Kiberdraudi
7 kiberdrošības “grēki” ir atbildīgi par lielāko daļu jūsu cilvēciskā riska.
Tas nozīmē, ka darbinieki, kuri nezina par šīm septiņām drošības kļūdām (vai pieļauj tās tīši), ievērojami biežāk palīdz vai paātrina kiberuzbrukumu jūsu uzņēmumam:- Nepareizi novērtē leģitimitāti
- Reaģē impulsīvi
- Pārmērīgi paļaujas uz drošības kontrolēm
- Neievēro politiku
- Nepareizi rīkojas ar ierīcēm
- Neņem vērā aizdomīgas darbības
- Padodas drošības nogurumam
Grēki
- E-pasta leģitimitātes nepareiza novērtēšana
- 91 % kiberuzbrukumu sākas ar pikšķerēšanas e-pastu (TrendMicro). 86 % cilvēku norādīja, ka pēdējo divu nedēļu laikā ir saņēmuši vairāk nekā vienu aizdomīgu e-pastu, un vairākums no viņiem teica, ka novērtētu papildu Training (Living Security). 76 % uzņēmumu pagājušajā gadā ziņoja, ka ir kļuvuši par pikšķerēšanas uzbrukuma upuri. (Wombat Security) 56 % organizāciju mērķētus pikšķerēšanas uzbrukumus atzina par savu lielāko pašreizējo kiberdrošības draudu. (CyberArk) 30 % no visiem pikšķerēšanas e-pastiem tiek atvērti, 12 % tiek noklikšķināti. (Verizon)
- Impulsīva reaģēšana uz aizdomīgiem zvaniem
- Pārmērīga paļaušanās uz mobilo ierīču drošības kontrolēm
- Politikas vadlīniju neievērošana
- Nepareiza rīcība ar uzņēmuma ierīcēm, strādājot attālināti vai ceļojot. 64 % cilvēku uzskatīja, ka viņu amata dēļ viņi ir mērena vai augsta riska mērķis kibernoziedzniekiem, un daudziem nav pietiekamas izpratnes par to, kādi drošības piesardzības pasākumi jāievēro, strādājot attālināti vai ceļojot. Šī uzbrukuma virsma rada ievērojamu risku uzņēmuma nodrošināto ierīču nejaušai nozaudēšanai, nozagšanai vai neatļautai manipulēšanai ārpus darbavietas. (Living Security)
- Nepazīstamu personu neuzrunāšana / ziņošanas par aizdomīgām darbībām tīklā neveikšana. 90 % no visiem kibernoziegumiem izriet no nelielām neuzmanības kļūdām (uz vietas vai tīklā), vai nu rupjas nolaidības, vai stresa dēļ. ( Willis Towers Watson )
- Padošanās paroļu nogurumam. Jautājumi par parolēm ir viena no visnepareizāk izprastajām tēmām galalietotāju vidū Living Security platformā, un daži norāda, ka izmanto to pašu paroli visās platformās vai tikai palielina/samazina skaitli, lai nedaudz mainītu pamatparoli (Living Security). Nesenie ziņojumi liecina, ka lietotājus arī nomāc daudzu paroļu pārvaldība un viņi meklē “ērtumu” ( Yubico -Ponemon study ).
- Saskaņā ar Living Security pētījumu, divi galvenie iemesli, kāpēc respondenti nonāca sociālās inženierijas krāpnieku varā, bija “uzbrukums negaidīti” un “ziņkāre”. Respondenti, kas tika pieķerti nesagatavoti, nesaprata, ka ir pieņemami nolikt klausuli, apkopot domas, sazināties ar drošības komandu un piezvanīt atpakaļ (ja piemērojams). Savukārt “ziņkārīgie” respondenti nebija informēti par zinātkāres radītajiem draudiem.
- Miljoniem cilvēku ir pārlieku uzticējušies sava tālruņa iebūvētajām drošības kontrolēm. Acīmredzamais ietekmes uz uzņēmumu secinājums ir tāds, ka lietotāji neizbēgami ienesīs kompromitētas ierīces darbavietā (ja vien nav spēkā stingra BYOD politika) un pieslēgsies WiFi ( NetworkWorld ). Turklāt tiek prognozēts, ka nākamais ļaunprātīgo mobilo lietotņu vilnis būs vēl attīstītāks, ar robottīklu tendencēm faktiski pārņemt un kontrolēt inficētās ierīces ( VeraCode ).
- 73 % cilvēku atzīst, ka nepaziņo IT nodaļai, kad viņu ierīce ir inficēta (webroot)
- Jautājumiem par politiku 2018. gadā Living Security platformā bija viszemākais neto rezultāts, kas norāda uz grūtībām noteikt atbilstošas atbildes par uzņēmuma politikām un nozares noteikumiem.
- 12 % nodarbināto respondentu bija pilnībā informēti par savu darba devēju noteiktajām IT drošības politikām un noteikumiem (B2B International, Kaspersky Lab)
