Một cuộc tấn công mạng sẽ ảnh hưởng đến doanh nghiệp của bạn như thế nào?

Theo Báo cáo quét chân trời năm 2018, các cuộc tấn công mạng là mối đe dọa lớn nhất đối với các tổ chức và tổng chi phí trung bình do vi phạm dữ liệu đã tăng lên 3,86 triệu USD, theo Nghiên cứu chi phí vi phạm dữ liệu năm 2018.

Trong số các chi phí tài chính được đề cập trong báo cáo trên, “kinh doanh thua lỗ” là nguyên nhân đóng góp hàng đầu - chiếm tới 1,45 triệu USD. Việc kinh doanh thua lỗ chủ yếu là do tổn hại về danh tiếng. Tuy nhiên, cũng cần lưu ý rằng thiệt hại về danh tiếng cũng có thể ảnh hưởng đến các nhà thầu, nhà cung cấp, cổ đông và bất kỳ ai khác mà công ty có liên kết. Trên thực tế, Khảo sát người tiêu dùng Ping Identity 2018 nhấn mạnh rằng 78% người tiêu dùng đáng kinh ngạc cho biết họ ngừng mọi tương tác với một thương hiệu gần đây đã gặp phải sự cố vi phạm dữ liệu. Điều này cho thấy rằng, nhìn chung, người tiêu dùng đang ưu tiên bảo mật dữ liệu, điều đó có nghĩa là các tổ chức phải tuân theo.

Các chi phí khác bao gồm ứng phó sự cố, chi phí pháp lý, giảm giá sản phẩm, can thiệp theo quy định và tiết lộ hành vi vi phạm dữ liệu cho các bên liên quan (nạn nhân, cơ quan giám sát, v.v.). Chi phí tài chính cũng có thể bao gồm việc mất thông tin có giá trị của công ty, chẳng hạn như tài sản trí tuệ, chi tiết thẻ thanh toán, thông tin sức khỏe được bảo vệ, v.v.

Ngoài ra, các trò lừa đảo Thỏa thuận email doanh nghiệp (BEC) ngày càng trở nên sinh lợi nhiều hơn cho tin tặc. Lừa đảo BEC là một loại tấn công lừa đảo trong đó các nhân viên và giám đốc điều hành không nghi ngờ bị lừa chuyển tiền vào tài khoản của kẻ tấn công. Các cuộc tấn công mạng cũng có thể làm gián đoạn hoạt động bán hàng trực tuyến nếu trang web/POS của nạn nhân bị gỡ xuống vì bất kỳ lý do gì.

Ngoài ra còn có những hậu quả pháp lý liên quan đến các cuộc tấn công mạng. Các công ty lưu trữ lượng dữ liệu cá nhân đáng kể sẽ phải tuân theo nhiều quy định bảo vệ dữ liệu khác nhau - đáng chú ý nhất là GDPR, có hiệu lực vào đầu năm nay. Theo GDPR, số tiền phạt có thể lên tới 20 triệu euro hoặc 4% doanh thu toàn cầu hàng năm - tùy theo mức nào cao hơn.

Chúng ta có thể làm gì để giảm thiểu tác động của một cuộc tấn công mạng?

Bước đầu tiên để giảm thiểu thiệt hại do một cuộc tấn công mạng gây ra là triển khai Kế hoạch ứng phó sự cố (IRP), đúng như tên gọi, sẽ giúp tổ chức của bạn ứng phó và phục hồi sau sự cố bảo mật một cách kịp thời và hiệu quả. . IRP sẽ bao gồm thông tin chi tiết về cách báo cáo sự cố cho các bên liên quan và cơ quan có thẩm quyền cũng như thông tin chi tiết về cách sửa chữa và khôi phục các hệ thống bị ảnh hưởng.

Khi bạn đã có IRP, bước tiếp theo là đảm bảo rằng tất cả nhân viên và các bên liên quan đều biết rằng kế hoạch này tồn tại, biết tìm nó ở đâu và được đào tạo đầy đủ để thực hiện nó. Việc đào tạo ứng phó sự cố phải được thực hiện ít nhất hai lần một năm và đào tạo cũng phải bao gồm các kỹ thuật xác định các cuộc tấn công lừa đảo qua mạng và bất kỳ điều gì khác có thể ngăn chặn sự cố bảo mật.

Do phần lớn các sự cố bảo mật là do sơ suất của nhân viên, các công ty sẽ cần tập trung vào những gì đang xảy ra với dữ liệu nhạy cảm của họ. Để bắt đầu, họ sẽ cần biết nơi nhạy cảm của họ cư trú. Điều này có thể yêu cầu sử dụng giải pháp có thể tự động phát hiện và phân loại nhiều loại dữ liệu, chẳng hạn như PII, PHI, PCI, v.v. Làm như vậy sẽ cho phép các nhóm bảo mật chỉ định các quyền liên quan cho dữ liệu này và thiết lập một số dạng giải pháp Kiểm tra & Bảo vệ tập trung vào dữ liệu (DCAP) để đảm bảo rằng họ có thể phát hiện, cảnh báo và phản hồi những thay đổi được thực hiện đối với dữ liệu này trong thời gian thực .

Ngoài ra, một số giải pháp DCAP có thể tự động tạo nhiều loại báo cáo tùy chỉnh, có thể được sử dụng để đáp ứng các yêu cầu tuân thủ quy định.