Schendingen van het beveiligingsbeleid van werknemers zijn net zo gevaarlijk als hackeraanvallen

SGGPO 29 november 2023 12:41 uur

Nieuw onderzoek van Kaspersky toont aan dat werknemers die het informatiebeveiligingsbeleid van een organisatie schenden, net zo gevaarlijk zijn als hackeraanvallen.

Er moeten specifieke beveiligingsbeleidsmaatregelen voor werknemers zijn om de informatiebeveiliging te waarborgen.

In de afgelopen twee jaar werd 33% van de cyberincidenten bij bedrijven in Azië- Pacific (APAC) veroorzaakt door medewerkers die opzettelijk beveiligingsprotocollen schenden. Dit cijfer komt dicht in de buurt van de schade die wordt veroorzaakt door datalekken in cyberspace: 40% van de cyberincidenten in de regio werd veroorzaakt door hackers. Deze cijfers liggen over het algemeen hoger dan het wereldwijde gemiddelde van respectievelijk 26% en 30%.

Uit onderzoek van Kaspersky is gebleken dat, naast technische fouten die buiten de menselijke controle vallen, ook overtredingen van het informatiebeveiligingsbeleid van werknemers een van de ernstigste problemen vormen voor bedrijven in de regio.

Wat individueel werknemersgedrag betreft, is het meest voorkomende probleem dat werknemers opzettelijk het bedrijfsbeleid overtreden en juist dingen doen die ze niet hoeven te doen. Deelnemers aan het onderzoek gaven aan dat 35% van de cybersecurityincidenten te wijten was aan zwakke wachtwoorden en het niet regelmatig wijzigen van wachtwoorden, 10% hoger dan het wereldwijde resultaat van 25%.

Bovendien leidde 32% van de werknemers in de regio Azië-Pacific die onbeveiligde websites bezochten tot datalekken, terwijl 25% van de werknemers aangaf dat hun bedrijf netwerkproblemen ondervond omdat hun collega's de software en applicaties niet bijwerkten wanneer het systeem dat vereiste.

"Het is alarmerend dat er dit jaar talloze datalekken en ransomware-aanvallen in de regio zijn geweest, terwijl veel medewerkers nog steeds opzettelijk de basisregels voor informatiebeveiliging overtreden. Kaspersky's nieuwste onderzoek toont aan dat het aantal datalekken in de regio Azië-Pacific consistent hoger ligt dan het wereldwijde gemiddelde. Een multi-departementale aanpak is daarom een ​​effectieve manier om een ​​bedrijfsbeveiligingscultuur te creëren die rekening houdt met de menselijke factor die cybercriminelen uitbuiten", aldus Adrian Hia, Managing Director Azië -Pacific bij Kaspersky.

Om de gevolgen van overtredingen van informatiebeveiligingsbeleid door medewerkers te beperken, die de bedrijfsinfrastructuur aantasten, adviseert Kaspersky het volgende: Gebruik cybersecurityoplossingen met controle over applicaties, websites en apparaten, zoals Kaspersky Endpoint Security for Business en Kaspersky Endpoint Security Cloud; Beheer de overdracht en ontvangst van tweerichtingsgegevens in het systeem. Met Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server en Kaspersky Security for Microsoft Office 365 kunnen gerelateerde problemen worden opgelost met functies voor gegevensanalyse en inhoudsfiltering.

Bron: https://www.sggp.org.vn/nhan-vien-vi-pham-chinh-sach-bao-mat-nguy-hiem-nhu-cac-cuoc-tan-cong-cua-hacker-post716163.html