Încălcările politicilor de securitate ale angajaților sunt la fel de periculoase ca atacurile hackerilor

SGGPO 29 noiembrie 2023, ora 12:41

Un nou studiu realizat de Kaspersky arată că angajații care încalcă politicile de securitate a informațiilor ale unei organizații sunt la fel de periculoși ca atacurile hackerilor.

Ar trebui să existe politici de securitate specifice pentru angajați pentru a asigura securitatea informațiilor.

În ultimii doi ani, 33% din incidentele de securitate cibernetică de la companiile din Asia- Pacific (APAC) au fost cauzate de încălcarea deliberată a protocoalelor de securitate de către angajați. Această cifră este apropiată de daunele cauzate de încălcările de date în spațiul cibernetic, 40% din incidentele cibernetice fiind cauzate de atacuri ale hackerilor în regiune. Aceste cifre tind să fie mai mari în comparație cu media globală de 26% și, respectiv, 30%.

Studiile Kaspersky au arătat că, pe lângă erorile tehnice care nu țin de controlul uman, încălcările politicilor de securitate a informațiilor angajaților reprezintă, de asemenea, una dintre cele mai grave probleme pentru companiile din regiune.

În ceea ce privește comportamentul individual al angajaților, cea mai frecventă problemă este aceea că aceștia încalcă intenționat politicile companiei și, dimpotrivă, fac lucruri pe care nu sunt obligați să le facă. Participanții la studiu au declarat că 35% din incidentele de securitate cibernetică s-au datorat parolelor slabe și neschimbării regulate a parolelor, cu 10% mai mult decât rezultatul global de 25%.

În plus, 32% dintre angajații din regiunea APAC care au accesat site-uri web nesecurizate au dus la încălcări de date, în timp ce 25% dintre angajați au raportat că afacerea lor s-a confruntat cu probleme de rețea deoarece colegii lor nu au actualizat software-ul și aplicațiile atunci când sistemul le-a cerut.

„Este alarmant faptul că au existat numeroase încălcări de date și atacuri ransomware în regiune în acest an, însă mulți angajați încălcă în mod deliberat politicile de bază privind securitatea informațiilor. Cele mai recente cercetări ale Kaspersky dovedesc că încălcările de date în Asia-Pacific sunt constant mai mari decât media globală, așadar o abordare multi-departamentală este o modalitate eficientă de a construi o cultură de securitate corporativă care abordează elementul uman pe care îl exploatează infractorii cibernetici”, a declarat Adrian Hia, director general pentru Asia Pacific la Kaspersky.

Pentru a limita consecințele încălcării politicilor de securitate a informațiilor de către angajați, care afectează infrastructura afacerii, Kaspersky recomandă: Utilizarea soluțiilor de securitate cibernetică cu capacitatea de a controla aplicațiile, web-ul și dispozitivele, cum ar fi Kaspersky Endpoint Security for Business și Kaspersky Endpoint Security Cloud; Controlul transmiterii și primirii datelor bidirecționale în sistem. Cu Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server și Kaspersky Security for Microsoft Office 365, problemele conexe pot fi rezolvate cu funcții de analiză a datelor și filtrare a conținutului...

Sursă