Kybernetické hrozby
Za většinu vašeho lidského rizika zodpovídá 7 „hříchů“ kybernetické bezpečnosti.
To znamená, že zaměstnanci, kteří si těchto sedmi bezpečnostních chyb nejsou vědomi (nebo je dělají záměrně), s výrazně vyšší pravděpodobností pomohou kybernetickému útoku na vaši společnost nebo jej urychlí:- Špatné posouzení legitimity
- Impulzivní reakce
- Přílišné spoléhání na bezpečnostní kontroly
- Ignorování zásad
- Nesprávné zacházení se zařízeními
- Zanedbávání podezřelé aktivity
- Podlehnutí bezpečnostní únavě
Hříchy
- Špatné posouzení legitimity e-mailů
- 91 % kybernetických útoků začíná phishingovým e-mailem (TrendMicro). 86 % lidí uvedlo, že za posledních čtrnáct dní obdrželo více než jeden podezřelý e-mail, a většina z nich řekla, že by uvítala další školení (Living Security). 76 % firem uvedlo, že se v uplynulém roce stalo obětí phishingového útoku. (Wombat Security) 56 % organizací označilo cílené phishingové útoky za svou aktuálně největší hrozbu v oblasti kybernetické bezpečnosti. (CyberArk) 30 % všech phishingových e-mailů je otevřeno, 12 % je kliknuto (Verizon)
- Impulzivní reakce na podezřelé telefonáty
- Přílišné spoléhání na bezpečnostní kontroly mobilních zařízení
- Ignorování zásad a pokynů
- Nesprávné zacházení se zařízeními společnosti při práci na dálku nebo na cestách. 64 % lidí mělo pocit, že jejich role z nich činí středně až vysoce rizikový cíl pro kybernetické zločince, přičemž mnozí z nich dostatečně nerozumějí tomu, jaká bezpečnostní opatření dodržovat při práci na dálku nebo na cestách. Tato plocha útoku představuje významné riziko náhodné ztráty, krádeže nebo manipulace se zařízeními poskytnutými společností mimo pracoviště. (Living Security)
- Nevyzvání cizích osob / nenahlašování podezřelé aktivity v síti. 90 % všech kybernetických trestných činů pramení z drobných opomenutí (v prostorách firmy nebo v síti), ať už z hrubé nedbalosti, nebo ze stresu. ( Willis Towers Watson )
- Podlehnutí únavě z hesel. Otázky týkající se hesel patří mezi nejméně pochopená témata mezi koncovými uživateli na platformě Living Security a někteří uvádějí, že hesla opakovaně používají na všech svých platformách nebo základní heslo jen mírně upravují zvyšováním či snižováním čísel (Living Security). Nedávné zprávy ukazují, že uživatele také zahlcuje správa množství hesel a hledají „pohodlí“ ( Yubico -Ponemon study ).
- Podle studie společnosti Living Security byly hlavními důvody, proč respondenti naletěli podvodům sociálního inženýrství, „zaskočení“ a „zvědavost“. Respondenti, kteří byli „zaskočeni“, nechápali, že je v pořádku zavěsit, srovnat si myšlenky, promluvit si s bezpečnostním týmem a zavolat zpět (pokud je to možné). „Zvědaví“ respondenti si naopak neuvědomovali nebezpečí zvídavosti.
- Miliony lidí příliš důvěřovaly nativním bezpečnostním kontrolám svého telefonu. Zřejmým důsledkem pro firmy je, že uživatelé si nevyhnutelně přinesou do práce kompromitovaná zařízení (pokud neplatí přísné zásady BYOD) a připojí se k Wi-Fi ( NetworkWorld ). Očekává se navíc, že další vlna škodlivých mobilních aplikací bude ještě pokročilejší a bude mít botnetové sklony k tomu, aby infikovaná zařízení skutečně převzala a ovládala ( VeraCode ).
- 73 % lidí přiznává, že neinformovali IT oddělení, když bylo jejich zařízení infikováno (webroot)
- Otázky týkající se zásad měly v roce 2018 na platformě Living Security nejnižší čisté skóre, což svědčí o obtížích při určování vhodných reakcí na firemní zásady a oborové předpisy.
- 12 % zaměstnaných respondentů bylo plně obeznámeno se zásadami a pravidly IT bezpečnosti stanovenými jejich zaměstnavateli (B2B International, Kaspersky Lab)
