Dari kursus: Keamanan Siber di Tempat Kerja

Keamanan Kantor

Dari kursus: Keamanan Siber di Tempat Kerja

Mulai uji coba gratis 1 bulan Beli untuk tim saya

Keamanan Kantor

“

- Jadi dapatkan ini. Penting untuk dipahami bahwa serangan keamanan siber di tempat kerja tidak hanya dilakukan secara online. Karyawan perusahaan juga harus mengikuti praktik keamanan fisik untuk melindungi dari vandalisme, pencurian, dan sabotase perusahaan. Bagi seorang hacker yang canggih, memiliki akses fisik ke perangkat seluler atau komputer pada dasarnya sama dengan memiliki akses ke semua informasi yang tersimpan di perangkat itu, atau bahkan berpotensi mengakses data di jaringan perusahaan. Sebuah studi yang dilakukan oleh Ponemon Institute mensurvei 650 individu yang terlibat dalam strategi organisasi mereka untuk perlindungan informasi rahasia dan sensitif. 68% responden melaporkan bahwa organisasi mereka mengalami pelanggaran data dalam 12 bulan terakhir. Dari jumlah tersebut, 69% mengatakan satu atau lebih dari pelanggaran data ini melibatkan hilangnya atau pencurian dokumen kertas atau perangkat elektronik yang berisi informasi sensitif atau rahasia. Survei menemukan bahwa dua jenis aset fisik yang paling sering dikompromikan adalah dokumen kertas dan laptop. Lokasi pencurian yang paling umum adalah di area kerja korban atau kendaraan milik karyawan. Dan jika Anda berpikir sebagian besar pelanggaran fisik adalah hasil dari taktik canggih langsung dari film pencurian teknologi tinggi, kenyataannya mungkin mengejutkan Anda. Peretas menggunakan rekayasa sosial sederhana untuk mengeksploitasi kerentanan dalam sifat manusia dan mengakses data rahasia. Dalam hal ini, Chet. - Hanya ada satu dari mereka, dan itu jelas bukan saya. - Oh hei, awasi dirimu di sana, bud. Biarkan saya mendapatkannya untuk Anda. - Terima kasih, bung. - Anda pria itu. - Terima kasih lagi bung, jadi apa yang mereka lakukan di sini hari ini? - Oh, saya dengan FO dan YH Vac, saya bertemu Paul di lantai atas di GWS, ya, sepertinya ada beberapa masalah dengan FOV Anda yang menyebabkan masalah EUH. Ya, pasti ingin mengendalikannya sebelumnya-- - Peretas sering mengklaim sebagai vendor yang sah, terkadang mengenakan seragam, dan menawarkan alasan palsu untuk mengharuskan masuk. Ini bukan spycraft tingkat CIA, bukan? Tapi itu berhasil, dan begitu peretas memiliki akses secara fisik, ada sejumlah besar kerentanan yang dapat mereka eksploitasi. - Ya, uh-huh. Ini akan menjadi besar. Ya, saya punya itu di sini, mengerjakannya sekarang. - Peretas mencari cara apa pun untuk mengakses informasi sensitif. Kertas longgar di atas meja, di tempat sampah, laptop tanpa pengawasan atau drive eksternal, menulis di post-it atau papan tulis. Pada dasarnya, workstation Chet. - Saya harus pergi. Hei, apa yang kamu lakukan? - Delta Ts Anda adalah jalan keluar dari wack. - Hei, apa yang terjadi? -Apa yang kau lakukan? - Sangat mudah untuk lengah di lingkungan kantor, jika Anda berpikir bahwa keamanan adalah pekerjaan orang lain. Tapi hati-hati, hanya perlu beberapa menit bagi seseorang untuk mencuri informasi rahasia. Chet baru saja memberi orang itu akses tak terbatas ke seluruh gedung. Dia bisa melakukan apa saja sekarang. Dia bisa memasang titik akses nirkabel baru, mengumpulkan kata sandi dari siapa saja yang terhubung dengannya. Anda harus melakukan yang lebih baik, Chet. -Siapa kamu? Bagaimana dia tahu namaku? - Sementara aktivitas online sering terlintas dalam pikiran ketika berpikir tentang keamanan siber, keamanan fisik adalah langkah pertama untuk melindungi informasi digital.

Konten