Violações da política de segurança dos funcionários são tão perigosas quanto ataques de hackers

[anúncio_1]

SGGPO 29 de novembro de 2023, 12h41

Uma nova pesquisa da Kaspersky mostra que funcionários que violam as políticas de segurança da informação de uma organização são tão perigosos quanto ataques de hackers.

Deve haver políticas de segurança específicas para funcionários para garantir a segurança das informações.

Nos últimos dois anos, 33% dos incidentes de segurança cibernética em empresas na Ásia- Pacífico (APAC) foram causados por funcionários que violaram deliberadamente os protocolos de segurança. Esse número se aproxima dos danos causados por violações de dados no ciberespaço, com 40% dos incidentes cibernéticos sendo causados por ataques de hackers na região. Esses números tendem a ser maiores quando comparados à média global de 26% e 30%, respectivamente.

Uma pesquisa da Kaspersky revelou que, além de erros técnicos além do controle humano, as violações da política de segurança da informação dos funcionários também são um dos problemas mais sérios para as empresas da região.

Em termos de comportamento individual dos funcionários, o problema mais comum é que eles violam intencionalmente as políticas da empresa e, inversamente, fazem coisas que não são obrigadas a fazer. Os participantes da pesquisa afirmaram que 35% dos incidentes de segurança cibernética foram causados por senhas fracas e pela falta de troca regular de senhas, 10% a mais do que o resultado global de 25%.

Além disso, 32% dos funcionários da APAC que acessaram sites não seguros levaram a violações de dados, enquanto 25% dos funcionários relataram que suas empresas enfrentaram problemas de rede porque seus colegas não atualizaram softwares e aplicativos quando exigido pelo sistema.

“É alarmante que tenha havido inúmeras violações de dados e ataques de ransomware na região este ano, e mesmo assim muitos funcionários ainda estejam violando deliberadamente as políticas básicas de segurança da informação. A pesquisa mais recente da Kaspersky comprova que as violações de dados na APAC são consistentemente maiores do que a média global, portanto, uma abordagem multidepartamental é uma maneira eficaz de construir uma cultura de segurança corporativa que aborde o elemento humano que os cibercriminosos estão explorando”, disse Adrian Hia, Diretor Executivo da Kaspersky para a Ásia -Pacífico .

Para limitar as consequências da violação das políticas de segurança da informação por funcionários, afetando a infraestrutura da empresa, a Kaspersky recomenda: Utilizar soluções de segurança cibernética com capacidade de controlar aplicativos, web e dispositivos, como o Kaspersky Endpoint Security for Business e o Kaspersky Endpoint Security Cloud; Controlar a transmissão e o recebimento de dados bidirecionais no sistema. Com o Kaspersky Endpoint Security Cloud, o Kaspersky Security for Mail Server e o Kaspersky Security for Microsoft Office 365, problemas relacionados podem ser resolvidos com funções de análise de dados e filtragem de conteúdo...

[anúncio_2]
Fonte