Λάουρα Σταυρίδου, 21/4/2023 - 08:56 facebook twitter linkedin Κινδυνεύουν από κυβερνοεπίθεση οι μη κερδοσκοπικές οργανώσεις; Θα μπορούσαν να γίνουν πελάτες σας; Λάουρα Σταυρίδου, 21/4/2023 facebook twitter linkedin Οι μη κερδοσκοπικές οργανώσεις είναι εταιρικές μορφές, ιδιωτικού δικαίου, που διατηρούν όλα τα δικαιώματα και τις υποχρεώσεις των υπόλοιπων νομικών προσώπων (π.χ. των ΟΕ/ΕΕ), αλλά παράλληλα είναι οι μόνες μορφές εταιρειών που έχουν την δυνατότητα να εισπράξουν δωρεές και επιχορηγήσεις. Τρεις βασικές μορφές είναι: Οι αστικές μη κερδοσκοπικές εταιρείες (ΑΜΚΕ), Τα σωματεία/σύλλογοι και Οι κοινωνικές συνεταιριστικές επιχειρήσεις (ΚΟΙΝΣΕΠ). Έχουν πολλά κοινά χαρακτηριστικά μεταξύ τους ενώ οι διαφοροποιήσεις έγκεινται κυρίως στο πλήθος των ατόμων που συμμετέχουν σε αυτές. Το βασικό κοινό τους χαρακτηριστικό είναι πως και στις τρεις απαγορεύεται η διανομή κερδών στα μέλη ενώ αν υπάρχουν κέρδη, αυτά θα παραμένουν στην εταιρεία για μελλοντική χρήση. Ένας μεγάλος αριθμός μη κερδοσκοπικών οργανώσεων, βασίζεται στον εθελοντισμό, ενώ οι απασχολούμενοι με μισθωτή εργασία, είναι λίγοι. Επιπλέον θεωρούν πως δεν διατρέχουν τον ίδιο κίνδυνο όπως οι μεγάλες εταιρείες, δηλαδή πως δεν είναι στόχοι, ή δεν έχουν ευαίσθητα δεδομένα. Με αυτό το σκεπτικό λιγότερο από το 30% των μη κερδοσκοπικών οργανισμών έχουν πραγματοποιήσει αξιολόγηση του ιστότοπου τους για να συνειδητοποιήσουν το πόσο ευάλωτοι είναι σε μια πιθανή επίθεση στον κυβερνοχώρο. Ωστόσο αν κάνουν οποιαδήποτε από τις ακόλουθες τρεις δραστηριότητες, έχουν αυξημένο κίνδυνο να υποστούν κυβερνοεπίθεση. 1. Αποθήκευση και μεταφορά στοιχείων προσωπικής ταυτοποίησης (personally identifiable information-PII) Όπως μια κερδοσκοπική επιχείρηση, πολλοί μη κερδοσκοπικοί οργανισμοί χρησιμοποιούν τον ιστότοπό τους για να συλλέγουν και να μεταφέρουν PII σχετικά με τους δωρητές που τους υποστηρίζουν. Δυστυχώς, τα PII που συλλέγονται μπορούν εύκολα να τεθούν σε κίνδυνο. Η φήμη του οργανισμού μπορεί να πληγεί και, σε ορισμένες περιπτώσεις, ο μη κερδοσκοπικός οργανισμός μπορεί να υπόκειται σε νομικές και οικονομικές συνέπειες. Πολλοί μη κερδοσκοπικοί οργανισμοί χρησιμοποιούν κοινά συστήματα λογισμικού για την αποθήκευση, τη συντήρηση και τη μεταφορά δεδομένων. Για παράδειγμα, ένας οργανισμός μπορεί να χρησιμοποιεί τακτικά μη κρυπτογραφημένα υπολογιστικά φύλλα ή έγγραφα για τη μεταφορά πληροφοριών, αυξάνοντας την ευπάθειά τους σε κυβερνοεπίθεση. 2. Συγκέντρωση πληροφοριών για τις προτιμήσεις και τις συνήθειες των δωρητών, των πελατών, των συνδρομητών ή ενημερωτικών δελτίων, συμμετεχόντων σε εκδηλώσεις κ.λπ. Οι πληροφορίες που συλλέγει ένας ιστότοπος από διάφορες πηγές μπορεί να είναι χρήσιμες για τους χάκερς σε περίπτωση παραβίασης. Ακόμα κι αν τα δεδομένα που συλλέγονται δεν εμπίπτουν επίσημα στην κατηγορία PII. Η αξία των δεδομένων συχνά δεν είναι το ζητούμενο για τους εγκληματίες του κυβερνοχώρου. Δεν ενδιαφέρονται να τα κρατήσουν. Απλώς ξέρουν ότι θα πληρώσετε για να τα πάρετε πίσω ή θα πληρώσετε για να αποφύγετε τη δυσφήμηση. 3. Διεξαγωγή συναλλαγών ηλεκτρονικού εμπορίου Πολλοί χάκερς στοχεύουν συγκεκριμένα σε μη κερδοσκοπικούς οργανισμούς, των οποίων οι ιστότοποι χρησιμοποιούν ηλεκτρονικό εμπόριο, ακόμα και για αντικείμενα χαμηλού κόστους, ελπίζοντας ότι οι οργανισμοί δεν έχουν τελειοποιήσει τα μέτρα ασφαλείας του ηλεκτρονικού εμπορίου. Αυτό συμβαίνει είτε διότι ορισμένοι οργανισμοί έχουν λίγα χρήματα να διαθέσουν για την οργάνωση της ιστοσελίδας τους, είτε διότι φτιάχνονται από εθελοντές με μικρότερη πείρα από την αναγκαία. Εκτός από το hacking για δέσμευση δεδομένων και λύτρα, άλλες επιθέσεις μπορεί να περιλαμβάνουν την κατάχρηση προσωπικών δεδομένων, την κλοπή χρημάτων, τις επιθέσεις phishing, και την απάτη με πιστωτικές κάρτες. «Μέχρι πρόσφατα, η ασφάλεια των δεδομένων ήταν «κάτι το καλό να έχουν» οι μη κερδοσκοπικοί οργανισμοί», δήλωσε ο Michael Enos, ανώτερος διευθυντής κοινότητας και πλατφόρμας για το TechSoup. «Τώρα είναι ένα «πρέπει να το έχεις». Άλλωστε η φήμη για τους μη κερδοσκοπικούς οργανισμούς είναι εξίσου σημαντική -αν όχι περισσότερο- με αυτή των επιχειρήσεων. Με αυτό το σκεπτικό, υπάρχει μια μεγάλη αγορά που μπορείτε να προστατέψετε αποτελεσματικά! Ακολουθήστε το Nextdeal.gr στο Google News .
Λάουρα Σταυρίδου, 13/05/2021 - 10:04 Τι μπορεί να κάνει ένας Μαύρος Κύκνος στη Ζωή ενός Ανασφάλιστου Ανθρώπου;
Λάουρα Σταυρίδου, 07/05/2021 - 11:37 Πώς μπορούμε να ωφεληθούμε οικονομικά, ακολουθώντας την παγκόσμια τάση της αγοράς;
Λάουρα Σταυρίδου, 22/03/2021 - 11:04 Μικροασφάλιση και Μικροχρηματοδότηση. Θα εμφανιστούν και στη δική μας οικονομία στην μετά COVID-19 εποχή;
Είναι η Ασφάλιση Ασφαλής για τον Έλληνα Ασφαλισμένο; Η εμπιστοσύνη του δυνητικού πελάτη προς την Ασφαλιστική Εταιρεία, υπήρξε ανέκαθεν βασικός προβληματισμός για τον ασφαλιζόμενο. Πολλές φορές αυτός ο... Λάουρα Σταυρίδου, 18/03/2021 - 10:32
Ιατρικό Ιστορικό στην πρώτη Συνάντηση. Πώς γίνεται; Είναι ευρέως κατανοητό ότι η θεσμοθετημένη από την IDD "βέλτιστη συμβουλή", απαιτεί για την πρακτική εφαρμογή της, κάποιες αλλαγές επί... Λάουρα Σταυρίδου, 08/03/2021 - 14:23
Τι μπορεί να κάνει ένας Μαύρος Κύκνος στη Ζωή ενός Ανασφάλιστου Ανθρώπου; Η φράση «Αδύνατον να συμβεί όσο το να δεις ένα Μαύρο Κύκνο», του Ρωμαίου Σατυρικού ποιητή Γιουβενάλη περιγράφει τη πεποίθηση... Λάουρα Σταυρίδου, 01/03/2021 - 11:31
Η Αντικεραυνική Προστασία είναι λόγος να μην σας καλύψει το συμβόλαιο Ηλεκτρονικού Εξοπλισμού; Η «Μήδεια» έφερε στο προσκήνιο την κλιματολογική αλλαγή και τις συνέπειες της. Ένα ακόμα φαινόμενο αυτών των αλλαγών είναι η... Λάουρα Σταυρίδου, 22/02/2021 - 11:41
Δυσλεξία και πωλησιακή διαδικασία «Πριν διαγνωστεί η δυσλεξία μου, νόμιζα ότι δεν ήμουν έξυπνη. Απλώς δεν μπορούσα να διατηρήσω τίποτα στη μνήμη μου, είχα... Λάουρα Σταυρίδου, 17/02/2021 - 14:38