Porušení bezpečnostních zásad zaměstnanců je stejně nebezpečné jako útoky hackerů

SGGPO 29. listopadu 2023 12:41

Nový výzkum společnosti Kaspersky ukazuje, že zaměstnanci, kteří porušují zásady informační bezpečnosti organizace, jsou stejně nebezpeční jako útoky hackerů.

Pro zajištění bezpečnosti informací by měly existovat specifické bezpečnostní zásady pro zaměstnance.

V posledních dvou letech bylo 33 % kybernetických bezpečnostních incidentů v podnicích v Asii a Tichomoří (APAC) způsobeno úmyslným porušením bezpečnostních protokolů zaměstnanci. Toto číslo se blíží škodám způsobeným úniky dat v kyberprostoru, kdy 40 % kybernetických incidentů v regionu bylo způsobeno útoky hackerů. Tato čísla bývají vyšší ve srovnání s celosvětovým průměrem 26 %, respektive 30 %.

Výzkum společnosti Kaspersky odhalil, že kromě technických chyb mimo lidskou kontrolu jsou jedním z nejzávažnějších problémů pro firmy v regionu také porušení zásad informační bezpečnosti zaměstnanců.

Pokud jde o chování jednotlivých zaměstnanců, nejčastějším problémem je, že zaměstnanci úmyslně porušují firemní zásady a naopak dělají věci, které dělat nemají. Účastníci výzkumu uvedli, že 35 % kybernetických bezpečnostních incidentů bylo způsobeno slabými hesly a jejich nepravidelnou změnou, což je o 10 % více než celosvětový výsledek 25 %.

Kromě toho 32 % zaměstnanců v azijsko-pacifickém regionu přistupovalo k nezabezpečeným webovým stránkám a 25 % zaměstnanců uvedlo, že jejich firma čelila problémům se sítí, protože jejich kolegové neaktualizovali software a aplikace, když to systém vyžadoval.

„Je alarmující, že letos v regionu došlo k četným únikům dat a útokům ransomwaru, přesto mnoho zaměstnanců stále úmyslně porušuje základní zásady informační bezpečnosti. Nejnovější výzkum společnosti Kaspersky dokazuje, že úniky dat v regionu Asie a Tichomoří jsou trvale vyšší než celosvětový průměr, takže přístup zahrnující více oddělení je efektivním způsobem, jak vybudovat firemní bezpečnostní kulturu, která řeší lidský faktor, jenž kyberzločinci zneužívají,“ uvedl Adrian Hia, výkonný ředitel společnosti Kaspersky pro Asii a Tichomoří .

Aby se omezily důsledky porušování zásad informační bezpečnosti ze strany zaměstnanců a ovlivnění obchodní infrastruktury, společnost Kaspersky doporučuje: Používání kybernetických bezpečnostních řešení s možností kontroly aplikací, webu a zařízení, jako je Kaspersky Endpoint Security for Business a Kaspersky Endpoint Security Cloud; Řízení přenosu a příjmu obousměrných dat v systému. S produkty Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server a Kaspersky Security for Microsoft Office 365 lze související problémy řešit pomocí analýzy dat a funkcí filtrování obsahu...

Zdroj