Λάουρα Σταυρίδου, 21/4/2023 - 08:56 facebook twitter linkedin Κινδυνεύουν από κυβερνοεπίθεση οι μη κερδοσκοπικές οργανώσεις; Θα μπορούσαν να γίνουν πελάτες σας; Λάουρα Σταυρίδου, 21/4/2023 facebook twitter linkedin Οι μη κερδοσκοπικές οργανώσεις είναι εταιρικές μορφές, ιδιωτικού δικαίου, που διατηρούν όλα τα δικαιώματα και τις υποχρεώσεις των υπόλοιπων νομικών προσώπων (π.χ. των ΟΕ/ΕΕ), αλλά παράλληλα είναι οι μόνες μορφές εταιρειών που έχουν την δυνατότητα να εισπράξουν δωρεές και επιχορηγήσεις. Τρεις βασικές μορφές είναι: Οι αστικές μη κερδοσκοπικές εταιρείες (ΑΜΚΕ), Τα σωματεία/σύλλογοι και Οι κοινωνικές συνεταιριστικές επιχειρήσεις (ΚΟΙΝΣΕΠ). Έχουν πολλά κοινά χαρακτηριστικά μεταξύ τους ενώ οι διαφοροποιήσεις έγκεινται κυρίως στο πλήθος των ατόμων που συμμετέχουν σε αυτές. Το βασικό κοινό τους χαρακτηριστικό είναι πως και στις τρεις απαγορεύεται η διανομή κερδών στα μέλη ενώ αν υπάρχουν κέρδη, αυτά θα παραμένουν στην εταιρεία για μελλοντική χρήση. Ένας μεγάλος αριθμός μη κερδοσκοπικών οργανώσεων, βασίζεται στον εθελοντισμό, ενώ οι απασχολούμενοι με μισθωτή εργασία, είναι λίγοι. Επιπλέον θεωρούν πως δεν διατρέχουν τον ίδιο κίνδυνο όπως οι μεγάλες εταιρείες, δηλαδή πως δεν είναι στόχοι, ή δεν έχουν ευαίσθητα δεδομένα. Με αυτό το σκεπτικό λιγότερο από το 30% των μη κερδοσκοπικών οργανισμών έχουν πραγματοποιήσει αξιολόγηση του ιστότοπου τους για να συνειδητοποιήσουν το πόσο ευάλωτοι είναι σε μια πιθανή επίθεση στον κυβερνοχώρο. Ωστόσο αν κάνουν οποιαδήποτε από τις ακόλουθες τρεις δραστηριότητες, έχουν αυξημένο κίνδυνο να υποστούν κυβερνοεπίθεση. 1. Αποθήκευση και μεταφορά στοιχείων προσωπικής ταυτοποίησης (personally identifiable information-PII) Όπως μια κερδοσκοπική επιχείρηση, πολλοί μη κερδοσκοπικοί οργανισμοί χρησιμοποιούν τον ιστότοπό τους για να συλλέγουν και να μεταφέρουν PII σχετικά με τους δωρητές που τους υποστηρίζουν. Δυστυχώς, τα PII που συλλέγονται μπορούν εύκολα να τεθούν σε κίνδυνο. Η φήμη του οργανισμού μπορεί να πληγεί και, σε ορισμένες περιπτώσεις, ο μη κερδοσκοπικός οργανισμός μπορεί να υπόκειται σε νομικές και οικονομικές συνέπειες. Πολλοί μη κερδοσκοπικοί οργανισμοί χρησιμοποιούν κοινά συστήματα λογισμικού για την αποθήκευση, τη συντήρηση και τη μεταφορά δεδομένων. Για παράδειγμα, ένας οργανισμός μπορεί να χρησιμοποιεί τακτικά μη κρυπτογραφημένα υπολογιστικά φύλλα ή έγγραφα για τη μεταφορά πληροφοριών, αυξάνοντας την ευπάθειά τους σε κυβερνοεπίθεση. 2. Συγκέντρωση πληροφοριών για τις προτιμήσεις και τις συνήθειες των δωρητών, των πελατών, των συνδρομητών ή ενημερωτικών δελτίων, συμμετεχόντων σε εκδηλώσεις κ.λπ. Οι πληροφορίες που συλλέγει ένας ιστότοπος από διάφορες πηγές μπορεί να είναι χρήσιμες για τους χάκερς σε περίπτωση παραβίασης. Ακόμα κι αν τα δεδομένα που συλλέγονται δεν εμπίπτουν επίσημα στην κατηγορία PII. Η αξία των δεδομένων συχνά δεν είναι το ζητούμενο για τους εγκληματίες του κυβερνοχώρου. Δεν ενδιαφέρονται να τα κρατήσουν. Απλώς ξέρουν ότι θα πληρώσετε για να τα πάρετε πίσω ή θα πληρώσετε για να αποφύγετε τη δυσφήμηση. 3. Διεξαγωγή συναλλαγών ηλεκτρονικού εμπορίου Πολλοί χάκερς στοχεύουν συγκεκριμένα σε μη κερδοσκοπικούς οργανισμούς, των οποίων οι ιστότοποι χρησιμοποιούν ηλεκτρονικό εμπόριο, ακόμα και για αντικείμενα χαμηλού κόστους, ελπίζοντας ότι οι οργανισμοί δεν έχουν τελειοποιήσει τα μέτρα ασφαλείας του ηλεκτρονικού εμπορίου. Αυτό συμβαίνει είτε διότι ορισμένοι οργανισμοί έχουν λίγα χρήματα να διαθέσουν για την οργάνωση της ιστοσελίδας τους, είτε διότι φτιάχνονται από εθελοντές με μικρότερη πείρα από την αναγκαία. Εκτός από το hacking για δέσμευση δεδομένων και λύτρα, άλλες επιθέσεις μπορεί να περιλαμβάνουν την κατάχρηση προσωπικών δεδομένων, την κλοπή χρημάτων, τις επιθέσεις phishing, και την απάτη με πιστωτικές κάρτες. «Μέχρι πρόσφατα, η ασφάλεια των δεδομένων ήταν «κάτι το καλό να έχουν» οι μη κερδοσκοπικοί οργανισμοί», δήλωσε ο Michael Enos, ανώτερος διευθυντής κοινότητας και πλατφόρμας για το TechSoup. «Τώρα είναι ένα «πρέπει να το έχεις». Άλλωστε η φήμη για τους μη κερδοσκοπικούς οργανισμούς είναι εξίσου σημαντική -αν όχι περισσότερο- με αυτή των επιχειρήσεων. Με αυτό το σκεπτικό, υπάρχει μια μεγάλη αγορά που μπορείτε να προστατέψετε αποτελεσματικά! Ακολουθήστε το Nextdeal.gr στο Google News .
Λάουρα Σταυρίδου, 19/04/2023 - 10:29 Πέντε ασυνήθιστα Ασφαλιστήρια Συμβόλαια που όντως υπάρχουν στην πραγματικότητα!
Λάουρα Σταυρίδου, 12/04/2023 - 08:42 Η Σιωπηρή Παραίτηση δεν ισχύει μόνο για τους υπαλλήλους. Συμβαίνει και σε Ασφαλιστικούς Διαμεσολαβητές!
Έχει αλλάξει η Νέα Τεχνολογία την Παραδοσιακή Πώληση; Η επιβίωση σε μια υπερ-ανταγωνιστική αγορά απαιτεί από τις ασφαλιστικές εταιρίες να εντυπωσιάζουν συνεχώς τους πελάτες τους. Ανεξάρτητα από το μέγεθος... Λάουρα Σταυρίδου, 11/04/2023 - 09:49
Polycrisis - Πολυκρίση - Ένας Ελληνικός όρος για Αναδυόμενους Κινδύνους Το παγκόσμιο Οικονομικό Φόρουμ (World Economic Forum) με τη συνεργασία των Zurich και Marsh McLennan, πρόσφατα προχώρησαν στην έκδοση της... Λάουρα Σταυρίδου, 10/04/2023 - 08:54
Πελάτες μεταξύ 43 και 58 ετών. Η «φτωχή» Γενιά Χ που θα κληρονομήσει τεράστιο πλούτο! Γεννημένοι μεταξύ του 1965 και του 1980, η Γενιά Χ (Gen X) είναι γνωστή ως η «Ξεχασμένη Γενιά» όσο αφορά... Λάουρα Σταυρίδου, 07/04/2023 - 11:19
8 κατηγορίες ανθρώπων που χρειάζονται οπωσδήποτε ασφάλεια ζωής! Σίγουρα κάποιοι ψάχνουν να γίνουν πελάτες σας! Δύο από τις μεγαλύτερες παρεξηγήσεις σχετικά με την ασφάλεια ζωής είναι ποιος τη χρειάζεται... Λάουρα Σταυρίδου, 06/04/2023 - 08:53
Η πώληση μέσα στη κρίση - Επιστροφή στα βασικά! - Γιατί οι ασφαλιστικοί διαμεσολαβητές υπερτερούν στις διαπραγματεύσεις; Αν και υπάρχει ανησυχία για ενδεχόμενη μείωση των πωλήσεων, κάθε φορά που μια κρίση απειλεί την αγορά, οι επαγγελματίες ασφαλιστικοί... Λάουρα Σταυρίδου, 05/04/2023 - 08:52
Οι 9+1 συνήθειες για να είστε ο πιο συμπαθητικός ασφαλιστής που έχει δει ο πελάτης! Πολλοί άνθρωποι θεωρούν ότι το να είναι κάποιος εύκολα αρεστός, το να γίνεται αμέσως συμπαθής, είναι ένα χάρισμα, που είτε... Λάουρα Σταυρίδου, 04/04/2023 - 08:50