साइबर खतरे
7 साइबर सुरक्षा ‘पाप’ आपके अधिकांश मानव जोखिम के लिए उत्तरदायी हैं।
इसका अर्थ है कि जो कर्मचारी इन सात सुरक्षा संबंधी गलतियों से अनजान हैं (या जान-बूझकर इन्हें करते हैं), उनके द्वारा आपकी कंपनी के विरुद्ध साइबर हमले में सहायता करने या उसे गति देने की संभावना काफ़ी अधिक होती है:- वैधता का गलत आकलन करना
- आवेग में प्रतिक्रिया देना
- सुरक्षा नियंत्रणों पर अत्यधिक निर्भर रहना
- नीति की अवहेलना करना
- डिवाइसों का अनुचित उपयोग करना
- संदिग्ध गतिविधि की उपेक्षा करना
- सुरक्षा थकान के आगे हार मान लेना
पाप
- ईमेल की वैधता का गलत आकलन करना
- 91% साइबर हमले फ़िशिंग ईमेल से शुरू होते हैं (TrendMicro) 86% लोगों ने कहा कि उन्हें पिछले दो सप्ताह में एक से अधिक संदिग्ध ईमेल प्राप्त हुए, और उनमें से अधिकांश ने कहा कि वे अतिरिक्त Training का स्वागत करेंगे (Living Security) 76% व्यवसायों ने पिछले वर्ष फ़िशिंग हमले का शिकार होने की सूचना दी। (Wombat Security) 56% संगठनों ने लक्षित फ़िशिंग हमलों को अपना वर्तमान सबसे बड़ा साइबर सुरक्षा खतरा बताया। (CyberArk) सभी फ़िशिंग ईमेल में से 30% खोले जाते हैं, 12% पर क्लिक किया जाता है (Verizon)
- संदिग्ध कॉल पर आवेग में प्रतिक्रिया देना
- मोबाइल सुरक्षा नियंत्रणों पर अत्यधिक निर्भरता
- नीतिगत दिशानिर्देशों की अवहेलना
- टेलीवर्क या यात्रा के दौरान कंपनी के डिवाइसों का अनुचित उपयोग 64% लोगों को लगा कि उनकी भूमिका उन्हें साइबर अपराधियों के लिए मध्यम से उच्च जोखिम वाला लक्ष्य बनाती है, और उनमें से कई को इसकी पर्याप्त समझ नहीं थी कि टेलीवर्क या यात्रा के दौरान कौन-सी सुरक्षा सावधानियाँ अपनानी चाहिए। यह अटैक सरफ़ेस कार्यस्थल से दूर रहने के दौरान कंपनी द्वारा दिए गए डिवाइसों के आकस्मिक नुकसान, चोरी या छेड़छाड़ का महत्वपूर्ण जोखिम प्रस्तुत करता है। (Living Security)
- अजनबियों को टोकने में विफल रहना / नेटवर्क पर संदिग्ध गतिविधि की रिपोर्ट न करना 90% साइबर अपराध छोटी-छोटी चूकों (ऑन-प्रिमाइस या नेटवर्क पर) से उत्पन्न होते हैं, चाहे वह घोर लापरवाही के कारण हो या तनाव के कारण। ( Willis Towers Watson )
- पासवर्ड थकान के आगे हार मान लेना पासवर्ड से संबंधित प्रश्न Living Security प्लेटफ़ॉर्म पर अंतिम उपयोगकर्ताओं के बीच सबसे अधिक गलत समझे जाने वाले विषयों में से एक हैं, और कुछ उत्तर दर्शाते हैं कि लोग अपने सभी प्लेटफ़ॉर्म पर वही पासवर्ड दोबारा उपयोग करते हैं, या मूल पासवर्ड में केवल थोड़ा-सा बदलाव करने के लिए उसमें संख्या बढ़ा या घटा देते हैं (Living Security)। हाल की रिपोर्टें दर्शाती हैं कि उपयोगकर्ता कई पासवर्ड प्रबंधित करने के बोझ से भी दबे हुए हैं और “सुविधा” की तलाश में हैं ( Yubico -Ponemon study )।
- Living Security के एक अध्ययन के अनुसार, “अचानक घिर जाना” और “जिज्ञासा” वे दो मुख्य कारण थे जिनके चलते उत्तरदाता सोशल इंजीनियरिंग घोटालों के शिकार हुए। जो उत्तरदाता “अचानक घिर गए”, वे यह नहीं समझ पाए कि कॉल काट देना, अपने विचार व्यवस्थित करना, सुरक्षा टीम से बात करना और (यदि लागू हो) वापस कॉल करना ठीक है। वहीं “जिज्ञासु” उत्तरदाताओं को उत्सुकता के खतरों की जानकारी नहीं थी।
- लाखों लोगों ने अपने फ़ोन के नेटिव सुरक्षा नियंत्रणों पर अत्यधिक भरोसा किया है। कॉर्पोरेट स्तर पर इसका स्पष्ट निहितार्थ यह है कि उपयोगकर्ता अनिवार्य रूप से समझौता किए जा चुके डिवाइस कार्यस्थल में लाएँगे (कड़ी BYOD नीतियों के अभाव में) और WiFi से कनेक्ट करेंगे ( NetworkWorld )। इसके अलावा, दुर्भावनापूर्ण मोबाइल एप्लिकेशन की अगली लहर और भी अधिक उन्नत होने की आशंका है, जिनमें संक्रमित डिवाइसों को वास्तव में हाईजैक करने और नियंत्रित करने की बॉटनेट प्रवृत्तियाँ होंगी ( VeraCode )।
- 73% लोग स्वीकार करते हैं कि डिवाइस संक्रमित होने पर उन्होंने IT को सूचित नहीं किया (webroot)
- 2018 में Living Security प्लेटफ़ॉर्म पर नीति संबंधी प्रश्नों का नेट स्कोर सबसे कम रहा, जो कॉर्पोरेट नीतियों और उद्योग विनियमों के लिए उपयुक्त प्रतिक्रियाओं की पहचान करने में कठिनाई को दर्शाता है।
- नौकरीपेशा उत्तरदाताओं में से केवल 12% अपने नियोक्ताओं द्वारा निर्धारित IT सुरक्षा नीतियों और नियमों से पूरी तरह अवगत थे (B2B International, Kaspersky Lab)
