Pelanggaran dasar keselamatan pekerja adalah berbahaya seperti serangan penggodam

SGGPO 29 November 2023 12:41 PTG

Penyelidikan baharu daripada Kaspersky menunjukkan bahawa pekerja yang melanggar dasar keselamatan maklumat organisasi adalah sama berbahaya seperti serangan penggodam.

Perlu ada dasar keselamatan khusus untuk pekerja untuk memastikan keselamatan maklumat.

Dalam dua tahun yang lalu, 33% daripada insiden keselamatan siber di perniagaan di Asia Pasifik (APAC) berpunca daripada pekerja yang sengaja melanggar protokol keselamatan. Angka ini hampir dengan kerosakan yang disebabkan oleh pelanggaran data di ruang siber, dengan 40% insiden siber disebabkan oleh serangan penggodam di rantau ini. Angka-angka ini cenderung lebih tinggi jika dibandingkan dengan purata global masing-masing 26% dan 30%.

Penyelidikan Kaspersky mendedahkan bahawa, sebagai tambahan kepada kesilapan teknikal di luar kawalan manusia, pelanggaran dasar keselamatan maklumat pekerja juga merupakan salah satu masalah paling serius bagi perniagaan di rantau ini.

Dari segi tingkah laku pekerja individu, masalah yang paling biasa ialah pekerja dengan sengaja melanggar dasar syarikat dan, sebaliknya, melakukan perkara yang mereka tidak perlu lakukan. Peserta penyelidikan berkata bahawa 35% daripada insiden keselamatan siber adalah disebabkan oleh kata laluan yang lemah dan tidak menukar kata laluan secara kerap, 10% lebih tinggi daripada keputusan global sebanyak 25%.

Di samping itu, 32% pekerja APAC yang mengakses tapak web tidak selamat membawa kepada pelanggaran data, manakala 25% pekerja melaporkan bahawa perniagaan mereka menghadapi masalah rangkaian kerana rakan sekerja mereka tidak mengemas kini perisian dan aplikasi apabila diperlukan oleh sistem.

"Adalah membimbangkan bahawa terdapat banyak pelanggaran data dan serangan perisian tebusan di rantau ini pada tahun ini, namun ramai pekerja masih dengan sengaja melanggar dasar keselamatan maklumat asas. Penyelidikan terkini Kaspersky membuktikan bahawa pelanggaran data APAC secara konsisten lebih tinggi daripada purata global, jadi pendekatan pelbagai jabatan adalah cara yang berkesan untuk membina budaya keselamatan korporat yang menangani jenayah siber, Adriana Pasifik adalah elemen manusia yang mengekspresikan jenayah siber Asia. di Kaspersky.

Untuk mengehadkan akibat pekerja yang melanggar dasar keselamatan maklumat, menjejaskan infrastruktur perniagaan, Kaspersky mengesyorkan: Menggunakan penyelesaian keselamatan siber dengan keupayaan untuk mengawal aplikasi, web dan peranti, seperti Kaspersky Endpoint Security for Business dan Kaspersky Endpoint Security Cloud; Kawal penghantaran dan penerimaan data dua hala dalam sistem. Dengan Kaspersky Endpoint Security Cloud, Kaspersky Security untuk Pelayan Mel dan Kaspersky Security untuk Microsoft Office 365, masalah berkaitan boleh diselesaikan dengan analisis data dan fungsi penapisan kandungan...

Komen (0)