Λάουρα Σταυρίδου, 21/4/2023 - 08:56 facebook twitter linkedin Κινδυνεύουν από κυβερνοεπίθεση οι μη κερδοσκοπικές οργανώσεις; Θα μπορούσαν να γίνουν πελάτες σας; Λάουρα Σταυρίδου, 21/4/2023 facebook twitter linkedin Οι μη κερδοσκοπικές οργανώσεις είναι εταιρικές μορφές, ιδιωτικού δικαίου, που διατηρούν όλα τα δικαιώματα και τις υποχρεώσεις των υπόλοιπων νομικών προσώπων (π.χ. των ΟΕ/ΕΕ), αλλά παράλληλα είναι οι μόνες μορφές εταιρειών που έχουν την δυνατότητα να εισπράξουν δωρεές και επιχορηγήσεις. Τρεις βασικές μορφές είναι: Οι αστικές μη κερδοσκοπικές εταιρείες (ΑΜΚΕ), Τα σωματεία/σύλλογοι και Οι κοινωνικές συνεταιριστικές επιχειρήσεις (ΚΟΙΝΣΕΠ). Έχουν πολλά κοινά χαρακτηριστικά μεταξύ τους ενώ οι διαφοροποιήσεις έγκεινται κυρίως στο πλήθος των ατόμων που συμμετέχουν σε αυτές. Το βασικό κοινό τους χαρακτηριστικό είναι πως και στις τρεις απαγορεύεται η διανομή κερδών στα μέλη ενώ αν υπάρχουν κέρδη, αυτά θα παραμένουν στην εταιρεία για μελλοντική χρήση. Ένας μεγάλος αριθμός μη κερδοσκοπικών οργανώσεων, βασίζεται στον εθελοντισμό, ενώ οι απασχολούμενοι με μισθωτή εργασία, είναι λίγοι. Επιπλέον θεωρούν πως δεν διατρέχουν τον ίδιο κίνδυνο όπως οι μεγάλες εταιρείες, δηλαδή πως δεν είναι στόχοι, ή δεν έχουν ευαίσθητα δεδομένα. Με αυτό το σκεπτικό λιγότερο από το 30% των μη κερδοσκοπικών οργανισμών έχουν πραγματοποιήσει αξιολόγηση του ιστότοπου τους για να συνειδητοποιήσουν το πόσο ευάλωτοι είναι σε μια πιθανή επίθεση στον κυβερνοχώρο. Ωστόσο αν κάνουν οποιαδήποτε από τις ακόλουθες τρεις δραστηριότητες, έχουν αυξημένο κίνδυνο να υποστούν κυβερνοεπίθεση. 1. Αποθήκευση και μεταφορά στοιχείων προσωπικής ταυτοποίησης (personally identifiable information-PII) Όπως μια κερδοσκοπική επιχείρηση, πολλοί μη κερδοσκοπικοί οργανισμοί χρησιμοποιούν τον ιστότοπό τους για να συλλέγουν και να μεταφέρουν PII σχετικά με τους δωρητές που τους υποστηρίζουν. Δυστυχώς, τα PII που συλλέγονται μπορούν εύκολα να τεθούν σε κίνδυνο. Η φήμη του οργανισμού μπορεί να πληγεί και, σε ορισμένες περιπτώσεις, ο μη κερδοσκοπικός οργανισμός μπορεί να υπόκειται σε νομικές και οικονομικές συνέπειες. Πολλοί μη κερδοσκοπικοί οργανισμοί χρησιμοποιούν κοινά συστήματα λογισμικού για την αποθήκευση, τη συντήρηση και τη μεταφορά δεδομένων. Για παράδειγμα, ένας οργανισμός μπορεί να χρησιμοποιεί τακτικά μη κρυπτογραφημένα υπολογιστικά φύλλα ή έγγραφα για τη μεταφορά πληροφοριών, αυξάνοντας την ευπάθειά τους σε κυβερνοεπίθεση. 2. Συγκέντρωση πληροφοριών για τις προτιμήσεις και τις συνήθειες των δωρητών, των πελατών, των συνδρομητών ή ενημερωτικών δελτίων, συμμετεχόντων σε εκδηλώσεις κ.λπ. Οι πληροφορίες που συλλέγει ένας ιστότοπος από διάφορες πηγές μπορεί να είναι χρήσιμες για τους χάκερς σε περίπτωση παραβίασης. Ακόμα κι αν τα δεδομένα που συλλέγονται δεν εμπίπτουν επίσημα στην κατηγορία PII. Η αξία των δεδομένων συχνά δεν είναι το ζητούμενο για τους εγκληματίες του κυβερνοχώρου. Δεν ενδιαφέρονται να τα κρατήσουν. Απλώς ξέρουν ότι θα πληρώσετε για να τα πάρετε πίσω ή θα πληρώσετε για να αποφύγετε τη δυσφήμηση. 3. Διεξαγωγή συναλλαγών ηλεκτρονικού εμπορίου Πολλοί χάκερς στοχεύουν συγκεκριμένα σε μη κερδοσκοπικούς οργανισμούς, των οποίων οι ιστότοποι χρησιμοποιούν ηλεκτρονικό εμπόριο, ακόμα και για αντικείμενα χαμηλού κόστους, ελπίζοντας ότι οι οργανισμοί δεν έχουν τελειοποιήσει τα μέτρα ασφαλείας του ηλεκτρονικού εμπορίου. Αυτό συμβαίνει είτε διότι ορισμένοι οργανισμοί έχουν λίγα χρήματα να διαθέσουν για την οργάνωση της ιστοσελίδας τους, είτε διότι φτιάχνονται από εθελοντές με μικρότερη πείρα από την αναγκαία. Εκτός από το hacking για δέσμευση δεδομένων και λύτρα, άλλες επιθέσεις μπορεί να περιλαμβάνουν την κατάχρηση προσωπικών δεδομένων, την κλοπή χρημάτων, τις επιθέσεις phishing, και την απάτη με πιστωτικές κάρτες. «Μέχρι πρόσφατα, η ασφάλεια των δεδομένων ήταν «κάτι το καλό να έχουν» οι μη κερδοσκοπικοί οργανισμοί», δήλωσε ο Michael Enos, ανώτερος διευθυντής κοινότητας και πλατφόρμας για το TechSoup. «Τώρα είναι ένα «πρέπει να το έχεις». Άλλωστε η φήμη για τους μη κερδοσκοπικούς οργανισμούς είναι εξίσου σημαντική -αν όχι περισσότερο- με αυτή των επιχειρήσεων. Με αυτό το σκεπτικό, υπάρχει μια μεγάλη αγορά που μπορείτε να προστατέψετε αποτελεσματικά! Ακολουθήστε το Nextdeal.gr στο Google News .
Λάουρα Σταυρίδου, 02/03/2023 - 14:34 Μήπως είχατε ασφαλίσει μια οικογένεια που είχε θύματα; - Βοηθώντας κάποιον που θρηνεί
Η Βασίλισσα στο σκάκι και ο Ασφαλιστικός Διαμεσολαβητής – Τι έχουν κοινό; Η βασίλισσα (B, ♕♛) είναι το ισχυρότερο κομμάτι στο σκάκι. Μπορεί να μετακινηθεί σε οποιονδήποτε αριθμό τετραγώνων κάθετα, οριζόντια ή... Λάουρα Σταυρίδου, 28/02/2023 - 14:49
Χαρταετοί -Συμβολισμοί και Παράξενα! Το πέταγμα του χαρταετού είναι πανάρχαιο, ακόμα και πριν την ανακάλυψη του χαρτιού, καθώς έφτιαχναν χαρταετούς από φύλλα και ύφασμα.... Λάουρα Σταυρίδου, 28/02/2023 - 09:10
Δυσλεκτικός Πελάτης ή Δυσλεκτικός Διαμεσολαβητής - Τι μπορούμε να κάνουμε; Διαβάζετε πιο αργά από τους άλλους αλλά σκέφτεστε πιο γρήγορα από εκείνους; Αυτή είναι μια από τις ιδιαιτερότητες της δυσλεξίας. Η... Λάουρα Σταυρίδου, 24/02/2023 - 09:01
Ομαδικό Συνταξιοδοτικό… με την «επιφύλαξη ελευθεριότητας» Σύμφωνα με τον Ν. 4172/2013 (ΚΦΕ), ο οποίος ισχύει από 1/1/2014, τα ασφάλιστρα που καταβάλλονται από τον εργαζόμενο ή τον... Λάουρα Σταυρίδου, 23/02/2023 - 08:52
Ένας Μαύρος Κύκνος στη ζωή ενός Ανασφάλιστου… Ο μελετητής και δοκιμιογράφος Νασσίμ Τάλεμπ (Taleb Nassim) παρουσίασε μια θεωρία για ένα ολιγοαπίθανο και απρόβλεπτο γεγονός το οποίο μπορεί... Λάουρα Σταυρίδου, 22/02/2023 - 10:10
«One Cat» από το One Catastrophe και όχι από τη μαύρη γάτα - Η Παραμετρική Ασφάλιση για την κάλυψη του σεισμού Η κλιματολογική αλλαγή έφερε μαζί της έντονες και πρωτοφανείς καταστροφές. Ταυτόχρονα φυσικές καταστροφές οι οποίες χαρακτηρίζονται με επίθετα όπως «Βιβλική»,... Λάουρα Σταυρίδου, 21/02/2023 - 12:44