Наставничество для роста - Спросите Наставника: Вебинар "Кибербезопасность для бизнеса"

YOUTUBE · 22.11.2025 04:02

Ключевые темы и таймкоды

Введение в кибербезопасность

0:00
  • Обсуждение важности кибербезопасности для традиционных владельцев земель и водоемов.
  • Обсуждение важности управления рисками и корпоративного управления для защиты конфиденциальности, добросовестности и доступности информации.

Примеры кибератак и их последствия

9:07
  • Упомянуты случаи утечки данных в Optus, Medibank и Latitude Financial Services.
  • Обсуждение хранения данных и их влияния на непрерывность бизнеса и деловую репутацию.

Типы кибератак и источники угроз

11:36
  • Упомянуты хакерские команды, преступные группировки и отдельные хакеры.
  • Обсуждение атак программы-вымогателя и их последствий.

Рост кибератак в Австралии

12:52
  • Количество случаев атак растет, особенно в Квинсленде и Австралии в целом.
  • Австралийский центр кибербезопасности занимается вопросами малого и среднего бизнеса.

Киберстрахование

17:00
  • Киберстрахование дорого обходится малому и среднему бизнесу.
  • Большинство полисов покрывают до 100 долларов, а средняя стоимость зарегистрированного киберпреступления составляет 39 долларов для малого бизнеса и 88 долларов для среднего.

Основные направления атак на бизнес

19:36
  • Фишинг или компрометация деловой электронной почты.
  • Программы-вымогатели: злоумышленники требуют определенную сумму в долларах, пока не заплатят.
  • Веб-атаки: угроза, нацеленная на уязвимости, основанные на веб-приложениях, таких как онлайн-банкинг и приложения для найма персонала.

Управление рисками и кибербезопасность

24:50
  • Обсуждение важности управления рисками и кибербезопасности для малых предприятий.
  • Упоминание о системе сертификации SMB 1001, разработанной в Австралии.

Плохие актеры и угрозы

27:54
  • Кража личных данных, иностранные злоумышленники, программы-вымогатели, террористы и человеческие ошибки.
  • Важность многофакторной аутентификации, шифрования, управления рисками и обучения кибербезопасности для защиты от угроз.

Плохие яблоки и тухлые яйца

33:32
  • 73% кибератак происходят из-за человеческой ошибки или человеческого поведения.
  • Важность оценки качества системы кибербезопасности партнеров и поставщиков.

Плохие яблоки в организации

35:17
  • Важно иметь несколько уровней доступа и контроля в организации, чтобы предотвратить действия "плохих яблок".
  • Технологии, такие как программы для информаторов, могут быть полезными для выявления и сдерживания рисков.

Тухлые яйца и их опасность

37:03
  • Тухлые яйца - это люди, которые не разделяют ценности и видение компании, могут саботировать систему и средства к существованию организации.
  • Важно быть образованным и знать все риски, чтобы защитить себя от таких людей.

Искусственный интеллект и его опасность

39:52
  • Искусственный интеллект может быть использован для имитации и создания профилей, похожих голосов, фотографий и т.д.
  • Важно проводить процедуры должной проверки и инструктаж для сотрудников, чтобы снизить риски.

Двухфакторная аутентификация

43:44
  • Двухфакторная аутентификация является разумной деловой практикой и обеспечивает безопасность информации.
  • VPN может предоставить дополнительный уровень доступа к сети, но не обязательно маскировать все IP-адреса.

Использование личных смартфонов на работе

46:52
  • Важно определить, как использовать личные устройства на работе, чтобы избежать проблем и рисков.

Кибербезопасность для малого бизнеса

47:12
  • Обсуждение важности обеспечения безопасности данных и использования мобильных устройств в бизнесе.
  • Упоминание о необходимости применения компенсирующих мер контроля для защиты данных.

Вопросы и ответы

50:05
  • Вопрос о необходимости кибербезопасности для индивидуальных предпринимателей.
  • Обсуждение важности защиты данных и использования мобильных устройств.
  • Рекомендация обратиться к провайдеру или IT-специалисту для определения правильного решения.

Советы по кибербезопасности

53:26
  • Упоминание о важности обновления программного обеспечения и перезагрузки устройств.
  • Рекомендации по использованию Google Chrome и ограничению использования сторонних приложений.
  • Обсуждение использования антивирусного программного обеспечения и рекомендации по поиску продуктов для малого бизнеса.