Ciberamenaces
7 «pecats» de ciberseguretat són responsables de la majoria del vostre risc humà.
És a dir, els empleats que cometen aquests set errors de seguretat, ja sigui per desconeixement o intencionadament, tenen moltes més probabilitats d’ajudar o d’accelerar un ciberatac contra la vostra empresa:- Interpretar erròniament la legitimitat
- Reaccionar de manera impulsiva
- Confiar en excés en els controls de seguretat
- Ignorar la política
- Gestionar incorrectament els dispositius
- Desatendre l’activitat sospitosa
- Rendir-se a la fatiga de seguretat
Els pecats
- Interpretar erròniament la legitimitat dels correus electrònics
- El 91 % dels ciberatacs comencen amb un correu electrònic de pesca (phishing) (TrendMicro). El 86 % de les persones va dir que havia rebut més d’un correu electrònic sospitós en les dues últimes setmanes, i la majoria va afirmar que agrairia disposar de Training addicional (Living Security). El 76 % de les empreses va declarar haver estat víctima d’un atac de phishing l’any passat (Wombat Security). El 56 % de les organitzacions va identificar els atacs de phishing dirigits com la seva principal amenaça de ciberseguretat actual (CyberArk). El 30 % de tots els correus de phishing s’obren i el 12 % obtenen un clic (Verizon).
- Reaccionar de manera impulsiva davant de trucades sospitoses
- Confiar en excés en els controls de seguretat dels mòbils
- Ignorar les directrius de la política
- Gestionar incorrectament els dispositius de l’empresa durant el teletreball o els viatges. El 64 % de les persones considerava que, pel seu rol, eren un objectiu de risc moderat o alt per als ciberdelinqüents, moltes sense una comprensió adequada de les precaucions de seguretat que cal seguir durant el teletreball o els viatges. Aquesta superfície d’atac presenta un risc significatiu de pèrdua accidental, robatori o manipulació dels dispositius facilitats per l’empresa fora del lloc de treball. (Living Security)
- No qüestionar desconeguts ni informar d’activitat sospitosa a la xarxa. El 90 % dels ciberdelictes deriven de petits descuits (a les instal·lacions o a la xarxa), ja sigui per negligència greu o per estrès. ( Willis Towers Watson )
- Rendir-se a la fatiga de contrasenyes. Les preguntes relacionades amb les contrasenyes són un dels temes més malentesos entre els usuaris finals a la plataforma de Living Security, i alguns indiquen que reutilitzen les contrasenyes a totes les seves plataformes o que simplement les incrementen o decrementen per canviar-ne només lleugerament la base (Living Security). Informes recents mostren que els usuaris també se senten aclaparats per la gestió d’un gran nombre de contrasenyes i busquen «comoditat» ( Yubico -Ponemon study ).
- Segons un estudi de Living Security, «ser agafat per sorpresa» i «la curiositat» van ser els dos motius principals pels quals els enquestats van caure en estafes d’enginyeria social. Els enquestats que van ser «agafats per sorpresa» no entenien que estava bé penjar, ordenar les idees, parlar amb l’equip de seguretat i tornar a trucar (si escau). En canvi, els enquestats «curiosos» desconeixien els perills de la curiositat.
- Milions de persones han confiat en excés en els controls de seguretat natius del seu telèfon. La implicació òbvia per a l’empresa és que els usuaris portaran inevitablement dispositius compromesos al lloc de treball (tret que hi hagi polítiques BYOD estrictes) i es connectaran a la xarxa WiFi ( NetworkWorld ). A més, s’espera que la propera onada d’aplicacions mòbils malicioses sigui encara més avançada, amb tendències de botnet per segrestar i controlar realment els dispositius infectats ( VeraCode ).
- El 73 % de les persones admet que no avisa el departament de TI quan el seu dispositiu s’ha infectat (webroot)
- Les preguntes sobre polítiques van obtenir la puntuació neta més baixa a la plataforma de Living Security el 2018, cosa que indica dificultats per identificar les respostes adequades a les polítiques corporatives i a les normatives del sector.
- Només el 12 % dels enquestats que treballaven coneixia plenament les polítiques i normes de seguretat informàtica establertes pels seus empresaris (B2B International, Kaspersky Lab)
