امنیت را نمی‌توان خرید - پیوست

در بسیاری از شرکت‌ها و سازمان‌ها هنوز این تصور وجود دارد که امنیت سایبری با خرید تجهیزات گران‌قیمت تامین می‌شود. کافی است یک فایروال چندصد میلیون تومانی خریداری و در رک سرور نصب شود تا مدیران احساس کنند شبکه سازمان در برابر تهدیدهای سایبری ایمن شده است. اما امنیت فقط با خرید و نصب تجهیزات تامین نمی‌شود و حفظ آن نیازمند مجموعه‌ای از اقدامات مستمر در سازمان است .امنیت مجموعه‌ای از فرایندها، رفتارها و استانداردهایی است که تنها در کنار یکدیگر معنا پیدا می‌کنند.

یک ضرب‌المثل قدیمی می‌گوید استحکام هر زنجیر به اندازه ضعیف‌ترین حلقه آن است. این تعبیر شاید یکی از دقیق‌ترین توصیف‌ها از امنیت اطلاعات باشد. سازمانی را تصور کنید که قدرتمندترین فایروال‌ها را در اختیار دارد، دسترسی‌های شبکه را به‌دقت کنترل می‌کند و برای حفاظت از زیرساخت‌های خود هزینه قابل‌توجهی پرداخته است. با این حال، کافی است یکی از کارکنان بدون آگاهی از مخاطرات امنیتی، حافظه فلشی ناشناس را به رایانه خود متصل کند یا روی لینکی مشکوک کلیک کند. همین رفتار ساده ممکن است مسیری برای نفوذ باز کند که هیچ ارتباط مستقیمی با قدرت تجهیزات امنیتی سازمان ندارد.

مسئله فقط ناآگاهی کارکنان از تهدیدهای دیجیتال نیست. گاهی ساده‌ترین رفتارهای روزمره می‌توانند اطلاعات یک سازمان را در معرض خطر قرار دهند. کارمندی که رمز عبور خود را روی کاغذ یادداشت می‌کند، آن را در اختیار همکارش می‌گذارد یا از یک رمز مشترک برای چند سامانه استفاده می‌کند، ناخواسته می‌تواند به حلقه آسیب‌پذیر زنجیره امنیت تبدیل شود. در چنین شرایطی، سرمایه‌گذاری سنگین روی تجهیزات فنی، بدون توجه به آموزش و فرهنگ امنیت اطلاعات، نمی‌تواند نتیجه مورد … …