Strategist Ai · AI Takeaways
- Οι εγγραφές ολοκληρώνονται σήμερα 27 Οκτωβρίου για τη δράση της Παρασκευής 30/10, 09:00–14:00.
- Οι ΜΜΕ μπορούν να προγραμματίσουν δωρεάν συναντήσεις 30 λεπτών με μέλη της κοινότητας κυβερνοασφάλειας του NCC–CY.
- Πρόκειται για εξατομικευμένη συμβουλευτική, χωρίς ανακοινωμένη πιστοποίηση ή ολοκληρωμένο τεχνικό έλεγχο των συστημάτων.
Οι μικρομεσαίες επιχειρήσεις που θέλουν να συζητήσουν πρακτικά ζητήματα ψηφιακής ασφάλειας έχουν μέχρι σήμερα, Τρίτη 27 Οκτωβρίου, για να εγγραφούν σε μια δωρεάν δράση εξατομικευμένης καθοδήγησης. Το πρώτο Open Cybersecurity Consultation Day του Εθνικού Κέντρου Συντονισμού Κυβερνοασφάλειας Κύπρου προγραμματίζεται για την Παρασκευή 30 Οκτωβρίου, 09:00–14:00.
Η επίσημη ενημέρωση της ΟΕΒ, η οποία στηρίζει την πρωτοβουλία ως μέλος του NCC–CY, προβλέπει προκαθορισμένες συναντήσεις 30 λεπτών. Στη δράση θα συμμετέχουν 14 μέλη της κοινότητας κυβερνοασφάλειας, παρέχοντας πρακτικές εισηγήσεις και καλές πρακτικές.
Πώς λειτουργεί η συνάντηση
Μέσω της πλατφόρμας, οι ενδιαφερόμενοι μπορούν να εξετάσουν προφίλ και εξειδικεύσεις επαγγελματιών και οργανισμών και να προγραμματίσουν επαφές ανάλογα με τις ανάγκες τους. Ο χώρος είναι οι εγκαταστάσεις της Ακαδημίας του Γραφείου Επιτρόπου Επικοινωνιών στην Αρχή Ψηφιακής Ασφάλειας. Η σελίδα εγγραφής αναγράφει διεύθυνση Ανδρέα Χαλιού 1, Έγκωμη.
Ο περιορισμένος χρόνος κάνει χρήσιμη μια στοχευμένη προετοιμασία. Μια επιχείρηση μπορεί να επιλέξει ένα συγκεκριμένο πρόβλημα: πρόσβαση στο εταιρικό email, διαδικασία έγκρισης πληρωμών, αντίγραφα ασφαλείας ή αποχώρηση εργαζομένου που είχε δικαιώματα σε λογαριασμούς. Ένα σαφές παράδειγμα διευκολύνει μια ουσιαστική συζήτηση.
Τα θέματα που αξίζει να μπουν πρώτα στο τραπέζι
Ο επίσημος οδηγός μικρών επιχειρήσεων της αυστραλιανής υπηρεσίας κυβερνοασφάλειας δίνει προτεραιότητα στην πολυπαραγοντική ταυτοποίηση, στις ενημερώσεις λογισμικού και στα τακτικά αντίγραφα ασφαλείας με δοκιμή επαναφοράς. Περιλαμβάνει επίσης εκπαίδευση προσωπικού και επιβεβαίωση αιτημάτων πληρωμής από έμπιστο κανάλι.
Αυτές οι βασικές κατευθύνσεις μπορούν να μετατραπούν σε συγκεκριμένες ερωτήσεις για τον σύμβουλο. Ποιοι κρίσιμοι λογαριασμοί διαθέτουν δεύτερο παράγοντα σύνδεσης; Πότε δοκιμάστηκε τελευταία φορά η ανάκτηση ενός σημαντικού αρχείου; Ποιος επιβεβαιώνει μια αλλαγή τραπεζικού λογαριασμού προμηθευτή;
Για να αξιοποιηθεί το ημίωρο, αρκεί αρχικά μια απλή εικόνα της λειτουργίας: ποιες υπηρεσίες χρησιμοποιούνται, ποια δεδομένα είναι κρίσιμα και ποιος έχει την ευθύνη τους. Η συζήτηση μπορεί να ξεκινήσει από τη διαδικασία, χωρίς να παραδοθούν κωδικοί πρόσβασης ή πραγματικά αρχεία πελατών.
Ο στόχος είναι ένα συγκεκριμένο επόμενο βήμα
Μια χρήσιμη συνάντηση θα μπορούσε να αφήσει την επιχείρηση με μια μικρή λίστα προτεραιοτήτων: ποιο θέμα χρειάζεται να αντιμετωπιστεί πρώτο, ποιος θα το αναλάβει και ποιες πρόσθετες πληροφορίες απαιτούνται. Έτσι, η καθοδήγηση συνδέεται με την καθημερινή λειτουργία και μπορεί να συζητηθεί με τον υφιστάμενο συνεργάτη πληροφορικής.
Η δράση αφορά συμβουλευτική καθοδήγηση. Ένα ημίωρο συζήτησης έχει διαφορετικό αντικείμενο από μια ολοκληρωμένη τεχνική αξιολόγηση, μια δοκιμή διείσδυσης ή μια διαδικασία πιστοποίησης. Για εργασίες που απαιτούν πρόσβαση σε συστήματα, χρειάζεται να συμφωνηθεί χωριστά το αντικείμενο και η κατάλληλη εξουσιοδότηση.
Το άμεσο βήμα για τις ενδιαφερόμενες ΜΜΕ είναι η εγγραφή και ο προγραμματισμός μέσω της επίσημης πλατφόρμας μέχρι σήμερα 27 Οκτωβρίου. Η δυνατότητα επιλογής συγκεκριμένης συνάντησης εξαρτάται από τη διαθεσιμότητα που εμφανίζεται κατά την κράτηση.
Tony Webster / Wikimedia Commons, CC BY 2.0. Λήψη 25 Ιανουαρίου 2019. Περικοπή κάδρου.
