Pelanggaran kebijakan keamanan karyawan sama berbahayanya dengan serangan peretas

SGGPO 29/11/2023 12:41 siang

Penelitian baru dari Kaspersky menunjukkan bahwa karyawan yang melanggar kebijakan keamanan informasi organisasi sama berbahayanya dengan serangan peretas.

Harus ada kebijakan keamanan khusus bagi karyawan untuk memastikan keamanan informasi.

Dalam dua tahun terakhir, 33% insiden keamanan siber di berbagai bisnis di Asia Pasifik (APAC) disebabkan oleh pelanggaran protokol keamanan yang disengaja oleh karyawan. Angka ini mendekati angka kerusakan akibat pelanggaran data siber, dengan 40% insiden siber disebabkan oleh serangan peretas di kawasan ini. Angka ini cenderung lebih tinggi dibandingkan dengan rata-rata global, yaitu masing-masing 26% dan 30%.

Penelitian Kaspersky mengungkapkan bahwa, selain kesalahan teknis di luar kendali manusia, pelanggaran kebijakan keamanan informasi karyawan juga merupakan salah satu masalah paling serius bagi bisnis di kawasan ini.

Dalam hal perilaku individu karyawan, masalah yang paling umum adalah karyawan yang sengaja melakukan perilaku yang melanggar kebijakan perusahaan dan, sebaliknya, melakukan hal-hal yang tidak diminta. Partisipan penelitian menyatakan bahwa 35% insiden keamanan siber disebabkan oleh kata sandi yang lemah dan tidak mengganti kata sandi secara berkala, 10% lebih tinggi daripada hasil global sebesar 25%.

Selain itu, 32% karyawan APAC melaporkan mengakses situs web yang tidak aman yang menyebabkan pelanggaran data, sementara 25% melaporkan bahwa bisnis mereka menghadapi masalah jaringan karena kolega mereka gagal memperbarui perangkat lunak dan aplikasi saat diminta oleh sistem.

"Sangat mengkhawatirkan bahwa telah terjadi banyak pelanggaran data dan serangan ransomware di kawasan ini tahun ini, namun banyak karyawan masih dengan sengaja melanggar kebijakan keamanan informasi dasar. Riset terbaru Kaspersky membuktikan bahwa pelanggaran data di APAC secara konsisten lebih tinggi daripada rata-rata global, sehingga pendekatan multi-departemen merupakan cara yang efektif untuk membangun budaya keamanan perusahaan yang menangani unsur manusia yang dieksploitasi oleh penjahat siber," ujar Adrian Hia, Managing Director Asia Pasifik di Kaspersky.

Untuk membatasi konsekuensi pelanggaran kebijakan keamanan informasi oleh karyawan, yang memengaruhi infrastruktur bisnis, Kaspersky merekomendasikan: Menggunakan solusi keamanan siber dengan kemampuan kontrol aplikasi, web, dan perangkat, seperti Kaspersky Endpoint Security for Business dan Kaspersky Endpoint Security Cloud; Mengontrol transmisi dan penerimaan data dua arah dalam sistem. Dengan Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server, dan Kaspersky Security for Microsoft Office 365, masalah terkait dapat diatasi dengan fungsi analisis data dan penyaringan konten...

Sumber: https://www.sggp.org.vn/nhan-vien-vi-pham-chinh-sach-bao-mat-nguy-hiem-nhu-cac-cuoc-tan-cong-cua-hacker-post716163.html