Easynet Thailand varnar för att datasäkerhet inte längre enbart är en IT-fråga

blue LAN cable plugged in green and black router — Franck V. / Unsplash

Easynet Thailand har presenterat en analys av den pågående krisen med läckage av personuppgifter inom thailändska organisationer. Företaget betonar att moderna hotbeteenden inte längre kan hanteras av IT-avdelningen ensam och uppmanar till en höjning av säkerhetslösningar enligt den internationella standarden ISO 27001 för att skydda digitala tillgångar.

Analysen identifierar tre huvudorsaker till sårbarheter i företagens IT-system. Den första orsaken är brister i infrastrukturens design där fokus legat på snabb expansion utan en säkerhetsarkitektur från start. Den andra orsaken är svag åtkomstkontroll vilket leder till att behörigheter delas ut utan tydliga begränsningar. Den tredje orsaken är att kunskap om cybersäkerhet och lagen om personuppgifter ofta är isolerad till IT-personal vilket gör att övriga anställda lätt faller offer för nätfiskeattacker.

Företaget varnar specifikt små och medelstora företag med minst tio anställda som delar samma internetanslutning för att dessa ofta blir omedvetna mål för cyberhot. Implementeringen av spårbar autentisering rekommenderas inte som ett verktyg för att bestraffa personal utan som ett skydd för organisationens immateriella rättigheter och teknik.

Konsekvenserna av dataläckage beskrivs som omfattande och påverkar tre dimensioner. Förtroendet från kunder och partners sjunker vilket riskerar att leda till att de byter till konkurrenter. De finansiella och juridiska skadorna inkluderar höga kostnader för systemåterställning och ersättning samt påverkar företagets värde. Dessutom ifrågasätts personalens tillförlitlighet där små misstag kan öppna vägen för allvarliga attacker som utpressningsprogramvara.

Som svar på dessa hot lyfter Easynet Thailand fram sina lösningar som uppfyller kraven för standarderna ISO 9001:2015 och ISO 27001 vilka företaget innehaft i mer än fyra år. Skyddsåtgärderna inkluderar datakryptering för information under överföring och lagring samt avancerade brandväggar och system för intrångsdetektering som skyddar mot olika attacktyper. Företaget eftersträvar att bli en ledande aktör inom IT-infrastruktur och cybersäkerhet år 2029 genom samarbete mellan offentlig och privat sektor.