ການລະເມີດນະໂຍບາຍຄວາມປອດໄພຂອງພະນັກງານແມ່ນອັນຕະລາຍເທົ່າກັບການໂຈມຕີຂອງແຮກເກີ

SGGPO ວັນທີ 29 ພະຈິກ 2023 12:41 ໂມງ

ການຄົ້ນຄວ້າໃຫມ່ຈາກ Kaspersky ສະແດງໃຫ້ເຫັນວ່າພະນັກງານທີ່ລະເມີດນະໂຍບາຍຄວາມປອດໄພຂໍ້ມູນຂອງອົງການຈັດຕັ້ງແມ່ນເປັນອັນຕະລາຍຄືກັນກັບການໂຈມຕີຂອງແຮກເກີ.

ຄວນມີນະໂຍບາຍຄວາມປອດໄພສະເພາະສໍາລັບພະນັກງານເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນ.

ໃນສອງປີທີ່ຜ່ານມາ, 33% ຂອງເຫດການຄວາມປອດໄພທາງອິນເຕີແນັດຢູ່ບັນດາວິສາຫະກິດໃນອາຊີ- ປາຊີຟິກ (APAC) ແມ່ນເກີດຈາກພະນັກງານມີເຈດຕະນາລະເມີດອະນຸສັນຍາຄວາມປອດໄພ. ຕົວເລກນີ້ແມ່ນຢູ່ໃກ້ກັບຄວາມເສຍຫາຍທີ່ເກີດຈາກການລະເມີດຂໍ້ມູນໃນ cyberspace, ມີ 40% ຂອງເຫດການທາງອິນເຕີເນັດທີ່ເກີດຈາກການໂຈມຕີຂອງແຮກເກີໃນພາກພື້ນ. ຕົວເລກເຫຼົ່ານີ້ມີທ່າອ່ຽງສູງຂຶ້ນເມື່ອທຽບໃສ່ກັບສະເລ່ຍທົ່ວໂລກ 26% ແລະ 30% ຕາມລຳດັບ.

ການຄົ້ນຄວ້າຂອງ Kaspersky ເປີດເຜີຍວ່າ, ນອກເຫນືອຈາກຄວາມຜິດພາດທາງວິຊາການນອກເຫນືອຈາກການຄວບຄຸມຂອງມະນຸດ, ການລະເມີດນະໂຍບາຍຄວາມປອດໄພຂອງຂໍ້ມູນພະນັກງານຍັງເປັນບັນຫາທີ່ຮ້າຍແຮງທີ່ສຸດສໍາລັບທຸລະກິດໃນພາກພື້ນ.

ໃນແງ່ຂອງພຶດຕິກໍາຂອງພະນັກງານແຕ່ລະຄົນ, ບັນຫາທົ່ວໄປທີ່ສຸດແມ່ນວ່າພະນັກງານໂດຍເຈດຕະນາລະເມີດນະໂຍບາຍຂອງບໍລິສັດແລະໃນທາງກັບກັນ, ເຮັດໃນສິ່ງທີ່ພວກເຂົາບໍ່ຈໍາເປັນຕ້ອງເຮັດ. ຜູ້ເຂົ້າຮ່ວມການຄົ້ນຄວ້າກ່າວວ່າ 35% ຂອງເຫດການຄວາມປອດໄພທາງອິນເຕີເນັດແມ່ນຍ້ອນລະຫັດຜ່ານທີ່ອ່ອນແອແລະບໍ່ປ່ຽນລະຫັດຜ່ານເປັນປະຈໍາ, 10% ສູງກວ່າຜົນໄດ້ຮັບທົ່ວໂລກ 25%.

ນອກຈາກນັ້ນ, 32% ຂອງພະນັກງານ APAC ເຂົ້າເຖິງເວັບໄຊທ໌ທີ່ບໍ່ປອດໄພເຮັດໃຫ້ການລະເມີດຂໍ້ມູນ, ໃນຂະນະທີ່ພະນັກງານ 25% ລາຍງານວ່າທຸລະກິດຂອງພວກເຂົາປະເຊີນກັບບັນຫາເຄືອຂ່າຍຍ້ອນວ່າເພື່ອນຮ່ວມງານຂອງພວກເຂົາບໍ່ໄດ້ປັບປຸງຊອບແວແລະແອັບພລິເຄຊັນຕາມຄວາມຕ້ອງການຂອງລະບົບ.

"ມັນເປັນຕາຕົກໃຈວ່າມີການລະເມີດຂໍ້ມູນຈໍານວນຫລາຍແລະການໂຈມຕີ ransomware ຢູ່ໃນພາກພື້ນໃນປີນີ້, ແຕ່ພະນັກງານຫຼາຍຄົນຍັງເຈດຕະນາລະເມີດນະໂຍບາຍຄວາມປອດໄພຂໍ້ມູນພື້ນຖານ. ການຄົ້ນຄວ້າຫລ້າສຸດຂອງ Kaspersky ພິສູດວ່າການລະເມີດຂໍ້ມູນ APAC ແມ່ນສູງກວ່າຄ່າສະເລ່ຍທົ່ວໂລກ, ດັ່ງນັ້ນວິທີການຫຼາຍຝ່າຍແມ່ນວິທີການທີ່ມີປະສິດທິພາບໃນການສ້າງລະບົບຄວາມປອດໄພຂອງມະນຸດຂອງບໍລິສັດ. ການຂູດຮີດ,” Adrian Hia, ຜູ້ຈັດການຂອງອາຊີ ປາຊີຟິກ ຂອງ Kaspersky ກ່າວ.

ເພື່ອຈໍາກັດຜົນສະທ້ອນຂອງພະນັກງານທີ່ລະເມີດນະໂຍບາຍຄວາມປອດໄພຂອງຂໍ້ມູນ, ຜົນກະທົບຕໍ່ໂຄງສ້າງພື້ນຖານຂອງທຸລະກິດ, Kaspersky ແນະນໍາ: ການນໍາໃຊ້ວິທີແກ້ໄຂຄວາມປອດໄພ cyber ທີ່ມີຄວາມສາມາດໃນການຄວບຄຸມຄໍາຮ້ອງສະຫມັກ, ເວັບແລະອຸປະກອນຕ່າງໆເຊັ່ນ Kaspersky Endpoint Security ສໍາລັບທຸລະກິດແລະ Kaspersky Endpoint Security Cloud; ຄວບຄຸມການສົ່ງແລະການຮັບຂໍ້ມູນສອງທາງໃນລະບົບ. ດ້ວຍ Kaspersky Endpoint Security Cloud, Kaspersky Security ສໍາລັບ Mail Server ແລະ Kaspersky Security ສໍາລັບ Microsoft Office 365, ບັນຫາທີ່ກ່ຽວຂ້ອງສາມາດແກ້ໄຂໄດ້ດ້ວຍການວິເຄາະຂໍ້ມູນແລະຟັງຊັນການກັ່ນຕອງເນື້ອຫາ ...

ທີ່ມາ