联系我们

商业

突发事件响应提示:改善信息安全性并减少数据泄露影响的五种方法

已发表

突发事件响应提示:改善信息安全性并减少数据泄露影响的五种方法

通过 斯科特·科勒(M. Scott Koller) – BakerHostetler

新的一年将在短短几天之内到来,当钟声敲响时,它将标志着又一个非常活跃的数据泄露年的结束。诸如Anthem,Ashley Madison和人事管理办公室等引人注目的违规行为提醒我们,这是组织何时,而不是是否发生数据泄露的问题。这是一些相对简单的方法,可以用来提高信息安全性并减少当天可能发生的数据泄露的影响。

查看您的事件响应计划

首先,请查看您的事件响应计划。事件响应计划应该是随时间变化的灵活剧本,并有助于指导您对潜在的数据泄露做出的响应。 2015年即将结束,借此机会来看看是否有任何方法可以改善事件响应计划。计划是否提供足够的细节?是否有应更改或更新的程序?考虑新业务关系或产品线的影响,或者系统是最近部署还是升级的。事件响应团队的联系信息,特别是下班后的联系信息,是您响应计划的重要组成部分,但是人员变更经常被忽略。找出您的CTO获得新手机号码的最糟糕时间是您想在星期六的凌晨2点联系他或她。即使您的组织内部未发生任何变化,也将发现新的漏洞,并经常修改法律。仅在过去的一年中,就有10个州对其违反通知法进行了正式修订。要详细了解这些修订,请查看我之前关于该主题的文章,“州法律摘要:美国各地的立法机构修订了数据泄露通知法”和BakerHostetler的各个州 数据泄露通知法律调查。最重要的是,无论一年前您的事件响应计划有多好,都有可能需要更新或更改。不要等到您遇到数据泄露危机时,再检查事件响应计划。

进行桌面练习

大多数建筑物每年进行一次消防演习是有原因的。通过练习和重复,您对紧急情况的响应可以成为第二自然。同样,大多数数据泄露都是压力很大的事件,会对组织造成严重影响。桌面练习提供了一个极好的机会,可以在低压力,非正式的环境中练习自己的反应。此外,桌面练习可以帮助您识别事件响应计划中的空白,并突出显示在发生数据泄露时可以更好地做好准备的方法。因此,请考虑使数据泄露台式机活动成为年度活动。

审查和测试备份程序

正确实施的备份过程可以帮助维护公司数据的可用性和完整性,并防范勒索软件病毒日益严重的威胁。根据McAfee的报告,在过去的一年中,勒索软件感染的报告呈指数增长。尽管备份数据是大多数IT专业人员的第二天性,但许多人仍然忘记了测试这些备份以确保信息已成功备份,能够完全还原并包含所有关键数据的关键步骤。请记住,勒索软件的某些变体会加密网络共享,因此将备份系统与主网络隔离非常重要。

审核外部服务提供商

正如Target所学的那样,外部服务提供商代表了黑客可以渗透到您的网络的另一种方法。考虑审核您的服务提供商,以确保他们使用了适当的防护措施。如果可能,请尝试将其访问权限限制为仅满足其功能所需的数据和系统。远程访问应在需要时“按需”提供,否则在不使用时应禁用。此外,应每年审查服务提供商协议,以确保赔偿,责任限制和网络责任保险条款适当。这些规定应反映风险数据量,服务提供商访问该数据的程度以及与数据泄露相关的潜在成本之间的平衡。如果服务提供商已同意为您的组织的数据泄露事件提供赔偿,请确保供应商有足够的财务资源来这样做,如果没有,则要求提供网络责任保险条款以弥补任何不足。请注意赔偿责任条款的限制,该条款通常将赔偿责任限制为根据服务协议或在一定期限内收取的费用。

进行风险评估

如果您不知道自己拥有哪些敏感的个人信息和业务数据,该数据在何处以及有权访问哪些人,则您将无法采取适当的保护措施来保护它。当面临潜在的数据泄露时,无法提供准确的网络图并描述公司的敏感数据流将使法医调查复杂化。风险评估可以帮助解决这些问题,应该定期进行评估,以解决新的漏洞,组织结构或业务运营的变化以及现有安全控制措施能够检测和防御可能的网络攻击的能力。

结论

没有任何预先准备就可以完全防止发生数据泄露。但是,可以通过遵循此处讨论的步骤来减少事件的频率和严重性。

商业

节日期间“关闭”工作的挑战

已发表

通过

节日期间“关闭”工作的挑战1

预计英国大量劳动力将在锁定范围之外在家工作,因此在家与办公室之间“关闭”能力之间的界限可能会开始模糊。

在COVID-19锁定的高峰期,研究人员整理了 接洽专家即时办公室 显示60%的英国员工在家工作。根据Finder的报告,有26%的工人表示他们计划在锁定后继续进行远程工作。

对于许多工人而言,这可能是保持健康的工作与生活平衡的挑战–因此,随着假期的临近,即时办公室可以洞悉节日期间关闭工作的重要性。

Remote.co对全职远程工作者的调查显示,关闭对于这些雇员是最大的挑战。实际上,有40%的远程员工说他们下班后很难拔下电源线。其他主要挑战包括非工作干扰(32%),孤独感(23%)和解决技术问题(21%)。

在职父母也报告了类似的趋势,其中超过一半的人说过度劳累导致他们的关系紧张。最新的现代家庭指数显示以下统计信息:

  • 48%的人说在家工作增加了他们的工作时间
  • 47%的人说由于技术,工作和家庭之间的界限变得模糊了
  • 44%的人在晚上查看电子邮件或进行其他工作
  • 57%的人说,停留在“工作模式”下引起了与伴侣的争执
  • 54%的人说无法关闭已经与孩子争吵了

虚拟呈现主义的兴起

表现主义 在工作场所中,这对于提高生产力和福祉而言是个坏消息,在家工作的人的增加已经使虚拟出席感的现象有所增加。 46%的英国人表示,向老板和同事提供服务的压力越来越大,而35%的人则承认在感到不适的同时从事一天的工作。

在生病时一直工作的远程工作者列举了以下原因:

  • 40%的人觉得自己“病得很重”无法休息一天
  • 26%的人说他们的工作量太大,无法抽空
  • 16%的人说他们担心在这些不确定的时期会变得多余

如何拔出电源并享受假期

设定清楚的界限并进行沟通

这包括提前预定假期,并通知最有可能受到影响的与您一起工作的人。另外,最好在电子邮件上设置自动外出回复,以明确说明何时可以再次与您联系。

不要做假设

要实现远程员工的工作与生活之间的平衡,就需要完美的沟通。与其假设您的老板和同事希望您在休假期间有空,不如事先与他们谈谈他们对您的空缺和响应时间的期望。

物理拔出

它实际上有助于拔掉使我们如此忙碌的技术并与之脱离。关闭笔记本电脑,并禁用手机上的电子邮件通知。在这段时间内,应打包整理来自家庭设置的在线工作,或将其移出您的居住区域,以区分“家庭”和“假期”。

未雨绸缪

减轻家庭压力通常与在办公室一样。如果您担心在假期后返回大量的电子邮件,请制定一个计划,该计划将帮助您在重新上班后确定响应的优先级。

当您在家工作时,身体上的关闭会很容易使您在休假时放松和充电。您将能够恢复工作,焕然一新,这意味着您也可能会变得更有效率,并在2021年取得成功!

继续阅读

商业

一月‘burnout spike’对金融工作者的警告:2020年寻求职业倦怠的英国雇员增加24%

已发表

通过

一月'burnout spike'向金融工作者发出警告:2020年寻求职业倦怠的英国雇员增长24%2

工作场所健康专家概述了为什么在2020年在线搜索症状急剧增加之后,我们需要比以往任何时候都更加准备好应对员工倦怠的问题。

对Google搜索数据的研究揭示了在线搜索习惯

处于2021年1月“倦怠高峰”的危险中。与上一年相比,在整个2020年间,使用“倦怠迹象”等字词在线搜索症状的人数已经增长了24%。

数据显示,去年冬天,一月份的“倦怠高峰”达到了创纪录的水平,传统上这与员工情绪低落,沮丧和沮丧有关。当前的趋势表明,预计到2021年1月这一峰值将更大。

领导团队应该准备解决因冠状病毒而导致的人们常规的圣诞节假期计划,工作时间安排和个人生活中断后的倦怠问题。为了保持心理健康和生产力,今年冬天将需要更多的支持来缓解压力。

efinancialcareers的一项关于银行弹性的最新研究发现,在1,000名受访者中,有40%的疲劳程度在8分以上或1-10分。

一月'burnout spike'金融工人警告:2020年寻求倦怠的英国雇员增长24%3

尽管最近出现了高峰,但有证据表明,对倦怠症状的搜索量逐年增加。通过搜索量工具收集的Google搜索数据 kwfinder.com突出显示了过去四年中“倦怠迹象”的搜索量逐渐增加,并在2020年1月达到显着峰值。自2017年以来,平均总搜索量每年增长41%。

自2015年以来,全球在线搜索“职业倦怠”一词的人数增长了2500%以上,而Covid-19大流行正在加剧与工作相关的心理健康问题的增长。

理查德·霍尔姆斯(Richard Holmes),福祉总监 韦斯特菲尔德健康,说:

“爆发是由于过度和长时间的压力导致的情绪,身体和精神疲惫的状态。工作压力通常是主要的根源,当预算紧张且团队规模较小时,人们常常会发现自己扮演多个角色,工作量繁重,压力越来越大。

诸如在工作时间以外关闭电子邮件服务器之类的策略有助于限制宝贵的恢复时间。精神卫生急救培训还可以帮助管理人员发现体征或触发因素,并采取适当的预防措施。

没有人力资源支持的承包商或自由职业者可能需要采用自己的策略,例如设置工作时间,关闭这些时间以外的电子邮件警报,以及在家办公时将工作和生活空间分开。”

您如何做才能减轻过度的压力和倦怠?

显然,雇主对这一问题的了解仍然相对较低。工作场所员工福利计划主管Angela Knox 保持健康饮食健康,说:

“认识到员工的倦怠或过度紧张是人力资源经理工作的重要组成部分,而这一点经常被人们忽视。如果雇主拥有旨在定期监控每位员工的系统,则可以在问题升级之前识别并处理问题。

很容易错过干预的机会。在人力资源较高的大型公司中,人力资源主管要在各个部门内保持一致,这是一个好主意,这样他们就可以在任何关键的发展或问题发生之前就对其进行跟踪。”

人们可以采取很多措施来减轻压力和职业倦怠的风险,雇主可以在员工中积极鼓励这些措施。

  • 鼓励经常运动。 即使是最短的10分钟快走,也会对情绪和动力产生真正的影响。不一定要跑10英里。离开办公桌进行新鲜空气运动与提高生产率有着直接的联系。
  • 确保员工不要长时间坐在办公桌前。 人们不必长时间坐着,每小时休息五分钟可减少受伤的风险,重新集中精神,并有助于打破家庭和办公室工作的单调乏味-即使只是步行到厨房去一杯茶。
  • 鼓励戒除不健康的习惯。 饮食不良和过度饮酒都会对一个人的压力产生重大影响,吸烟也是如此。实际上,最近 研究发现戒烟 立即改善了心理健康,尤其是在头四个星期之后。
  • 确保人们与他们的直线经理交谈。 交流可以防止那些最初的压力,焦虑或动力不足感成为精神健康问题,例如倦怠。雇主越早意识到这个问题,他们就越早可以采取措施。
  • 与团队建立例行的追赶。 现在有大量员工在家工作,因此保持沟通畅通以保持工作的社会意义很重要。这减少了孤立感,并对幸福感产生积极影响。
  • 促进精神健康日。 营造一种工作场所文化,即使人们没有身体疾病,他们也不会因偶尔休假而感到内–,这将有助于减轻长期压力并保持士气。
  • 推年假。 应该鼓励员工每年使用其所有的假期津贴,即使他们不会离开任何地方。这样可以营造一个更健康的工作环境,并创造一个更好的工作与生活平衡,并使所有人受益。
继续阅读

商业

大流行的教训:决心让员工参与合规培训 

已发表

通过

将风险和合规管理作为优先事项

通过 西蒙·格雷尼 创办人&Elucidat首席产品官

当人们排队为疫苗接种COVID-19疫苗时,我们终于在隧道尽头看到一盏曙光,以恢复到正常状态或任何可能的样子。对于企业而言,没有什么不同。随着疫苗接种的进行,公司将逐渐过渡到至少某种形式的“照常营业”,但现在有了从我们的集体经验中学到的重要经验教训。

随着2021年将是过渡性的一年,金融和保险行业的领导者将明智地继续有目的地继续在大流行期间实施的许多变革。在这个动荡的时期中,可以发现很多智慧,他们观察到几个月的工作生活发生了变化,其特征是工作和待在家里,减少旅行和社交距离。我认为,从中得出的最重要的教训之一是保持员工敬业度的重要性。

在合规培训领域,参与仍然是一个实际问题。 Elucidat最近对金融和保险业员工进行了调查,以了解他们对公司合规培训的看法。尽管调查的结果并没有描绘出乐观的景象,但还是希望我们在大流行期间改变的方式实际上可能成为增加不良员工敬业度的关键。未来的很大一部分将是包括电子学习在内的混合学习方法。

合规性参与问题

但是首先是结果。解释者的 调查在拥有超过1,000名员工的美国金融和保险组织专业人士中,发现15%的受访者承认点击强制性合规培训而无需阅读或收听,而34%的受访者表示他们只是略读内容或调入或调出音频。此外,一半的受访者(49%)跳过了详细阅读或收听其强制性合规培训的内容。 

但是,缺乏员工敬业度并不是从调查结果中得出的唯一一致的主题。另一个重要方面是在合规培训中尊重员工时间的重要性。 70%的受访者分享了30分钟或更长时间的合规培训时间,其中最常见的词是“无聊”。 

在缺乏参与,长时间的培训和不引起人们注意的材料之间,结果描绘出了更广阔的画面,应该使L大开眼界&金融和保险部门的D队。归根结底,如果不让您的员工参加强制性合规培训,就会使整个组织面临风险,尤其是对于监管机构而言, 由于培训而寻求遵守的人’s 有针对性和有效。 

参与电子学习 

大流行的结果是,我们不一定会回到使我们陷入这种参与困境的传统培训方式。布兰登·霍尔集团基准数据 6月份发布的报告发现,有0%的组织计划在未来12个月内进行面对面的交流。这与Elucidat的研究类似 发现 仅有12%的组织计划完全恢复大流行前的面对面培训水平。 

因此,当面对面培训暂时处于冰上时,L&在大流行期间,D团队也通过他们的方法,特别是通过使用电子学习变得富有创造力,在4月到6月之间使用电子学习的人数几乎翻了一番(布兰登·霍尔集团)。

这场大流行病迫使许多组织转向电子学习以解决眼前的问题,但是数字化培训和学习方法所带来的好处远远超出了当前的情况。从建立学习者之间的联系的创新方式到按需培训,以人为本的电子学习为合规和学习提供了广泛的机会。&D. 

例如,我们正在目睹更多有趣的电子学习方法,以确保培训以针对性,更相关和更具影响力的方式进行。大号&专注于提供更多引人入胜的体验的D,而用更少的员工时间证明成功得多。个性化,与人的角色和环境相关的简短,可口的电子学习模块是提高参与度标准的一个很好的起点。

那么合规部门如何利用这一优势呢?一种方法是采用可扩展的平台和流程,以确保对组织KPI的影响,同时提高他们的参与度。为此,请查看L&D不是接受培训的订单者,而是卓越的中心。 

借助电子学习平台,L&D可以授权组织内的专家网络成为合作者–监督这一切,而不仅仅是将重点转移到利基旗舰项目上。理想情况下,该模型还意味着他们可以针对特定团队进行更多的身临其境的训练。

所有这些为L创造了双赢&D和合规团队作为一个整体,使他们能够在企业内部建立广泛而有影响力的足迹,同时还解决了当今合规面临的最基本问题之一,使员工能够接受并充分参与培训。 

Simon Greany是Elucidat的创始人兼首席产品官

继续阅读
编辑和广告商披露我们的网站为您提供有关各种金融产品和服务的信息,新闻,新闻稿,观点和广告。不应将其视为财务建议,而应仅出于提供信息的目的而考虑。我们无法保证所提供有关您个人或个人情况的任何信息的准确性或适用性。在做出任何财务决定之前,请先向合格的专业人员寻求专业意见。我们链接到各种第三方网站,会员销售网络,并可能链接到我们的广告合作伙伴网站。尽管我们与各种广告和会员网络捆绑在一起,但这并不影响我们的分析或观点。当您查看或单击我们文章中的某些链接时,我们的合作伙伴可能会因向您显示内容,进行购买或填写表格而向我们赔偿。这不会给您带来任何额外费用。为了使您更容易识别或区分赞助的文章或链接,您可以将托管在我们网站上的所有文章或链接视为合作伙伴认可的链接。

征集作品

全球银行and 金融 Review 获奖情况 Nominations 2021
2021年奖项现已开放。 点击这里提名

最新的文章

如何为初学者投资股票 如何为初学者投资股票
贸易3天前

细价股交易前要问自己的5个问题

世界各地的任何人和所有人都可以在自己舒适的环境下进行交易...

智能通信新版本提供了功能丰富的客户对话创新 智能通信新版本提供了功能丰富的客户对话创新
金融4天前

租赁土地和永久业权:有什么区别?

在购买离岸房地产时,您可以在此处使用租赁和永久业权的条款。发现其中一种是最好的方式...

节日期间“关闭”工作的挑战5 节日期间“关闭”工作的挑战6
商业5天前

节日期间“关闭”工作的挑战

预计英国将有大量劳动力在封锁之外在家工作,因此能力之间的界限...

一月'burnout spike'向金融工作者发出警告:2020年寻求倦怠的英国雇员增长24%7 一月'burnout spike'向金融工作者发出警告:2020年寻求职业倦怠的英国雇员增长24%8
商业5天前

一月‘burnout spike’对金融工作者的警告:2020年寻求职业倦怠的英国雇员增加24%

工作场所健康专家概述了为什么我们需要比以往任何时候都更加做好准备,以应对员工倦怠后的疲劳。

将风险和合规管理作为优先事项 将风险和合规管理作为优先事项
商业5天前

大流行的教训:决心让员工参与合规培训 

创始人西蒙·格雷尼(Simon Greany)&Elucidat首席产品官随着人们排队接受COVID-19疫苗接种,我们正在...

我们知道,订阅正在塑造支付格局10 众所周知,订阅正在塑造支付格局11
金融5天前

我们知道,订阅正在塑造支付格局 

Nuapay英国负责人Nick Raper订阅在当今的支付领域中,订阅是一种快速增长的趋势,特别是因为...

探索职业流动的商业案例12 探索职业流动的商业案例13
商业5天前

探索职业流动的商业案例

Degreed全球传播主管Sarah Danzl讨论了职业流动的商业案例。贯穿整个主题...

新的研究表明英国近一半的企业认为英国退欧将产生长期的积极影响 新的研究表明英国近一半的企业认为英国退欧将产生长期的积极影响
商业5天前

欧盟和英国商人有望在2021年底之前克服英国脱欧的挑战

付款服务提供商Mollie进行的调查显示,中小型商家正在为英国的Mollie出口做准备,Mollie是增长最快的出口商之一。

零售商如何创造无摩擦的客户体验 零售商如何创造无摩擦的客户体验
商业5天前

进阶收购以及店内和网上零售的机会

全球线品牌Ingenico的销售总监– QSR杂货销售部和北欧客户选编Lee Lee Jones ...

房地产一年:Google搜索揭示了今年买家的需求14 房产一年:Google搜索揭示了今年买家的需求15
热门故事5天前

房产一年:Google搜索揭示了今年买家的需求

受管制的房地产买家,Good Move分析了Google搜索数据,以揭示今年潜在的买家正在搜索...

含时事通讯&分析。现在订阅