Нарушения политики безопасности сотрудников так же опасны, как и хакерские атаки

СГГПО 29 ноября 2023 г., 12:41

Новое исследование «Лаборатории Касперского» показывает, что нарушение сотрудниками политики информационной безопасности организации так же опасно, как и хакерские атаки.

Для обеспечения информационной безопасности сотрудников должны быть разработаны специальные политики безопасности.

За последние два года 33% инцидентов кибербезопасности в компаниях Азиатско- Тихоокеанского региона (АТР) были вызваны намеренным нарушением протоколов безопасности сотрудниками. Этот показатель близок к ущербу от утечек данных в киберпространстве: 40% киберинцидентов в регионе были вызваны хакерскими атаками. Эти показатели, как правило, выше среднемирового показателя, составляющего 26% и 30% соответственно.

Исследование «Лаборатории Касперского» показало, что помимо технических ошибок, не зависящих от человека, одной из самых серьезных проблем для предприятий в регионе также являются нарушения политики информационной безопасности сотрудниками.

Что касается поведения отдельных сотрудников, наиболее распространённой проблемой является намеренное нарушение ими политик компании и, наоборот, выполнение действий, которые им не положено делать. Участники исследования отметили, что 35% инцидентов кибербезопасности были связаны со слабыми паролями и нерегулярной их сменой, что на 10% выше общемирового показателя в 25%.

Кроме того, 32% сотрудников Азиатско-Тихоокеанского региона, которые посещали незащищенные веб-сайты, сталкивались с утечками данных, а 25% сотрудников сообщили, что их компании сталкивались с проблемами в сети, поскольку их коллеги не обновляли программное обеспечение и приложения, когда того требовала система.

«Тревожно, что в этом году в регионе произошло множество утечек данных и атак программ-вымогателей, однако многие сотрудники по-прежнему намеренно нарушают основные политики информационной безопасности. Последние исследования «Лаборатории Касперского» показывают, что количество утечек данных в Азиатско-Тихоокеанском регионе стабильно выше, чем в среднем по миру, поэтому межведомственный подход — это эффективный способ создания корпоративной культуры безопасности, учитывающей человеческий фактор, которым пользуются киберпреступники», — заявил Адриан Хиа, управляющий директор Азиатско -Тихоокеанского региона «Лаборатории Касперского».

Чтобы ограничить последствия нарушения сотрудниками политик информационной безопасности, влияющие на инфраструктуру компании, «Лаборатория Касперского» рекомендует: использовать решения кибербезопасности с возможностью контроля приложений, веб-сайтов и устройств, такие как Kaspersky Endpoint Security для бизнеса и Kaspersky Endpoint Security Cloud; контролировать передачу и получение двусторонних данных в системе. Kaspersky Endpoint Security Cloud, Kaspersky Security для почтового сервера и Kaspersky Security для Microsoft Office 365 позволяют решать связанные с этим проблемы с помощью функций анализа данных и контентной фильтрации.

Источник