Cyberdreigingen
7 cyberbeveiligings‘zonden’ zijn verantwoordelijk voor het grootste deel van uw menselijke risico.
Dit betekent dat medewerkers die zich niet bewust zijn van (of opzettelijk begaan) deze zeven beveiligingsblunders aanzienlijk vaker meehelpen aan of bijdragen aan het versnellen van een cyberaanval op uw bedrijf:- De legitimiteit van berichten verkeerd inschatten
- Impulsief reageren
- Te veel vertrouwen op beveiligingsmaatregelen
- Beleid negeren
- Onzorgvuldig omgaan met apparaten
- Verdachte activiteiten negeren
- Zwichten voor beveiligingsmoeheid
De zonden
- De legitimiteit van e-mail verkeerd inschatten
- 91% van de cyberaanvallen begint met een phishingmail (TrendMicro). 86% van de mensen gaf aan in de afgelopen twee weken meer dan één verdachte e-mail te hebben ontvangen, en een meerderheid van hen zei extra Training te waarderen (Living Security). 76% van de bedrijven meldde het afgelopen jaar het slachtoffer te zijn geweest van een phishingaanval. (Wombat Security) 56% van de organisaties noemde gerichte phishingaanvallen de grootste huidige cyberbeveiligingsdreiging. (CyberArk) 30% van alle phishingmails wordt geopend en 12% wordt aangeklikt (Verizon)
- Impulsief reageren op verdachte telefoontjes
- Te veel vertrouwen op beveiligingsmaatregelen van mobiele apparaten
- Beleidsrichtlijnen negeren
- Onzorgvuldig omgaan met bedrijfsapparaten tijdens telewerken of op reis. 64% van de mensen vond dat zij door hun functie een gemiddeld tot hoog risicodoelwit voor cybercriminelen vormden, veel van hen zonder voldoende inzicht in welke beveiligingsmaatregelen ze tijdens telewerken of op reis moeten volgen. Dit aanvalsoppervlak brengt een aanzienlijk risico met zich mee op onbedoeld verlies, diefstal of manipulatie van door het bedrijf verstrekte apparaten buiten de werkplek. (Living Security)
- Nalaten om onbekenden aan te spreken / verdachte activiteit op het netwerk te melden. 90% van alle cybercriminaliteit komt voort uit kleine nalatigheden (op locatie of op het netwerk), of het nu gaat om grove nalatigheid of stress. ( Willis Towers Watson )
- Zwichten voor wachtwoordmoeheid. Vragen over wachtwoorden behoren tot de meest verkeerd begrepen onderwerpen onder eindgebruikers op het Living Security-platform. Sommigen geven aan dat ze wachtwoorden op al hun platforms hergebruiken of het basiswachtwoord slechts licht aanpassen door cijfers op te hogen of te verlagen (Living Security). Recente rapporten tonen aan dat gebruikers ook overweldigd worden door het beheren van een groot aantal wachtwoorden en op zoek zijn naar “gemak” ( Yubico -Ponemon study ).
- Volgens een onderzoek van Living Security waren “overrompeld worden” en “nieuwsgierigheid” de twee belangrijkste redenen waarom respondenten in social engineering-oplichting trapten. Respondenten die “overrompeld” waren, begrepen niet dat het prima is om op te hangen, hun gedachten te ordenen, contact op te nemen met de beveiliging en (indien van toepassing) terug te bellen. “Nieuwsgierige” respondenten waren daarentegen niet op de hoogte van de gevaren van nieuwsgierigheid.
- Miljoenen mensen hebben te veel vertrouwen gehad in de ingebouwde beveiligingsmaatregelen van hun telefoon. De voor de hand liggende gevolgen voor bedrijven zijn dat gebruikers onvermijdelijk gecompromitteerde apparaten mee naar de werkplek nemen (tenzij er een strikt BYOD-beleid geldt) en verbinding maken met wifi ( NetworkWorld ). Bovendien wordt verwacht dat de volgende golf kwaadaardige mobiele apps nog geavanceerder zal zijn, met botnetkenmerken om geïnfecteerde apparaten daadwerkelijk te kapen en te besturen ( VeraCode ).
- 73% van de mensen geeft toe de IT-afdeling niet te hebben ingelicht wanneer hun apparaat was geïnfecteerd (webroot)
- Beleidsvragen hadden in 2018 de laagste nettoscore op het Living Security-platform, wat wijst op moeite met het herkennen van de juiste reacties op bedrijfsbeleid en sectorregelgeving.
- 12% van de werkende respondenten was volledig op de hoogte van het IT-beveiligingsbeleid en de regels van hun werkgever (B2B International, Kaspersky Lab)
