التهديدات السيبرانية
تتسبب 7 «خطايا» في الأمن السيبراني في غالبية المخاطر البشرية لديكم.
أي أن الموظفين الذين يرتكبون هذه الأخطاء الأمنية السبعة، سواء عن غير علم أو عن قصد، هم أكثر عرضة بكثير للمساعدة في شن هجوم سيبراني على شركتكم أو تسريعه:- إساءة تقدير مدى مشروعية الرسائل والطلبات
- التصرف باندفاع
- الإفراط في الاعتماد على ضوابط الأمان
- تجاهل السياسات
- سوء التعامل مع الأجهزة
- إهمال الأنشطة المشبوهة
- الاستسلام لإرهاق الأمان
الخطايا
- إساءة تقدير مشروعية رسائل البريد الإلكتروني
- 91% من الهجمات السيبرانية تبدأ برسالة بريد إلكتروني للتصيد الاحتيالي (TrendMicro). 86% من الأشخاص أفادوا بأنهم تلقوا أكثر من رسالة بريد إلكتروني مشبوهة خلال الأسبوعين الماضيين، وذكرت غالبيتهم أنهم يرحبون بمزيد من التدريب (Living Security). 76% من الشركات أفادت بأنها كانت ضحية لهجوم تصيد احتيالي خلال العام الماضي. (Wombat Security) 56% من المؤسسات اعتبرت هجمات التصيد الاحتيالي الموجّهة أكبر تهديد سيبراني تواجهه حاليًا. (CyberArk) 30% من جميع رسائل التصيد الاحتيالي يتم فتحها، و12% يتم النقر عليها (Verizon)
- التصرف باندفاع عند تلقي مكالمات مشبوهة
- الإفراط في الاعتماد على ضوابط أمان الأجهزة المحمولة
- تجاهل إرشادات السياسات
- سوء التعامل مع أجهزة الشركة أثناء العمل عن بُعد أو السفر. 64% من الأشخاص شعروا بأن طبيعة أدوارهم تجعلهم هدفًا متوسط إلى عالي الخطورة للمجرمين السيبرانيين، وكثير منهم لا يملك فهمًا كافيًا للاحتياطات الأمنية الواجب اتباعها أثناء العمل عن بُعد أو السفر. ويمثل هذا السطح المعرّض للهجوم خطرًا كبيرًا لفقدان أجهزة الشركة أو سرقتها أو العبث بها عن غير قصد أثناء التواجد خارج مكان العمل. (Living Security)
- التقاعس عن التحقق من هوية الغرباء / الإبلاغ عن الأنشطة المشبوهة على الشبكة. 90% من جميع الجرائم السيبرانية تنشأ عن أوجه إهمال بسيطة (داخل المقر أو على الشبكة)، سواء بسبب إهمال جسيم أو بسبب الضغط. ( Willis Towers Watson )
- الاستسلام لإرهاق كلمات المرور. تُعد الأسئلة المتعلقة بكلمات المرور من أكثر المواضيع التي يسيء المستخدمون النهائيون فهمها على منصة Living Security، ويشير بعضهم إلى إعادة استخدام كلمات المرور نفسها عبر جميع منصاتهم، أو الاكتفاء بزيادتها أو إنقاصها بشكل طفيف لتغيير كلمة المرور الأساسية (Living Security). وتُظهر تقارير حديثة أن المستخدمين يشعرون كذلك بالإرهاق من إدارة مجموعة كبيرة من كلمات المرور ويبحثون عن «الراحة» ( دراسة Yubico - Ponemon ).
- كان «الوقوع في حالة مباغتة» و«الفضول» السببين الرئيسيين لوقوع المشاركين ضحية لعمليات الاحتيال بالهندسة الاجتماعية، وفقًا لدراسة أجرتها Living Security. أما المشاركون الذين وقعوا في حالة مباغتة، فلم يدركوا أنه لا بأس في إنهاء المكالمة، وتجميع أفكارهم، والتحدث إلى فريق الأمان ثم معاودة الاتصال (عند الاقتضاء). أما المشاركون «الفضوليون»، فلم يكونوا على دراية بمخاطر حب الاستطلاع.
- أفرط ملايين الأشخاص في الثقة بضوابط الأمان الأصلية في هواتفهم. والانعكاس الواضح على المؤسسات هو أن المستخدمين سيُحضرون حتمًا أجهزة مخترقة إلى مكان العمل (ما لم تكن هناك سياسات صارمة لاستخدام الأجهزة الشخصية BYOD) ويتصلون بشبكة WiFi ( NetworkWorld ). علاوة على ذلك، يُتوقع أن تكون الموجة التالية من تطبيقات الجوال الخبيثة أكثر تطورًا، مع ميل إلى استخدام الشبكات الآلية (botnet) للاستيلاء فعليًا على الأجهزة المصابة والتحكم بها ( VeraCode ).
- 73% من الأشخاص يقرّون بأنهم لا يُبلغون قسم تقنية المعلومات عند إصابة أجهزتهم (webroot)
- سجّلت الأسئلة المتعلقة بالسياسات أدنى درجة صافية على منصة Living Security في عام 2018، مما يشير إلى صعوبة في تحديد الاستجابات المناسبة لسياسات الشركات واللوائح التنظيمية في القطاع.
- 12% فقط من المشاركين العاملين كانوا على دراية كاملة بسياسات وقواعد أمن تقنية المعلومات التي وضعتها جهات عملهم (B2B International, Kaspersky Lab)
