הפרות מדיניות אבטחת עובדים מסוכנות כמו התקפות האקרים

[מודעה_1]

SGGPO 29 בנובמבר 2023, 12:41 בצהריים

מחקר חדש של קספרסקי מראה כי עובדים המפרים את מדיניות אבטחת המידע של ארגון מסוכנים בדיוק כמו התקפות האקרים.

יש להגדיר מדיניות אבטחה ספציפית לעובדים כדי להבטיח את אבטחת המידע.

בשנתיים האחרונות, 33% מאירועי הסייבר בעסקים באסיה- פסיפיק (APAC) נגרמו על ידי עובדים שהפרו במכוון פרוטוקולי אבטחה. נתון זה קרוב לנזק הנגרם מדליפות נתונים במרחב הסייבר, כאשר 40% מאירועי הסייבר נגרמו על ידי התקפות האקרים באזור. נתונים אלה נוטים להיות גבוהים יותר בהשוואה לממוצע העולמי של 26% ו-30%, בהתאמה.

מחקר של קספרסקי גילה כי בנוסף לשגיאות טכניות שאינן בשליטת האדם, הפרות מדיניות אבטחת מידע של עובדים הן גם אחת הבעיות החמורות ביותר עבור עסקים באזור.

מבחינת התנהגות של עובדים בודדים, הבעיה הנפוצה ביותר היא שעובדים מפרים במכוון את מדיניות החברה, ולהפך, עושים דברים שאינם נדרשים לעשות. משתתפי המחקר אמרו ש-35% מאירועי אבטחת הסייבר נבעו מסיסמאות חלשות ואי-החלפת סיסמאות באופן קבוע, גבוה ב-10% מהתוצאה העולמית של 25%.

בנוסף, 32% מעובדי אסיה-פסיפיק שניגשו לאתרים לא מאובטחים הובילו לפריצות אבטחה, בעוד 25% מהעובדים דיווחו כי העסק שלהם נתקל בבעיות רשת משום שעמיתיהם לא עדכנו תוכנות ויישומים כאשר המערכת נדרשה.

"מדאיג שישנן מספר רב של פרצות נתונים ומתקפות כופר באזור השנה, אך עובדים רבים עדיין מפרים במכוון מדיניות אבטחת מידע בסיסית. המחקר האחרון של קספרסקי מוכיח כי פרצות נתונים באסיה פסיפיק גבוהות באופן עקבי מהממוצע העולמי, ולכן גישה רב-מחלקתית היא דרך יעילה לבנות תרבות אבטחה ארגונית המטפלת באלמנט האנושי שמנצלים פושעי סייבר", אמר אדריאן היא, מנהל כללי של אסיה פסיפיק בקספרסקי.

כדי להגביל את ההשלכות של הפרת מדיניות אבטחת מידע מצד עובדים, המשפיעות על תשתית העסק, ממליצה Kaspersky: שימוש בפתרונות אבטחת סייבר עם יכולת לשלוט ביישומים, אינטרנט ומכשירים, כגון Kaspersky Endpoint Security for Business ו-Kaspersky Endpoint Security Cloud; שליטה על שידור וקבלה של נתונים דו-כיווניים במערכת. בעזרת Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server ו-Kaspersky Security for Microsoft Office 365, ניתן לפתור בעיות קשורות באמצעות פונקציות ניתוח נתונים וסינון תוכן...

[מודעה_2]
מָקוֹר