היעדים הבאים לתקיפות סייבר: מחלקות משאבי האנוש בארגונים

היעדים הבאים לתקיפות סייבר: מחלקות משאבי האנוש בארגונים

This post is also available in: enEnglish (אנגלית)

 HACהפריצות האחרונות למערכי המחשוב של קמעונאיות הענק ושל חברות האשראי בארה"ב נראות כבר כדבר שבשיגרה, אבל דניאל שוורץ, מ"שיפמן וגודווין" פירמת עורכי הדין שמושבה בוושינגטון הבירה, פירסם פוסט ממנו משתמע כי לא רק מחלקות טכנולוגיות המידע (Information Technology)  בארגונים צריכות לדאוג בקנאות לביטחון המידע, אלא גם אלו העוסקות במשאבי אנוש, מדווח ה-Law Technology.

"56 מיליון סיבות מדוע מחלקת כוח האדם שלכם זקוקה להגנה טובה יותר על ביטחון המידע בו היא מחזיקה" היתה כותרת הפוסט בבלוג המשפטי "Connecticut Employment" בו הזכיר שוורץ שלא רק לקוחות רשתות הענק או בעליהן צריכים לדאוג ממידע שאינו מוגן כהלכה אלא גם הנהלות של חברות ויחידות משאבי האנוש בהן צריכים להגביר מאוד את השמירה על המידע הרגיש בו הם עושים שימוש.

 "אם האקרים יכולים להשיג גישה לפרטי כרטיסי אשראי, הם ינסו להיכנס לספריות ולקבצי העבודה שלכם" אומר שוורץ.

במהלך הקיץ האחרון, מסר אדמיראל מייקל רוג'רס, ראש "פיקוד הסייבר" במשרד ההגנה, הצהרה המעודדת עסקים להתייחס לביטחון המידע שלהם כאל סיכון עיסקי  "בעל פוטנציאל השפעה ישיר על עסקים ועל המוניטין שלהם"

"אתה צריך להתייחס לסיכוני סייבר בעסק שלך, באותה רצינות וקפדנות בה הצי עושה שימוש בכוח הצבאי שלו," הוסיף האדמיראל ומסר כי הצעד הראשון להתמודדות עם איומי סייבר הוא הכרה בעצם קיומם.

iHLS Israel Homeland Security

רוג'רס תומך בחקיקה בעזרתה העולם העיסקי מחד וגופי הממשלה מאידך יוכלו להתמודד טוב יותר עם איומי סייבר.

ובקשר לאיומי סייבר על מידע השמור במחלקות משאבי האנוש, "זה לא עניין של האם, אלא שאלה של מתי יתקפו האקרים את המידע השמור ביחידות משאבי האנוש," כתב שוורץ בהמשך הבלוג.