Brudd på sikkerhetspolicyer for ansatte er like farlige som hackerangrep

[annonse_1]

SGGPO 29. november 2023 12:41

Ny forskning fra Kaspersky viser at ansatte som bryter en organisasjons retningslinjer for informasjonssikkerhet er like farlige som hackerangrep.

Det bør finnes spesifikke sikkerhetsregler for ansatte for å sikre informasjonssikkerhet.

I løpet av de siste to årene har 33 % av cybersikkerhetshendelsene i bedrifter i Asia- Stillehavsregionen (APAC) vært forårsaket av ansatte som bevisst brøt sikkerhetsprotokoller. Dette tallet er nær skaden forårsaket av datainnbrudd i cyberrommet, med 40 % av cyberhendelsene forårsaket av hackerangrep i regionen. Disse tallene har en tendens til å være høyere sammenlignet med det globale gjennomsnittet på henholdsvis 26 % og 30 %.

Kasperskys forskning avslørte at brudd på ansattes retningslinjer for informasjonssikkerhet, i tillegg til tekniske feil utenfor menneskelig kontroll, også er et av de mest alvorlige problemene for bedrifter i regionen.

Når det gjelder individuell ansattes atferd, er det vanligste problemet at ansatte med vilje bryter selskapets retningslinjer og omvendt gjør ting de ikke er pålagt å gjøre. Forskningsdeltakere sa at 35 % av nettsikkerhetshendelsene skyldtes svake passord og manglende regelmessig passordbytte, 10 % høyere enn det globale resultatet på 25 %.

I tillegg førte 32 % av ansatte i Asia-Stillehavsregionen som besøkte usikrede nettsteder til datainnbrudd, mens 25 % av de ansatte rapporterte at bedriften deres opplevde nettverksproblemer fordi kollegene deres ikke oppdaterte programvare og applikasjoner når systemet krevde det.

«Det er alarmerende at det har vært en rekke datainnbrudd og ransomware-angrep i regionen i år, men mange ansatte bryter fortsatt bevisst grunnleggende retningslinjer for informasjonssikkerhet. Kasperskys nyeste forskning viser at datainnbrudd i APAC er gjennomgående høyere enn det globale gjennomsnittet, så en tverrfaglig tilnærming er en effektiv måte å bygge en bedriftssikkerhetskultur som tar for seg det menneskelige elementet som nettkriminelle utnytter», sa Adrian Hia, administrerende direktør for Asia Pacific hos Kaspersky.

For å begrense konsekvensene av at ansatte bryter retningslinjene for informasjonssikkerhet, noe som påvirker bedriftens infrastruktur, anbefaler Kaspersky: Bruk av cybersikkerhetsløsninger med mulighet for å kontrollere applikasjoner, nett og enheter, som Kaspersky Endpoint Security for Business og Kaspersky Endpoint Security Cloud; Kontroller overføring og mottak av toveisdata i systemet. Med Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server og Kaspersky Security for Microsoft Office 365 kan relaterte problemer løses med dataanalyse og innholdsfiltreringsfunksjoner...

[annonse_2]
Kilde