Tillbaka
Utbildning och programvara för cybersäkerhet för företag | MetaCompliance

Produkter

Upptäck vårt utbud av skräddarsydda lösningar för utbildning i säkerhetsmedvetenhet, utformade för att stärka och utbilda ditt team mot moderna cyberhot. Från policyhantering till phishing-simuleringar - vår plattform förser din personal med de kunskaper och färdigheter som behövs för att skydda din organisation.

Cyber security eLearning

Cyber Security eLearning för att utforska vårt prisbelönta eLearning-bibliotek, skräddarsytt för varje avdelning

Automatisering av säkerhetsmedvetenhet

Planera din årliga medvetenhetskampanj med några få klick

Simulering av nätfiske

Stoppa nätfiskeattacker i deras spår med prisbelönt programvara för nätfiske

Förvaltning av politik

Samla dina policyer på ett ställe och hantera policyernas livscykler på ett enkelt sätt

Förvaltning av sekretess

Kontrollera, övervaka och hantera efterlevnad med enkelhet

Hantering av incidenter

Ta kontroll över interna incidenter och åtgärda det som är viktigt

Tillbaka
Industri

Industrier

Utforska mångsidigheten hos våra lösningar inom olika branscher. Från den dynamiska tekniksektorn till sjukvården - ta del av hur våra lösningar skapar vågor i flera sektorer. 


Finansiella tjänster

Skapa en första försvarslinje för organisationer inom finansiella tjänster

Regeringar

En Go-To-lösning för säkerhetsmedvetenhet för myndigheter

Företag

En lösning för utbildning i säkerhetsmedvetande för stora företag

Arbetstagare på distans

Skapa en kultur av säkerhetsmedvetenhet - även i hemmet

Utbildningssektorn

Engagerande utbildning i säkerhetsmedvetenhet för utbildningssektorn

Arbetstagare inom hälso- och sjukvården

Se vår skräddarsydda säkerhetsmedvetenhet för anställda inom hälso- och sjukvården

Teknikindustrin

Förändrad utbildning i säkerhetsmedvetenhet inom teknikindustrin

Överensstämmelse med NIS2

Stöd era krav på efterlevnad av Nis2 med initiativ för ökad medvetenhet om cybersäkerhet

Tillbaka
Resurser

Resurser

Från affischer och policyer till ultimata guider och fallstudier, våra kostnadsfria medvetenhetstillgångar kan användas för att förbättra medvetenheten om cybersäkerhet inom din organisation.

Medvetenhet om cybersäkerhet för Dummies

En oumbärlig resurs för att skapa en kultur av cybermedvetenhet

Dummies guide till cybersäkerhet Elearning

Den ultimata guiden för att implementera effektiv cybersäkerhet Elearning

Ultimat guide till nätfiske

Utbilda medarbetarna i hur man upptäcker och förhindrar nätfiskeattacker

Gratis affischer för medvetenhet

Ladda ner dessa kostnadsfria affischer för att öka medarbetarnas vaksamhet

Policy mot nätfiske

Skapa en säkerhetsmedveten kultur och öka medvetenheten om hot mot cybersäkerheten

Fallstudier

Hör hur vi hjälper våra kunder att skapa positiva beteenden i sina organisationer

Terminologi för cybersäkerhet A-Z

En ordlista över termer inom cybersäkerhet som du måste känna till

Beteendebaserad mognadsmodell för cybersäkerhet

Granska din utbildning i medvetenhet och jämför din organisation med bästa praxis

Gratis saker

Ladda ner våra kostnadsfria verktyg för att förbättra medvetenheten om cybersäkerhet i din organisation

Tillbaka
MetaCompliance | Utbildning och programvara för cybersäkerhet för anställda

Om

Med 18+ års erfarenhet av marknaden för cybersäkerhet och efterlevnad erbjuder MetaCompliance en innovativ lösning för personalens medvetenhet om informationssäkerhet och automatisering av incidenthantering. MetaCompliance-plattformen skapades för att möta kundernas behov av en enda, heltäckande lösning för att hantera de mänskliga riskerna kring cybersäkerhet, dataskydd och efterlevnad.

Varför välja oss

Lär dig varför Metacompliance är den betrodda partnern för utbildning i säkerhetsmedvetenhet

Specialister på medarbetarengagemang

Vi gör det enklare att engagera medarbetarna och skapa en kultur av cybermedvetenhet

Automatisering av säkerhetsmedvetenhet

Automatisera utbildning i säkerhetsmedvetenhet, nätfiske och policyer på några minuter

Ledarskap

Möt MetaCompliance Leadership Team

MetaBlog

Håll dig informerad om ämnen för utbildning i cybermedvetenhet och minska riskerna i din organisation.

Varför är ett brott mot datasäkerheten en fråga för styrelserummet?

Brott mot datasäkerheten

om författaren

Dela detta inlägg

Datasäkerhetsbrott har för länge sedan lämnat IT-avdelningens domäner för att nu sitta på styrelserummets bord: Under 2018 drabbades British Airways av ett cybersäkerhetsbrott som resulterade i stöld av personliga och ekonomiska uppgifter om kunder. Resultatet var långtgående. Förutom ett bötesbelopp på 20 miljoner pund från Storbritanniens informationskommissionärsbyrå (ICO) kan en grupptalan sluta med att kosta företaget miljarder pund. Den här nivån av ekonomiska kostnader ligger helt och hållet på styrelsenivå.

Men det är inte bara ekonomiska förluster som dataintrång orsakar. Företagets kunder, anställda, verksamhet och leverantörer kan påverkas. Säkerhetsläget är sådant att det nu har stigit upp i toppen av företaget som ett kritiskt affärsmässigt övervägande. Styrelseledamöterna måste vara medvetna om konsekvenserna av en säkerhetsöverträdelse och vara beredda att vidta positiva åtgärder.

Vad styrelsen behöver veta om konsekvenserna av ett brott mot datasäkerheten

Styrelseledamöterna har en omsorgsplikt gentemot företaget och dess aktieägare. Detta omfattar även att se till att företaget skyddar sig mot hot, oavsett om de är illvilliga eller oavsiktliga. I Storbritannien fastställs styrelseledamöternas förtroendeuppdrag i Companies Act 2006, där det anges att de är skyldiga att "främja företagets framgång" och att "iaktta rimlig omsorg, skicklighet och noggrannhet vid utövandet av sin roll". De olika typerna av konsekvenser som en cyberattack kan ha beskrivs nedan, och var och en av dem kan ha långtgående effekter på ett företags fortsatta framgång:


Arbetsmoral hos de anställda

Företag fungerar bättre med glada och effektiva människor. Om moralen är låg sjunker produktiviteten. En rapport från Carbonite om hur ett dataintrång påverkar de anställda visar tydligt att personalens moral tar stryk efter ett dataintrång:

  • 25 % av de anställda upplever att det påverkar balansen mellan arbete och privatliv.
  • 24 % av de anställda upplevde att moralen på kontoret sjönk.
  • 15 % av företagen avskedade anställda eller friställde dem efter intrånget.
  • 11 % av företagen har sett anställda sluta efter ett intrång.


Aktiekurs

Styrelseledamöterna är pressade att se till att aktierna förblir höga för att behålla aktieägarnas förtroende. Det finns dock bevis för att dataintrång påverkar aktievärdet negativt. Ett av de tydligaste bevisen på detta var det ras som Equifax-aktien tog i efterdyningarna av företagets dataintrång 2017 - den föll totalt med över 30 % innan den återhämtade sig.

Undersökningar som Comparitech har gjort under flera år visar att det är vanligt att aktiekursen påverkas. Forskningen använde sig av företag som är noterade på New York-börsen och fann att aktiekurserna i genomsnitt sjönk med -3,5 % och underpresterade på NASDAQ med -3,5 %.


Efterlevnad och böter

Reglerna om dataintegritet och dataskydd är ofta förenade med höga böter om de inte följs. Två exempel på brittiska företag som har fått böter enligt EU:s allmänna dataskyddsförordning (GDPR) visar vad det kostar att inte följa reglerna:

Företag: Ticketmaster

Böter: 1,4 miljoner euro (1,2 miljoner pund)

Varför: Otillräckliga tekniska och organisatoriska åtgärder för att garantera informationssäkerheten.

Företag Marriott International, Inc

Böter: 20,5 miljoner euro (17,8 miljoner pund)

Varför: Otillräckliga tekniska och organisatoriska åtgärder för att garantera informationssäkerheten.

Enbart under 2020ökade GDPR-böter med 19 %, med totalt 332,4 miljoner dollar i böter sedan lagens ikraftträdande 2018.


Förlust av rykte och kunder

I en rapport från Lloyds och KPMG om skydd av immateriella tillgångar konstateras att 80 % av företagets tillgångar under de senaste 10-15 åren kan beskrivas som immateriella - detta omfattar varumärken, immateriella tillgångar och teknikdrivna tjänster. En av de svårare att kvantifiera följderna av en dataläcka eller ett dataintrång är dock att påverka anseendet och förlora kunder. För att sätta detta i ett visst sammanhang har en undersökning av PwC visat att 87 % av konsumenterna säger att de skulle flytta sina affärer någon annanstans om ett företag drabbades av ett dataintrång.


Uppsägningar av anställda och chefer i ledningen

I slutändan kan ett intrång leda till förlorad kompetens och kunskap. I en rapport från Radware State of Web Application Security visas att 23 % av företagen avskedade chefer efter ett intrång. Ett exempel är, återigen, från Equifax dataintrång 2017. Den dåvarandeCIO:n på dömdes till 55 000 dollar i böter och fick ett fängelsestraff på fyra månader för att ha genomfört insiderhandel innan allmänheten informerades om intrånget.


Kostnader för stillestånd

Brott mot datasäkerheten har en långtgående inverkan på hela verksamheten. De ovan nämnda konsekvenserna av en överträdelse omfattar inte andra områden som påverkas, t.ex. driftstopp och förlust av immateriella rättigheter/känslig företagsinformation: Datto har undersökt kostnaderna för driftstopp efter ett cybersäkerhetsbrott och funnit att de har ökat med 486 % mellan 2018 och 2020.

Utbildning om brott mot datasäkerheten

Hur ett dataintrång kan påverka en styrelse

En säkerhetskultur som främjas av en ton i toppen: Cybersäkerhet är hela organisationens ansvar, från styrelse till anställd till tredjepartskonsult och vidare. Ingen enskild person, inte ett IT-team eller en säkerhetsanalytiker kan ensam ta itu med hoten mot cybersäkerheten, utan det är viktigt att få styrelsen att vara med på säkerhetsfrågan. En robust och sund säkerhetsställning i styrelsen får sin ton från toppen. När en styrelse tar cybersäkerhet på allvar skapas en säkerhetskultur som genomsyrar hela organisationen. Denna kultur är grundstenen för att bygga upp medvetenhet om cybersäkerhet i hela företagets nätverk.

Uppgifter är värdefulla: Data och risken för dataexponering är en kritisk aspekt av styrelsens tillsyn. Dataintrång är kostsamma: den genomsnittliga kostnaden för ett dataintrång i Storbritannien är 2,8 miljoner pund (3,9 miljoner dollar).

Brist på utbildning i cybersäkerhet på styrelsenivå: Kunskap om cybersäkerhet kan vara ett problem för en styrelse. Styrelseledamöter har sällan en säkerhetsbakgrund. Styrelseledamöter bör dock få utbildning i säkerhetsmedvetenhet tillsammans med resten av organisationens personal. Utbildningen bör vara relevant och skräddarsydd för deras roll som styrelseledamöter, snarare än att vara en "standardiserad utbildning". Anställda på företaget som har kunskaper om cybersäkerhet och har utmärkta kommunikationsfärdigheter kan anställas för att hjälpa till att utbilda styrelseledamöter.

Effekter på aktiekursen av dataintrång: Därför har styrelseledamöterna en skyldighet att förstå konsekvenserna av dataintrång på aktieägarvärdet.

Undertecknande av policyer: Policyer för cybersäkerhet, varav vissa kan beröra känslig företagsinformation, är en grundläggande del av en företagsövergripande säkerhetsstrategi som bör erkännas av styrelsen eller en styrelseledamot, och eventuellt undertecknas av styrelsen.

En kollektiv ansvarskänsla: Ledningsgruppen måste leda kampen mot cyberattacker. Ledningen och styrelsen kan uppmuntra och främja en gemensam ansvarskänsla som även omfattar medvetenhet om oavsiktlig dataexponering och enkla säkerhetsmisstag som kan öka risken för en organisation.

Allt för ansvarstagande: Organisationen och de individer som ingår i organisationen är ansvariga och har ansvar för cybersäkerhetshygien. Den medvetenhet om cybersäkerhetskultur som främjas av styrelsen bidrar till att forma den utbildning som behövs för att se till att säkerhetshygien följs av alla.

Böter för brott mot datasäkerheten

Att komma igång med att förebygga dataintrång

I en rapport från Grant Thornton konstaterades att 73 % av företagen rapporterade förluster på omkring 25 % av intäkterna efter att ha drabbats av ett cyberbrott. Bara detta är en viktig anledning till varför cybersäkerhet är en viktig del av styrelserummet. En cyberattack får stora konsekvenser för alla aspekter av en organisation. Styrelsen spelar en central roll när det gäller att hjälpa till att skapa en robust säkerhetsställning och se till att det finns budget för att tillhandahålla rätt säkerhetsåtgärder och utbildning för att öka medvetenheten.

Efterdyningarna av ett dataintrång kan få förödande konsekvenser för organisationer och det är oundvikligt att det uppstår ett skuldbeläggande efter varje cyberincident. Vår kommande webbsändning med titeln "The Data Breach Blame Game: Den 27 maj kl. 15.00 BST diskuterar vi det alltmer komplexa ämnet ansvar och vem som är ansvarig när en skada inträffar.

Webbsändning: Skuldfrågan vid dataintrång

Andra artiklar om utbildning i medvetenhet om cybersäkerhet som du kanske finner intressanta