מנהלים, האם החברה שלכם ערוכה להתמודד עם מתקפת סייבר?

צילום: גלעד קוולרצ'יק, shutterstock

בעזרת המרכז הבינלאומי ללימודי סייבר של מוסד הטכניון, המציע קורס מסלולי סייבר למנהלים, ריכזנו עבור אנשי הדרגים הבכירים מידע על שלושת השלבים ההכרחיים בהיערכות מושכלת לקראת מתקפת סייבר – במטרה כפולה: לצמצם ככל האפשר את הפגיעות של הארגון בפני מתקפה כזו, ובמקרה שאירעה – להקטין את הנזק למינימום האפשרי, ולאפשר למערכת להתאושש ולחזור לשגרה במהירות.

מתקפת סייבר אמנם פוגעת במחשבים ובהתקנים טכנולוגיים אחרים בארגון, אבל היא לא רק עניינם של אנשי הטכנולוגיה. כל אדם בארגון שתחת אחריותכם חייב להיות מודע לסיכונים הכרוכים בפעולותיו השונות, וכיצד הן חושפות את הארגון למתקפה. חשיפה של נתונים ללקוחות באמצעות אתר אינטרנט, עבודה של מחלקת משאבי אנוש מול עובדים ופעילות טכנולוגית מול ארגונים אחרים – אלה רק כמה דוגמאות לפעולות העלולות להעמיד את הארגון בסכנה.

לאחר שהפנמנו את הצורך בכך שגם הבכירים בארגון יכירו את סכנת מתקפות הסייבר, עוברים לשלב הבא – ללמוד להבין את השיח המקצועי בנושא. כך, יוכלו מנהלים בארגונים להידבר עם העובדים המקצועיים בתחום ולבנות דו שיח פורה ויעיל. אחרי הכל, ללא הבנה של המושגים המקצועיים, שיתוף הפעולה לא יתאפשר.

בדיוק כפי שלארגון שלכם יש תוכנית להתמודדות עם אסון מסוגים שונים – שריפה, מלחמה ועוד – הוא זקוק גם לתוכנית להתמודדות עם איומי סייבר. חשוב להדגיש שגם ארגונים קטנים יחסית, עם 15 עובדים ומטה, פגיעים למתקפות מסוג זה, ואף ביתר שאת. מתקפת סייבר על ארגון קטן עלולה להביא לקריסתו, ועליו להתכונן לכל תרחיש אפשרי, בדיוק כמו ארגון גדול יותר, גם אם תוכנית הפעולה תהיה שונה.