ንግድዎን ለመጠበቅ ሲመጣ በጭራሽ በጣም ጠንቃቃ መሆን አይችሉም። ለዚያም ነው በ DDoS ጥቃቶች እና አስጋሪ ዘመን ውስጥ ፣ ከእርስዎ ጎን የተወሰነ መድን እንዲኖር ሊረዳ ይችላል። አንዳንድ ጊዜ “ነጭ ባርኔጣዎች” ተብለው የሚጠሩ የሥነ ምግባር ጠላፊዎች እንደ የወንጀል ጠላፊዎች ተመሳሳይ ክህሎት አላቸው ፣ እነሱ እነሱን ከመበዝበዝ ይልቅ በኩባንያው የበይነመረብ ቴክኖሎጂ ውስጥ ድክመቶችን ለማግኘት እና ለማስተካከል ይጠቀማሉ። የስነምግባር ጠላፊ የሚያስፈልግዎ ከሆነ ፣ በእነሱ እርዳታ ሊያገኙት የሚጠብቁትን የሚገልጽ ግልፅ ተልእኮ መግለጫ በማዘጋጀት ይጀምሩ። ከዚያ በኦፊሴላዊ የምስክር ወረቀት መርሃ ግብሮች ወይም በመስመር ላይ ጠላፊ የገቢያ ቦታዎች በኩል ብቁ እጩዎችን መፈለግ ይችላሉ።
ደረጃዎች
የ 3 ክፍል 1 - ቦታውን መሙላት
ደረጃ 1. ጥንቃቄ ካልተደረገበት የመሄድ አደጋዎችን ይገምግሙ።
አሁን ካለው የአይቲ ቡድንዎ ጋር በመጣበቅ ገንዘብ ለመቆጠብ መሞከር ፈታኝ ሊሆን ይችላል። ያለ ልዩ ምትኬ ፣ ሆኖም ፣ የኩባንያዎ የአይቲ ስርዓቶች ለአማካይ የኮምፒተር ዊች ለመያዝ በጣም የተራቀቁ ለሆኑ ጥቃቶች ተጋላጭ ይሆናሉ። በንግድዎ ፋይናንስ-እና ዝና ላይ ከባድ ጉዳት ለማድረስ ከእነዚህ ጥቃቶች አንዱ ብቻ ነው።
- ሁሉም እንደተነገረው ፣ የመስመር ላይ የመረጃ ጥሰትን የመጠበቅ እና የማፅዳት አማካይ ዋጋ 4 ሚሊዮን ዶላር ያህል ነው።
- የኢንሹራንስ ፖሊሲ እንደ ማውጣት ነጭ ቆብ መቅጠር ያስቡ። የአገልግሎታቸው ትዕዛዝ ምንም ይሁን ምን ለአእምሮ ሰላምዎ የሚከፍሉት አነስተኛ ዋጋ ነው።
ደረጃ 2. የኩባንያዎን የሳይበር ደህንነት ፍላጎቶች ይለዩ።
የበይነመረብ መከላከያዎን ከፍ ማድረግ ያስፈልግዎታል ብሎ መወሰን ብቻ በቂ አይደለም። የውጭ ባለሞያ በመቅጠር ሊያከናውኑት ያሰቡትን በትክክል የሚገልጽ የተልዕኮ መግለጫ ይዘው ይምጡ። በዚህ መንገድ ፣ እርስዎ እና እጩዎ ስለ ሥራዎቻቸው ግልፅ ሀሳብ ይኖራቸዋል።
- ለምሳሌ ፣ የእርስዎ የፋይናንስ ኩባንያ ከይዘት ማጭበርበር ወይም ከማህበራዊ ምህንድስና የበለጠ ጥበቃ ሊፈልግ ይችላል ፣ ወይም አዲሱ የግዢ መተግበሪያዎ ደንበኞችን የክሬዲት ካርድ መረጃን የመሰረቅ አደጋ ላይ ሊጥላቸው ይችላል።
- የእርስዎ መግለጫ እንደ ተገላቢጦሽ የሽፋን ደብዳቤ ዓይነት ሆኖ መሥራት አለበት። ቦታውን የሚያስተዋውቅ ብቻ ሳይሆን የሚፈልጉትን ልዩ ተሞክሮም ያብራራል። ይህ ተራ አመልካቾችን እንዲያርሙ እና ለሥራው በጣም ጥሩውን ሰው እንዲያገኙ ያስችልዎታል።
ደረጃ 3. ተወዳዳሪ ክፍያ ለማቅረብ ዝግጁ ይሁኑ።
በጎንዎ ላይ ሥነ ምግባራዊ ጠላፊ መኖሩ ጥበባዊ እርምጃ ነው ፣ ግን ርካሽ አይደለም። በ PayScale መሠረት ፣ አብዛኛዎቹ ነጭ ባርኔጣዎች በዓመት 70, 000 ወይም ከዚያ በላይ ውስጥ ለመሳብ ይጠብቃሉ። እንደገና ፣ እነሱ የሚሰሩት ሥራ የጠየቁትን ዋጋ ያለው መሆኑን ግምት ውስጥ ማስገባት አስፈላጊ ነው። እርስዎ ላለማድረግ የማይችሉት ኢንቨስትመንት ነው።
የዋጋ ግሽበት መጠን ኩባንያዎ ትርፍ ለማግኘት በሚተማመንበት በአይቲ ስርዓት ውስጥ ቀዳዳ ከተነፈሰ ጋር ሲነፃፀር አነስተኛ የገንዘብ ውድቀት ነው።
ደረጃ 4. ጠላፊውን በስራው መቅጠር ይችሉ እንደሆነ ይመልከቱ።
በአይቲ ሰራተኞችዎ ላይ ነጭ ቆብ ሙሉ በሙሉ ማቆየት አስፈላጊ ላይሆን ይችላል። እንደ የእርስዎ ዓላማዎች መግለጫ አካል ፣ አንድ ትልቅ ፕሮጀክት ለመምራት አማካሪ እንደሚፈልጉ ይግለጹ ፣ ምናልባትም የውጭ ዘልቆ የመግባት ሙከራ ወይም የአንዳንድ የደህንነት ሶፍትዌሮችን እንደገና መጻፍ። ይህ ከተከታታይ ደመወዝ ይልቅ የአንድ ጊዜ ማቆያ እንዲከፍሉ ያስችልዎታል።
- ያልተለመደ የማማከር ሥራ ለነፃ ጠላፊዎች ፣ ወይም በቅርቡ የምስክር ወረቀታቸውን ለተቀበሉ ሰዎች ፍጹም ሊሆን ይችላል።
- በሳይበር ደህንነት ባለሙያዎ አፈጻጸም ደስተኛ ከሆኑ ወደፊት በሚሠሩ ፕሮጀክቶች ላይ እንደገና ከእርስዎ ጋር እንዲሠሩ ዕድል መስጠት ይችላሉ።
ክፍል 2 ከ 3 - ብቃት ያለው እጩን መከታተል
ደረጃ 1. የተረጋገጠ የሥነ ምግባር ጠላፊ (CEH) ማረጋገጫ ያላቸው እጩዎችን ይፈልጉ።
ዓለም አቀፍ የኤሌክትሮኒክስ ንግድ አማካሪዎች ምክር ቤት (ኢሲ-ምክር ቤት በአጭሩ) እነሱን ለማሠልጠን እና ሥራ ለማግኘት እንዲረዳቸው የተነደፈ ልዩ የምስክር ወረቀት መርሃ ግብር በመፍጠር ለሥነ ምግባር ጠላፊዎች ፍላጎት እያደገ ነው። እርስዎ ያነጋገሩት የደህንነት ባለሙያው ኦፊሴላዊውን የ CEH ማረጋገጫ ከጠቆሙ ፣ እነሱ እውነተኛ ጽሑፍ መሆናቸውን እና በጨለማ ምድር ቤት ውስጥ የእጅ ሙያቸውን የተማረ ሰው አለመሆኑን እርግጠኛ መሆን ይችላሉ።
- የመረጃ ጠለፋዎችን ማረጋገጥ አስቸጋሪ ነገር ቢሆንም ፣ እጩዎችዎ ሁሉም ሌሎች አመልካቾች በሚያደርጉት ተመሳሳይ ጥብቅ ደረጃዎች መያዝ አለባቸው።
- የ CEH ማረጋገጫ ማረጋገጫ ማቅረብ የማይችልን ሰው ከመቅጠር ይቆጠቡ። ለእነሱ ማረጋገጫ የሚሆን ሦስተኛ ወገን ስለሌላቸው ፣ አደጋዎቹ በጣም ከፍተኛ ናቸው።
ደረጃ 2. የመስመር ላይ የስነምግባር ጠላፊ የገበያ ቦታን ያስሱ።
እንደ ጠላፊዎች ዝርዝር እና Neighborhoodhacker.com ባሉ ጣቢያዎች ላይ አንዳንድ ዝርዝሮችን ይመልከቱ። እንደ ጭራቅ እና በእርግጥ ከመደበኛ የሥራ ፍለጋ መድረኮች ጋር ተመሳሳይ ፣ እነዚህ ጣቢያዎች ችሎታቸውን ለመተግበር እድሎችን ከሚፈልጉ ጠላፊዎች ግቤቶችን ያጠናቅቃሉ። የበለጠ ባህላዊ የቅጥር ሂደት ለለመዱት አሠሪዎች ይህ በጣም ሊታወቅ የሚችል አማራጭ ሊሆን ይችላል።
ሥነ ምግባራዊ ጠላፊ ገበያዎች ሕጋዊ ፣ ብቃት ያላቸው ልዩ ባለሙያዎችን ብቻ ያስተዋውቃሉ ፣ ይህ ማለት የኑሮ ኑሮዎ በጥሩ እጆች ውስጥ እንደሚሆን በማወቅ በቀላሉ መተኛት ይችላሉ ማለት ነው።
ደረጃ 3. ክፍት የጠለፋ ውድድርን ያስተናግዱ።
የወደፊት እጩዎችን ለመሳብ አሠሪዎች መጠቀም የጀመሩት አንድ አስደሳች መፍትሔ ተፎካካሪዎችን እርስ በእርስ እርስ በእርስ በጠለፋ የማስመሰል ማስመሰያዎች ላይ ማጋጨት ነው። እነዚህ ማስመሰያዎች ከቪዲዮ ጨዋታዎች በኋላ ተቀርፀዋል ፣ እና አጠቃላይ ዕውቀትን እና ፈጣን የማሰብ ውሳኔ የመወሰን ችሎታዎችን ለሙከራው ለማሳየት የተነደፉ ናቸው። እርስዎ የፈለጉትን ድጋፍ የሚሰጥዎት የውድድርዎ አሸናፊ ብቻ ሊሆን ይችላል።
- የቴክኖሎጂ ቡድንዎ ከተለመዱት የአይቲ ስርዓቶች በኋላ የተቀረጹ ተከታታይ እንቆቅልሾችን እንዲያበስል ያድርጉ ፣ ወይም ከሶስተኛ ወገን ገንቢ የበለጠ የተወሳሰበ አስመስሎ ይግዙ።
- የእራስዎን ማስመሰል በጣም ብዙ ጉልበት ወይም ወጪ ነው ብለው በማሰብ ፣ እንደ ግሎባል ሳይበር ኦሊምፒክ ካሉ ዓለም አቀፍ ውድድሮች ካለፉት አሸናፊዎች ጋር ለመገናኘት መሞከርም ይችላሉ።
ደረጃ 4. የፀረ-ጠለፋ ተግባሮችዎን እንዲፈጽሙ የሠራተኛዎን አባል ያሠለጥኑ።
ማንኛውም ሰው ነጭ ባርኔጣዎች የ CEH ማረጋገጫ ለማግኘት በሚጠቀሙበት በኤሲ-ካውንስል ፕሮግራም ውስጥ ለመመዝገብ ነፃ ነው። እንደዚህ ዓይነቱን ከፍተኛ-መገለጫ አቀማመጥ በቤት ውስጥ ለማቆየት ከፈለጉ ፣ የአሁኑን የአይቲ ሠራተኞችን በትምህርቱ ውስጥ ማስገባት ያስቡበት። እዚያ ፣ እነሱ ፍሳሾችን ለመመርመር የሚያገለግሉ የክትባት ምርመራ ዘዴዎችን እንዲሠሩ ይማራሉ።
- በመጨረሻው ቀን የ 4 ሰዓት አጠቃላይ ፈተና ተሰጥቶ ፕሮግራሙ እንደ 5 ቀን እጅ-ክፍል ሆኖ የተዋቀረ ነው። ተሳታፊዎች ለማለፍ ቢያንስ 70% ውጤት ማምጣት አለባቸው።
- በራሳቸው ለመማር ለሚመርጡ ተማሪዎች ለፈተናው ለመቀመጥ 500 ዶላር ያስከፍላል።
ክፍል 3 ከ 3 - የሥነ ምግባር ጠላፊን ወደ ንግድዎ ማምጣት
ደረጃ 1. ጥልቅ የጀርባ ምርመራን ያካሂዱ።
በደመወዝዎ ላይ ስለማስቀመጥዎ ከማሰብዎ በፊት እጩዎችዎ በጥልቀት መመርመር አስፈላጊ ይሆናል። መረጃዎቻቸውን ለ HR ወይም ለውጭ ድርጅት ይላኩ እና ምን እንደመጡ ይመልከቱ። ለየትኛውም ያለፈው የወንጀል ተግባር በተለይም በመስመር ላይ ጥሰቶችን ለሚመለከቱ ልዩ ትኩረት ይስጡ።
- ከበስተጀርባ ምርመራ ውጤት ውስጥ የሚወጣ ማንኛውም ዓይነት የወንጀል ባህሪ እንደ ቀይ ባንዲራ (ምናልባትም ለብቁነት ምክንያት ሊሆን ይችላል) መታየት አለበት።
- ለማንኛውም የሥራ ግንኙነት መተማመን ቁልፍ ነው። ግለሰቡን ማመን ካልቻሉ ፣ ምንም ያህል ልምድ ቢኖራቸው በኩባንያዎ ውስጥ አይደሉም።
ደረጃ 2. እጩዎን በጥልቀት ያነጋግሩ።
የወደፊት ተስፋዎ በተሳካ ሁኔታ የዳራ ፍተሻቸውን ያልፋል ብለው በመገመት ፣ በሂደቱ ውስጥ ቀጣዩ ደረጃ ቃለ መጠይቅ ማድረግ ነው። የአይቲ ሥራ አስኪያጅዎ የ HR አባል ከተዘጋጀላቸው ጥያቄዎች ዝርዝር ጋር ፣ ለምሳሌ ፣ “በስነምግባር ጠለፋ ውስጥ እንዴት ተሳትፈዋል?” ፣ “ሌላ የሚከፈልበት ሥራ ፈጽመው ያውቃሉ?” ፣ “ምን ዓይነት ማስፈራሪያዎችን ለማጣራት እና ገለልተኛ ለማድረግ የሚጠቀሙባቸውን መሣሪያዎች?” እና “ስርዓታችንን ከውጭ ዘልቆ ጥቃት እንዴት እንደሚከላከሉ አንድ ምሳሌ ይስጡኝ።”
- የአመልካቹን ባህሪ ትክክለኛ ሀሳብ ማግኘት እንዲችሉ በስልክ ወይም በኢሜል ከመታመን ይልቅ ፊት ለፊት ይገናኙ።
- ማንኛውም የሚጨነቁ ስጋቶች ካሉዎት ፣ ሁለተኛ አስተያየት ማግኘት እንዲችሉ ከሌላ የአስተዳደር ቡድን አባል ጋር አንድ ወይም ከዚያ በላይ የቃለ መጠይቅ ቃለ መጠይቆችን ያዘጋጁ።
ደረጃ 3. የሳይበር ደህንነት ባለሙያዎን ከልማት ቡድንዎ ጋር በቅርበት እንዲሰሩ ይመድቡ።
ወደ ፊት በመቀጠል ፣ የአይቲ ቡድንዎ ቁጥር አንድ ቅድሚያ የሚሰጣቸው ነገሮች ከማፅዳት ይልቅ የሳይበር ጥቃቶችን መከላከል መሆን አለበት። በዚህ ትብብር አማካኝነት የኩባንያዎን የመስመር ላይ ይዘት የሚፈጥሩ ሰዎች ደህንነቱ የተጠበቀ የኮድ አሠራሮችን ፣ የበለጠ የተሟላ የምርት ሙከራን እና አጭበርባሪዎችን ለማለፍ ሌሎች ቴክኒኮችን ይማራሉ።
እያንዳንዱን አዲስ ባህሪ ለመፈተሽ ሥነ ምግባራዊ ጠላፊ መኖሩ የእድገቱን ሂደት በትንሹ ሊቀንስ ይችላል ፣ ግን እነሱ ያቀረቧቸው አዲስ የአየር መከላከያ ደህንነት ባህሪዎች መዘግየቱ ዋጋ አላቸው።
ደረጃ 4. የሳይበር ደህንነት ንግድዎን እንዴት እንደሚጎዳ ለራስዎ ያሳውቁ።
የነጭ ባርኔጣዎን የእውቀት ሀብት ይጠቀሙ እና ጠላፊዎች በተለምዶ ስለሚጠቀሙባቸው ዘዴዎች ዓይነቶች ትንሽ ይማሩ። የሳይበር ጥቃቶች እንዴት እንደታቀዱ እና እንደሚከናወኑ ግንዛቤ መፍጠር ሲጀምሩ ፣ ሲመጡ ማየት ይችላሉ።
- ባገኙት ነገር ላይ መደበኛ እና ዝርዝር መግለጫዎችን እንዲያቀርቡ አማካሪዎን ይጠይቁ። ለመቦርቦር ሌላኛው መንገድ በአይቲ ቡድንዎ እገዛ ግኝቶቻቸውን መተንተን ነው።
- ቅጥር ጠላፊዎ ያለ ምንም ነገር እንዲሠሩ ከመተው ይልቅ ተግባራዊ የሚያደርጉትን እርምጃዎች እንዲያብራሩ ያበረታቷቸው።
ደረጃ 5. በተቀጠረ ጠላፊዎ ላይ የቅርብ ክትትል ያድርጉ።
ሐቀኝነት የጎደለው ማንኛውንም ነገር ይሞክራሉ ተብሎ የማይታሰብ ቢሆንም ፣ ከአጋጣሚው ውጭ አይደለም። ሌሎች የአይቲ ቡድንዎ አባላት የደህንነት ሁኔታዎን እንዲከታተሉ እና ከዚህ በፊት ያልነበሩ ተጋላጭነቶችን እንዲፈልጉ ያስተምሯቸው። የእርስዎ ተልእኮ በሁሉም ወጪዎች ንግድዎን መጠበቅ ነው። ከውስጥም ከውጭም ማስፈራሪያዎች ሊመጡ እንደሚችሉ አይዘንጉ።
- ትክክለኛ ዕቅዶቻቸውን ወይም ዘዴዎቻቸውን ለእርስዎ ለማብራራት ፈቃደኛ አለመሆን የማስጠንቀቂያ ምልክት ሊሆን ይችላል።
- ከውጭ የተገኘ ልዩ ባለሙያ ንግድዎን እንደሚጎዳ የሚጠራጠሩበት ምክንያት ካለዎት ሥራቸውን ለማቋረጥ እና አዲስ ለመፈለግ አያመንቱ።
ጠቃሚ ምክሮች
- የሳይበር ደህንነት ከሁሉም የ 21 ኛው ክፍለዘመን ንግድ ፣ ከትልቁ የገንዘብ ድርጅት እስከ ትንሹ ጅምር ድረስ በጣም አሳሳቢ ጉዳይ ነው።
- የሳይበር ደህንነት ኢንሹራንስ መግዛት ማጭበርበር ፣ ጥሰት ወይም የመረጃ ፍንዳታ በሚከሰትበት ጊዜ ያጡትን ሁሉ እንደሚመልሱ ዋስትና ይሰጣል።
- ነጭ ባርኔጣዎች ማውራት በሚታወቁበት እንደ ሬድዲት ባሉ ጣቢያዎች ላይ ለስነምግባር ጠላፊ ፍላጎትዎን ማስተዋወቅ ጥሩ ሀሳብ ሊሆን ይችላል።
ማስጠንቀቂያዎች
- ከማይረጋገጡ ነፃ ወኪሎች ፣ ጠንካራ የፖለቲካ ወይም የሃይማኖት ዝንባሌ ካላቸው ጠላፊዎች እና “ጠላፊዎች” ከሚባሉት ራቁ። እነዚህ አጭበርባሪዎች ያገኙትን መረጃ ለስውር ዓላማዎች ለመጠቀም ሊሞክሩ ይችላሉ።
- ከጠላፊ ጋር መሥራት ፣ ሥነምግባር ያለው እንኳን ፣ በአጋሮችዎ ወይም በደንበኞችዎ ፊት በኩባንያዎ ላይ በደንብ ሊያንፀባርቅ ይችላል።
