به گزارش خبرگزاری ایمنا، گسترش کسب‌وکارهای اینترنتی و افزایش وابستگی فعالیت‌های اقتصادی به زیرساخت‌های دیجیتال، ضرورت توجه به امنیت سایبری را بیش از گذشته برجسته کرده است. امروزه بخش قابل توجهی از ارتباط میان کسب‌وکارها و مشتریان، ثبت سفارش‌ها، پرداخت‌ها و نگهداری اطلاعات در بستر سامانه‌های آنلاین انجام می‌شود؛ فضایی که در کنار فرصت‌های اقتصادی و آسان شدن خدمات، می‌تواند زمینه بروز تهدیدهای سایبری را نیز فراهم کند. در چنین شرایطی، حفاظت از اطلاعات و حفظ پایداری خدمات دیجیتال به یکی از مسئولیت‌های مهم مدیران و صاحبان مشاغل تبدیل شده است.
حملات سایبری همیشه با نفوذهای پیچیده و گسترده آغاز نمی‌شوند و گاهی یک رمز عبور ضعیف، نرم‌افزار به‌روزرسانی‌نشده یا کلیک روی یک پیوند آلوده می‌تواند راه دسترسی مهاجمان به اطلاعات و سامانه‌های یک مجموعه را باز کند. از این‌رو، رعایت اصول اولیه امنیت دیجیتال، برخلاف تصور برخی مدیران، موضوعی تشریفاتی یا هزینه‌بر نیست، بلکه اقدامی پیشگیرانه برای حفاظت از سرمایه، اعتبار و اعتماد مشتریان به‌شمار می‌رود. کسب‌وکارهایی که برای امنیت اطلاعات برنامه مشخصی دارند، در برابر بسیاری از خطرات احتمالی آمادگی بیشتری خواهند داشت.
یکی از مهم‌ترین ابعاد امنیت سایبری، حفاظت از حساب‌های مدیریتی و محدودسازی دسترسی به اطلاعات مشتریان است. استفاده از احراز هویت چندعاملی، انتخاب رمزهای عبور قدرتمند، به‌روزرسانی منظم وبگاه‌ها و شناسایی نقاط ضعف امنیتی می‌تواند احتمال دسترسی غیرمجاز را کاهش دهد. در کنار این اقدامات، اصل دسترسی به حداقل اطلاعات مورد نیاز باید در ساختار فعالیت کسب‌وکارها رعایت شود؛ به این معنا که کارکنان متناسب با مسئولیت شغلی خود به داده‌ها دسترسی داشته باشند. این رویکرد علاوه بر کاهش احتمال نشت اطلاعات، دامنه خسارت‌های احتمالی در صورت نفوذ به سامانه‌ها را نیز محدود می‌کند.
با این حال، امنیت سایبری به اقدامات پیشگیرانه محدود نمی‌شود و هر کسب‌وکار باید برای شرایط پس از وقوع حمله نیز برنامه داشته باشد. پشتیبان‌گیری منظم، آزمایش امکان بازیابی اطلاعات، تدوین برنامه تداوم کسب‌وکار و آموزش کارکنان برای شناسایی پیام‌های جعلی، حملات فیشینگ و بدافزارها از اقداماتی است که می‌تواند استمرار فعالیت مجموعه‌ها را تضمین کند. در این میان، بهره‌گیری از مشاوره تخصصی پلیس فتا و آگاهی از شیوه‌های جدید مجرمان سایبری، به صاحبان مشاغل کمک می‌کند تا با شناخت دقیق‌تری از خطرات فضای مجازی، برای حفاظت از زیرساخت‌ها و اطلاعات خود تصمیم بگیرند.
یک غفلت کوچک، دریچه‌ای برای نفوذ سایبری/ کسب‌وکارها چگونه از اطلاعات مشتریان محافظت کنند؟
نعمت‌الله طاهرپور، رئیس پلیس فتای استان اصفهان در گفت‌وگو با خبرنگار ایمنا با اشاره به افزایش اهمیت امنیت سایبری در فعالیت کسب‌وکارهای اینترنتی و خصوصی اظهار کرد: با گسترش فعالیت‌های اقتصادی در فضای مجازی، حفاظت از زیرساخت‌های دیجیتال، اطلاعات کاربران و حساب‌های کاربری مدیریتی به یکی از ضرورت‌های اساسی برای صاحبان مشاغل تبدیل شده است و بی‌توجهی به این موضوع می‌تواند زمینه‌ساز بروز حملات سایبری، دسترسی غیرمجاز و نشت اطلاعات شود.
وی با بیان اینکه به‌روزرسانی وبگاه‌ها و مدیریت آسیب‌پذیری‌های امنیتی باید مستمر انجام شود، افزود: صاحبان کسب‌وکارها باید از به‌روز بودن سامانه‌ها، نرم‌افزارها و زیرساخت‌های مورد استفاده خود اطمینان حاصل کنند و آسیب‌پذیری‌های احتمالی را در کوتاه‌ترین زمان شناسایی و برطرف کنند، چراکه استفاده از نسخه‌های قدیمی نرم‌افزارها و بی‌توجهی به نقاط ضعف امنیتی می‌تواند فرصت نفوذ به سامانه‌ها را برای مهاجمان فراهم کند.
رئیس پلیس فتای استان اصفهان با تأکید بر ضرورت حفاظت از حساب‌های مدیریتی ادامه داد: یکی از اقداماتی که کسب‌وکارها باید به‌طور جدی مورد توجه قرار دهند، استفاده از احراز هویت چندعاملی یا (MFA) است. این روش با اضافه کردن یک یا چند مرحله تأیید هویت در کنار رمز عبور، سطح امنیت حساب‌های کاربری را افزایش می‌دهد و احتمال دسترسی افراد غیرمجاز به حساب‌های حساس و مدیریتی را کاهش می‌دهد.
طاهرپور با اشاره به اهمیت حفاظت از اطلاعات مشتریان تصریح کرد: اطلاعات کاربران و مشتریان از دارایی‌های ارزشمند هر کسب‌وکار محسوب می‌شود و صاحبان مشاغل باید دسترسی به این اطلاعات را مدیریت کنند. اصل مهم در این زمینه، محدودسازی دسترسی‌ها بر اساس نیاز واقعی کارکنان است، به این معنا که هر فرد تنها به اطلاعاتی دسترسی داشته باشد که برای انجام وظایف خود به آن نیاز دارد و از در اختیار قرار گرفتن حجم غیرضروری اطلاعات برای افراد مختلف جلوگیری شود.
امنیت کسب‌وکارهای اینترنتی و تهدیدهای سایبری؛ از حفاظت اطلاعات تا تداوم فعالیت
وی یکی دیگر از محورهای مهم امنیت کسب‌وکارهای اینترنتی را آمادگی برای رویارویی با حوادث سایبری دانست و گفت: کسب‌وکارها باید برای شرایطی که در جریان یک حمله سایبری یا پس از وقوع آن با اختلال در فعالیت‌های خود روبه‌رو می‌شوند، برنامه مشخصی داشته باشند. تدوین و تمرین برنامه‌های تداوم کسب‌وکار، تعیین مسئولیت‌ها، پیش‌بینی راهکارهای جایگزین و آزمودن فرایندهای بازیابی، به مجموعه‌ها کمک می‌کند تا در شرایط بحرانی فعالیت‌های ضروری خود را حفظ کرده و سریع‌تر به وضعیت عادی بازگردند.
رئیس پلیس فتای استان اصفهان با تأکید بر ضرورت پشتیبان‌گیری منظم از اطلاعات خاطرنشان کرد: تهیه نسخه‌های پشتیبان به‌تنهایی کافی نیست و کسب‌وکارها باید به‌صورت دوره‌ای امکان بازیابی اطلاعات را نیز آزمایش کنند تا در صورت بروز حمله سایبری، از بین رفتن داده‌ها یا اختلال در سامانه‌ها، بتوانند اطلاعات و خدمات خود را در کوتاه‌ترین زمان ممکن بازیابی کنند.
طاهرپور با اشاره به شیوه‌های رایج فریب کاربران در فضای مجازی بیان کرد: مقابله با حملات فیشینگ و بدافزارها نیز باید در برنامه امنیتی کسب‌وکارها قرار گیرد. آگاهی‌بخشی به کارکنان درباره پیام‌ها و لینک‌های مشکوک، خودداری از دریافت فایل‌ها و نرم‌افزارها از منابع نامعتبر و رعایت اصول امنیتی هنگام ورود به حساب‌های کاربری، می‌تواند نقش مؤثری در کاهش احتمال آلودگی سامانه‌ها و سرقت اطلاعات داشته باشد.
وی مجموعه این اقدامات را از مهم‌ترین اصول حفاظت سایبری در کسب‌وکارهای اینترنتی و خصوصی دانست و ادامه داد: صاحبان مشاغل نباید امنیت اطلاعات و زیرساخت‌های دیجیتال را یک اقدام فنی یا مقطعی بدانند، بلکه لازم است این موضوع به‌عنوان بخشی از مدیریت مستمر کسب‌وکار مورد توجه قرار گیرد، چراکه پیشگیری و آمادگی قبلی می‌تواند از خسارت‌های مالی، اختلال در ارائه خدمات و آسیب به اعتماد مشتریان جلوگیری کند.
رئیس پلیس فتای استان اصفهان با اعلام آمادگی کارشناسان این مجموعه برای ارائه راهنمایی و مشاوره به صاحبان کسب‌وکارها گفت: فعالان اقتصادی و مدیران کسب‌وکارهای اینترنتی هر زمان که در زمینه امنیت سایبری، حفاظت از اطلاعات یا پیشگیری از حملات با پرسش و ابهامی روبه‌رو شدند، می‌توانند برای دریافت مشاوره به پلیس فتا مراجعه کنند و از ظرفیت کارشناسان این مجموعه برای ارتقای امنیت فعالیت‌های خود بهره بگیرند.
امنیت سایبری دیگر موضوعی مختص شرکت‌های بزرگ فناوری یا سازمان‌های دارای زیرساخت‌های گسترده نیست؛ هر کسب‌وکاری که بخشی از فعالیت خود را در فضای اینترنت انجام می‌دهد، به همان نسبت در برابر خطراتی مانند سرقت اطلاعات، اختلال در خدمات و سوءاستفاده از حساب‌های کاربری قرار دارد. توجه به به‌روزرسانی سامانه‌ها، استفاده از احراز هویت چندعاملی، آموزش مستمر کارکنان و نگهداری نسخه‌های پشتیبان، اقداماتی هستند که می‌توانند از بسیاری از خسارت‌های قابل پیشگیری جلوگیری کنند. در کنار مسئولیت مدیران برای ایجاد محیطی امن، آگاهی کاربران و مشتریان نیز اهمیت دارد، چراکه بخش مهمی از حملات سایبری از طریق فریب افراد و بهره‌برداری از بی‌اطلاعی آن‌ها انجام می‌شود. تقویت فرهنگ امنیت دیجیتال و استفاده از ظرفیت کارشناسی پلیس فتا می‌تواند مسیر فعالیت مطمئن‌تر کسب‌وکارها در فضای مجازی را هموار کند و اعتماد عمومی به خدمات آنلاین را افزایش دهد.
نظر شما