> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blogi – Kyberuhkien 7 kuolemansyntiä

> Seitsemän kyberturvallisuustapaa selittää suurimman osan inhimillisestä riskistänne. Työntekijät, jotka tekevät näitä virheitä, edesauttavat hyökkäystä huomattavasti todennäköisemmin.

### Kyberuhat

### 7 kyberturvallisuuden ”syntiä” aiheuttaa suurimman osan inhimillisestä riskistänne.

Tämä tarkoittaa, että työntekijät, jotka eivät tiedosta tekevänsä näitä seitsemää tietoturvavirhettä (tai tekevät ne tarkoituksella), avustavat tai nopeuttavat yritykseenne kohdistuvaa kyberhyökkäystä huomattavasti todennäköisemmin:

* Oikeutuksen väärintulkinta

* Impulsiivinen reagointi

* Liiallinen luottaminen tietoturvakontrolleihin

* Toimintaohjeiden sivuuttaminen

* Laitteiden virheellinen käsittely

* Epäilyttävän toiminnan laiminlyönti

* Tietoturvaväsymykseen antautuminen

Näiden ”syntien” huomiotta jättämisen hinta on korkea. Onnistunut kyberhyökkäys maksaa vuonna 2019 keskimäärin yli 5 miljoonaa USD eli noin 301 USD työntekijää kohden ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Kun otetaan huomioon, että ihmiset joutuvat nykyään [20 kertaa todennäköisemmin](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) kyberrikollisen ryöstämäksi tietokoneensa ääressä kuin ryöstetyksi kadulla, on entistäkin tärkeämpää, että ihmiset tiedostavat tilannekohtaisesti nykyiset ja uudet uhat ennen kuin on liian myöhäistä.

Perinteisesti tietoturvatietoisuusohjelmien vastuuhenkilöt ovat reagoineet jonkinlaisella syyllistämisellä ja kouluttamisella. Parempi ohjelmasuunnittelu kuitenkin tarkoittaa vastuun ottamista kaikesta vastustuksesta ja kulttuurin muutokseen vaikuttamista sen sijaan rankaisemattomilla toimenpiteillä. Kulttuurimuutoksen ylläpitäminen edellyttää ymmärrystä paitsi käyttäytymisestä myös jokaisen päätöksen taustalla olevasta identiteetistä ja motivaatiosta.

### Synnit

* Sähköpostin aitouden väärintulkinta

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* 91 % kyberhyökkäyksistä alkaa tietojenkalastelusähköpostilla (TrendMicro). 86 % ihmisistä kertoi saaneensa viimeisten kahden viikon aikana useamman kuin yhden epäilyttävän sähköpostin, ja suurin osa heistä sanoi arvostavansa lisäkoulutusta (Living Security). 76 % yrityksistä ilmoitti joutuneensa tietojenkalastelun uhriksi viimeisen vuoden aikana (Wombat Security). 56 % organisaatioista nimesi kohdennetut tietojenkalasteluhyökkäykset suurimmaksi nykyiseksi kyberturvallisuusuhakseen (CyberArk). 30 % kaikista tietojenkalastelusähköposteista avataan ja 12 %:ssa klikataan linkkiä (Verizon).

* Impulsiivinen reagointi epäilyttäviin puheluihin

* Liiallinen luottaminen mobiilin tietoturvakontrolleihin

* Toimintaohjeiden sivuuttaminen

* Yrityksen laitteiden virheellinen käsittely etätyön tai matkustamisen aikana. 64 % ihmisistä koki, että heidän roolinsa tekee heistä kyberrikollisten kohteena kohtalaisen tai suuren riskin, ja monilla heistä ei ollut riittävää ymmärrystä siitä, mitä turvatoimia etätyössä tai matkustettaessa tulee noudattaa. Tämä hyökkäyspinta aiheuttaa merkittävän riskin yrityksen toimittamien laitteiden vahingolliselle katoamiselle, varastamiselle tai niihin kajoamiselle työpaikan ulkopuolella. (Living Security)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* Tuntemattomien haastamisen ja verkossa havaitun epäilyttävän toiminnan ilmoittamisen laiminlyönti. 90 % kaikesta kyberrikollisuudesta johtuu pienistä laiminlyönneistä (tiloissa tai verkossa), joko törkeästä huolimattomuudesta tai stressistä johtuen. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Salasanaväsymykseen antautuminen. Salasanoihin liittyvät kysymykset ovat yksi loppukäyttäjien eniten väärinymmärtämistä aiheista Living Security -alustalla, ja osa vastaajista kertoo käyttävänsä samaa salasanaa kaikilla alustoillaan tai muuttavansa perussalasanaa vain hieman kasvattamalla tai pienentämällä sen numeroa (Living Security). Tuoreet raportit osoittavat myös, että käyttäjät kokevat usean salasanan hallinnan ylivoimaiseksi ja hakevat ”helppoutta” ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Living Securityn tutkimuksen mukaan ”yllätetyksi joutuminen” ja ”uteliaisuus” olivat kaksi pääsyytä, joiden vuoksi vastaajat lankesivat sosiaalisen manipuloinnin huijauksiin. Yllätetyksi joutuneet vastaajat eivät ymmärtäneet, että puhelun voi lopettaa, koota ajatuksensa, keskustella tietoturvatiimin kanssa ja soittaa tarvittaessa takaisin. ”Uteliaat” vastaajat puolestaan eivät olleet tietoisia uteliaisuuden vaaroista.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Miljoonat ihmiset ovat luottaneet liikaa puhelimensa sisäänrakennettuihin tietoturvakontrolleihin. Ilmeinen seuraus yrityksille on, että käyttäjät tuovat väistämättä vaarantuneita laitteita työpaikalle (ellei käytössä ole tiukkoja BYOD-käytäntöjä) ja yhdistävät ne WiFi-verkkoon ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Lisäksi haitallisten mobiilisovellusten seuraavan aallon odotetaan olevan vielä kehittyneempi, ja botnet-tyyppisten ominaisuuksien avulla ne voivat jopa kaapata ja hallita tartunnan saaneita laitteita ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* 73 % ihmisistä myöntää, ettei ilmoita IT-osastolle, kun heidän laitteensa on saanut tartunnan (webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* Toimintaohjeita koskevat kysymykset saivat Living Security -alustalla vuonna 2018 alhaisimman nettopistemäärän, mikä osoittaa vaikeutta tunnistaa asianmukaiset vastaukset yrityksen käytäntöihin ja alan säännöksiin liittyen.

* 12 % työssäkäyvistä vastaajista tunsi täysin työnantajansa määrittelemät IT-turvallisuuskäytännöt ja -säännöt (B2B International, Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.