت های شغلی خود به داده ها دسترسی دارند. این رویکرد علاوه بر کاهش احتمال نشت اطلاعات، دامنه آسیب های احتمالی در صورت نفوذ به سیستم را نیز محدود می کند.
با این حال، امنیت سایبری به اقدامات پیشگیرانه محدود نمی شود و هر کسب و کاری باید برای موقعیت های پس از حمله نیز برنامه ریزی کند. تهیه نسخه پشتیبان به طور منظم، آزمایش امکان بازیابی اطلاعات، تدوین طرح تداوم کسب و کار و آموزش کارکنان برای شناسایی پیام های جعلی، حملات فیشینگ و بدافزارها از جمله اقداماتی است که می تواند تداوم مجموعه ها را تضمین کند. در این میان بهره گیری از مشاوره های تخصصی پلیس فتا و آگاهی از روش های جدید مجرمان سایبری به صاحبان مشاغل کمک می کند تا با درک دقیق تری از خطرات فضای مجازی، برای حفاظت از زیرساخت ها و اطلاعات خود تصمیم گیری کنند.
یک نظارت کوچک، پنجره ای برای نفوذ سایبری / کسب و کارها چگونه از اطلاعات مشتریان محافظت می کنند؟
نعمت الله طاهرپور، رئیس پلیس فتای استان اصفهان وی در گفت و گو با خبرنگار به گزارش میهن تجارت، با اشاره به اهمیت روزافزون امنیت سایبری در فعالیت های اینترنتی و کسب و کارهای خصوصی، اظهار کرد: با گسترش فعالیت های اقتصادی در فضای مجازی، حفاظت از زیرساخت های دیجیتال، اطلاعات کاربران و مدیریت حساب های کاربری به یکی از ضروریات اساسی صاحبان مشاغل تبدیل شده است و بی توجهی به این موضوع می تواند منجر به حملات سایبری، نشت اطلاعات و دسترسی غیرقانونی شود.
وی با بیان اینکه به روز رسانی وب سایت ها و مدیریت آسیب پذیری های امنیتی باید به صورت مستمر انجام شود، افزود: صاحبان مشاغل باید از به روز بودن سیستم ها، نرم افزارها و زیرساخت های مورد استفاده خود اطمینان حاصل کنند و آسیب پذیری های احتمالی را در کمترین زمان شناسایی و رفع کنند، زیرا استفاده از نسخه های قدیمی نرم افزار و نادیده گرفتن نقاط ضعف امنیتی می تواند فرصتی برای نفوذ مهاجمان به سیستم ها فراهم کند.
رئیس پلیس فتای استان اصفهان با تاکید بر لزوم حفاظت از حساب های مدیریتی ادامه داد: یکی از اقداماتی که کسب و کارها باید به طور جدی مد نظر داشته باشند، استفاده از احراز هویت چند عاملی یا (MFA) است. این روش با افزودن یک یا چند مرحله احراز هویت علاوه بر رمز عبور، سطح امنیت حساب های کاربری را افزایش می دهد و امکان دسترسی افراد غیرمجاز به حساب های حساس و مدیریتی را کاهش می دهد.
طاهرپور با اشاره به اهمیت حفاظت از اطلاعات مشتریان تصریح کرد: اطلاعات کاربران و مشتریان یکی از دارایی های ارزشمند هر کسب و کاری محسوب می شود و صاحبان مشاغل باید دسترسی به این اطلاعات را مدیریت کنند. اصل مهم در این زمینه محدود کردن دسترسی بر اساس نیازهای واقعی کارکنان است، به این معنی که هر فرد تنها به اطلاعاتی که برای انجام وظایف خود نیاز دارد دسترسی داشته باشد و از در دسترس قرار گرفتن مقادیر غیر ضروری اطلاعات در اختیار افراد مختلف جلوگیری کند.
امنیت کسب و کار اینترنتی و تهدیدات سایبری؛ از حفاظت از داده ها تا تداوم کسب و کار
وی یکی دیگر از محورهای مهم امنیتی کسب و کارهای اینترنتی را آمادگی برای مقابله با حوادث سایبری دانست و گفت: کسب و کارها باید برای مواقعی که در حین یا پس از حمله سایبری اختلالی در فعالیت آنها ایجاد می کند، برنامه ریزی مشخصی داشته باشند. تدوین و اجرای برنامه‌های تداوم کسب‌وکار، تعیین مسئولیت‌ها، پیش‌بینی راه‌حل‌های جایگزین و آزمایش فرآیندهای بازیابی به سازمان‌ها کمک می‌کند تا فعالیت‌های ضروری خود را در شرایط بحرانی حفظ کنند و سریع‌تر به شرایط عادی بازگردند.
رئیس پلیس فتای استان اصفهان بر لزوم پشتیبان گیری منظم از اطلاعات تاکید کرد و خاطرنشان کرد: تهیه نسخه پشتیبان به تنهایی کافی نیست و کسب و کارها باید به صورت دوره ای امکان بازیابی اطلاعات را آزمایش کنند تا در صورت بروز حمله سایبری، از بین رفتن اطلاعات و یا اختلال در سیستم، اطلاعات و خدمات خود را در کمترین زمان ممکن بازیابی کنند.
طاهرپور با اشاره به روش های رایج فریب کاربران در فضای مجازی گفت: مقابله با حملات فیشینگ و بدافزارها نیز باید در طرح امنیتی کسب و کارها گنجانده شود. اطلاع رسانی به کارکنان از پیام ها و لینک های مشکوک، خودداری از دریافت فایل ها و نرم افزارها از منابع نامعتبر و رعایت اصول امنیتی هنگام ورود به حساب های کاربری می تواند نقش موثری در کاهش احتمال آلودگی سیستم و سرقت اطلاعات داشته باشد.
وی مجموعه این اقدامات را مهمترین اصول حفاظت سایبری در کسب و کارهای اینترنتی و خصوصی دانست و ادامه داد: صاحبان مشاغل نباید امنیت اطلاعات و زیرساخت دیجیتال را یک اقدام فنی یا یکباره تلقی کنند، بلکه لازم است این موضوع را جزئی از مدیریت مستمر کسب و کار بدانند، زیرا پیشگیری و آمادگی قبلی می تواند از زیان های مالی، اختلال در ارائه خدمات و آسیب به اعتماد مشتریان جلوگیری کند.
رئیس پلیس فتای استان اصفهان از آمادگی کارشناسان این مجموعه برای ارائه راهنمایی و مشاوره به صاحبان مشاغل خبر داد و گفت: فعالان اقتصادی و مدیران کسب و کارهای اینترنتی هرگاه با سوال و بلاتکلیفی در زمینه امنیت سایبری، حفاظت اطلاعات و یا پیشگیری از حملات مواجه شدند، می توانند برای مشاوره و ارتقای ظرفیت های امنیتی این گروه به پلیس فتا مراجعه کنند.
امنیت سایبری دیگر برای شرکت‌ها یا سازمان‌های فناوری بزرگ با زیرساخت‌های گسترده محفوظ نیست. هر کسب و کاری که بخشی از فعالیت خود را در فضای اینترنت انجام دهد به همان اندازه در معرض خطراتی مانند سرقت اطلاعات، اختلال در خدمات و سوء استفاده از حساب های کاربری قرار دارد. توجه به به روز رسانی سیستم ها، استفاده از احراز هویت چند عاملی، آموزش مستمر کارکنان و نگهداری از نسخه های پشتیبان اقداماتی هستند که می توانند از بسیاری از آسیب های قابل پیشگیری جلوگیری کنند. در کنار مسئولیت مدیران برای ایجاد فضای امن، آگاهی کاربران و مشتریان نیز حائز اهمیت است، زیرا بخش مهمی از حملات سایبری با فریب مردم و سوء استفاده از ناآگاهی آنها انجام می شود. تقویت فرهنگ امنیت دیجیتال و استفاده از ظرفیت کارشناسی پلیس فتا می تواند زمینه ساز فعالیت کسب و کارها با امنیت بیشتر در فضای سایبری و افزایش اعتماد عمومی به خدمات آنلاین باشد.
منبع : به گزارش میهن تجارت
