The Jodie

Michael Grey รองประธานฝ่ายไอทีและประธานเจ้าหน้าที่ฝ่ายปฏิบัติตามกฎระเบียบยังเน้นย้ำถึงความสำคัญของการอัปเดตความรู้เกี่ยวกับการโจมตีทางไซเบอร์ต่างๆ เขาตั้งข้อสังเกตเมื่อห้าหรือหกปีที่แล้ว มีไม่กี่มือที่จะโจมตีเมื่อผู้เข้าร่วมถูกถามว่าพวกเขารู้หรือไม่ว่าการโจมตีของแรนซัมแวร์คืออะไร ปัจจุบันพวกเขาเป็นที่รู้จักกันดีทั่วทั้งอุตสาหกรรม “ถ้าเราไม่ตระหนักถึงความเสี่ยงเหล่านั้น และพนักงานของเราไม่รู้ว่าความเสี่ยงเหล่านั้นคืออะไร เราก็ไม่สามารถป้องกันพวกเขาได้จริงๆ” เขากล่าว ผู้ที่เป็นอันตรายจะพยายามอยู่ในสภาพแวดล้อมขององค์กรเป้าหมายให้นานที่สุดเท่าที่จะทำได้ และอาจพยายามโจมตีหลายครั้งด้วยซ้ำ นอกจากนี้ยังมีนายหน้าการเข้าถึงเบื้องต้นที่จะขายทางเข้าให้กับผู้อื่นเมื่อพวกเขาเคาะประตูเครือข่ายขององค์กรแล้ว และด้วยความพยายามด้านวิศวกรรมสังคมที่มีความซับซ้อนมากขึ้น การรับรองความถูกต้องแบบหลายปัจจัยก็พัฒนาให้ต้านทานฟิชชิ่งมากขึ้น แม้ว่าองค์กรดูแลผู้สูงอายุจะเชื่อว่าพร้อมที่จะเผชิญกับเหตุการณ์ทางไซเบอร์ แต่เกรย์กล่าวว่า การฟื้นตัวที่ยาวนานเป็นสิ่งที่หลีกเลี่ยงไม่ได้ ซึ่งหมายความว่าทีมข้ามแผนกจะต้องรู้วิธีดำเนินการต่อไปเมื่อระบบออฟไลน์ เขากล่าวว่าในการฝึกซ้อมบนโต๊ะที่เขาเข้าร่วม […]