Para começar, clique em aceitar abaixo para trazer o painel de gerenciamento de cookies. Em seguida, toque ou clique no botão Personalização para ativar o recurso de bate-papo e, em seguida, Salvar.
Bill Mew é um líder de opinião, ativista em ética digital e empresário. Como líder de opinião, Bill concentra-se em defender o equilíbrio certo entre ‘proteção significativa (onde foi considerado como o principal influenciador global de privacidade de dados) e ‘a maximização do valor econômico e social (onde ele também é um dos principais influenciadores para tudo, desde segurança cibernética e transformação digital até 'govtech' e cidades inteligentes). Ele também está presente semanalmente na TV/Rádio (BBC, RT etc) como especialista nesses assuntos- mais tempo no ar do que qualquer outro tecnólogo no Reino Unido.
Como empresário, Bill é o fundador e CEO da CrisisTeam.co.uk, onde trabalha com uma equipe de especialistas de elite em resposta a incidentes, leis cibernéticas, gestão de reputação e influência social para ajudar os clientes a minimizar os impactos de ataques cibernéticos.
Somos TODOS responsáveis - coletiva e individualmente
Em muitas organizações, existe uma atitude prevalecente de que a cibersegurança é de responsabilidade apenas do CISO, ou de que privacidade é algo que concerne apenas o departamento de conformidade. Se não houver mais responsabilidade coletiva, tanto pela cibersegurança quanto pela privacidade, nossos dados não estarão protegidos e todos seremos responsabilizados - tanto coletiva quanto individualmente.
Nessas organizações, a alta gerência continua não levando a cibersegurança e a privacidade de dados a sério. Muitas vezes, eles acham que tais tarefas podem ser delegadas ao CISO ou DPO (chefe de proteção de dados) e basta. Se a alta gerência continuar a encarar as coisas desta forma, não será de se surpreender quando esse tipo de atitude se infiltrar nas organizações e funcionários de todos os níveis, que não levarão esses assuntos a sério.
3 coisas nas quais as organizações devem pensar:
1. Se o seu gerente de compras opta por dispositivos sem criptografia
Se a decisão de compra de dispositivos USB, IOT ou SSDs sem criptografia se baseia unicamente no preço, sem considerar se eles são seguros ou têm criptografia de hardware, tais dispositivos sem criptografia criarão vulnerabilidade. Isto colocará toda a organização sob risco de vazamento de dados.
2. Se os funcionários reutilizam senhas ou fazem atalhos para contornar medidas de segurança
Se os funcionários não seguem as regras básicas de cibersegurança e são negligentes com senhas e anexos de e-mail, eles colocam a segurança de toda a organização em risco. Cibercriminosos sempre têm como alvo senhas fracas ou conhecidas e usam táticas de phishing para burlar a segurança de suas vítimas. Este são um dos vetores de ataques de ciberincidentes mais comuns.
3. Se um CMO se arrisca na utilização de dados privativos
O GDPR estipula que dados pessoais só podem ser coletados mediante consentimento para um fim específico. Se você captura e compartilha dados ilegalmente, você coloca todos sob o risco de grandes multas e processos.
Quem é o responsável se esse tipo de coisa acontece?
As organizações e, portanto, NÓS!
Precisamos encarar a cibersegurança e a privacidade de dados com segurança
Caso você veja que a sua organização está usando dispositivos USB, IoT ou SSDs sem criptografia, fale. Se notar que seus colegas não cumprem com as tarefas de higiene cibernética, fale. Se você testemunhar um integrante do departamento de marketing usando dados de clientes, fale.
A mudança de cultura é essencial
Se vamos mudar de atitude e fazer com que as pessoas tratem de cibersegurança e de privacidade de dados com seriedade em uma organização, de cima a baixo, precisamos mudar a mentalidade de todo mundo.
Há muitos incentivos para que organizações façam isso. Há evidências claras de que consumidores estarão mais inclinados a fazer negócios com empresas que acham que cuidarão de seus dados e mais relutantes a lidar com empresas que não fazem isso. Manter a confiança do cliente e evitar qualquer tipo de incidente de cibersegurança que possa prejudicar tal confiança deve ser nossa principal preocupação.
Além disso, há várias medidas dissuasivas para fazer com que as organizações tratem a proteção de dados com seriedade. Pra começar, o GDPR estipula uma multa de 20 milhões de euros ou 4% do faturamento anual – o que for maior – para CADA incidente. O custo para remediar um incidente pode chegar na casa dos milhões e, se for um ataque de ransomware, os criminosos poderão ainda exigir um resgate de vários milhões de euros além disso. Além disso, você poderá sofrer processo das pessoas cujos dados foram comprometidos.
Se essas sanções contra uma organização não são o bastante, está aumentando o número de sanções contra pessoas. Um caso recente nos Estados Unidos estabeleceu um novo precedente em um caso de cibersegurança em que membros do conselho e um CISO foram indiciados pessoalmente. Um relatórios da empresa de análises Gartner previu que os CEOs muito em breve serão pessoalmente responsáveis por ciberataques.
Como cidadãos e consumidores, queremos que as organizações protejam nossos dados, e quando somos responsáveis por dados de outras pessoas, nossos padrões precisam ser igualmente altos. Nós devemos nos preocupar - tanto coletiva quanto individualmente - que todos podemos ser responsabilizados. Mas, igualmente, isto nos deve motivar a nos concentrar na proteção de dados, pois é a coisa certa a fazer.
#KingstonIsWithYou
Pergunte a um Especialista
A Kingston pode lhe oferecer uma opinião independente sobre se a configuração que você está usando atualmente, ou está planejando usar, é a adequada para sua organização.
SSD com autocriptografia
Oferecemos orientação sobre quais benefícios os SSDs trarão para seu ambiente de armazenamento específico e quais SSDs são os mais adequados para sua força de trabalho móvel para assegurar que você está trabalhando em movimento de modo seguro.
Oferecemos orientação sobre quais benefícios o uso de pendrives criptografados trará para sua organização e qual unidade é mais adequada às suas necessidades de negócios.
Requer a criptografia de dados confidenciais, a indicação de um responsável pela segurança, a criação de programas de segurança cibernética e a adoção de políticas cibernéticas.
O que 2021 nos trará em termos de tecnologia e tendências? O que nossos membros do KingstonCognate e especialistas do setor estão prevendo para o futuro?
A importância que organizações considerarem igualmente Receita, Lucro e Risco para garantir que minimizem os riscos relacionados à segurança de dados e segurança cibernética. Leia este artigo de Bill Mew, especialista no setor, e ele irá dar uma ideia sobre este assunto.
Os data centers deveriam estar usando SSDs de servidor. Há muitos benefícios em comparação de drives de servidor com drives de consumidor e os custos caíram.
O SDS ainda não tinha alcançado o que se esperava, mas agora que o NVMe está mais acessível o hardware mais econômico está pronto para demonstrar seu valor.
É importante escolher o SSD certo para seu servidor, já que os SSDs de servidor são otimizados para um desempenho com um nível de latência previsível enquanto os SSDs cliente (desktop/laptop) não são. Essa diferença resulta em maior tempo em operação e menos interrupções para aplicativos e serviços críticos.
Quais estratégias as organizações podem usar para proteger melhor os dados dos clientes em um mundo pós-GDPR (Regulamento Geral de Proteção de Dados) com a natureza sempre em evolução das ameaças à segurança cibernética? A Kingston reuniu o conhecimento de alguns dos analistas em segurança cibernética mais experientes do Reino Unido para discutir como a proteção de dados mudou desde a introdução do GDPR.
SSDs para Centro de Dados Série 500 (DC500R / DC500M) – Consistência, previsibilidade da Latência (tempo de resposta) e desempenho IOPS (I/Os por segundo).
Em nosso eBook "The challenges of mobile workforce security” (Os desafios da segurança da força de trabalho móvel), pedimos a três especialistas do setor ideias sobre segurança de dados, trabalho remoto e os problemas e desafios que as organizações estão enfrentando hoje e enfrentarão no futuro.
Esse programa oferece as opções solicitadas mais frequentemente pelos clientes, incluindo numeração em série, senha dupla e logo personalizados. Com um pedido mínimo de 50 peças, o programa oferece exatamente o que sua empresa precisa.
No caso em questão, o Aeroporto Heathrow em Londres (30 de outubro de 2017) usava pendrives não criptografados em seu armazenamento fora da nuvem. Infelizmente, não havia padronização para uso de pendrives Criptografados.
Os testes são um marco fundamental do nosso compromisso em oferecer os produtos mais confiáveis do mercado.
Realizamos testes rigorosos em todos os nossos produtos durante cada estágio de produção. Esses testes asseguram o controle de qualidade durante todo o processo de fabricação.
