Cybertrusler
7 cybersikkerhets-«synder» står for størstedelen av den menneskelige risikoen.
Det betyr at ansatte som er uvitende om (eller bevisst gjør) disse syv sikkerhetsfeilene, har betydelig større sannsynlighet for å hjelpe til med eller framskynde et dataangrep mot virksomheten:- Feiltolker legitimitet
- Reagerer impulsivt
- Stoler for mye på sikkerhetskontroller
- Ignorerer retningslinjer
- Håndterer enheter uforsvarlig
- Overser mistenkelig aktivitet
- Gir etter for sikkerhetstretthet
Syndene
- Feiltolking av e-postens legitimitet
- 91 % av alle dataangrep starter med en phishing-e-post (TrendMicro). 86 % av folk sa at de hadde mottatt mer enn én mistenkelig e-post de siste to ukene, og et flertall av dem sa at de ville satt pris på mer opplæring (Living Security). 76 % av virksomhetene rapporterte at de hadde vært utsatt for et phishing-angrep det siste året (Wombat Security). 56 % av organisasjonene pekte på målrettede phishing-angrep som sin største aktuelle cybersikkerhetstrussel (CyberArk). 30 % av alle phishing-e-poster åpnes, og 12 % klikkes på (Verizon).
- Impulsive reaksjoner på mistenkelige telefonsamtaler
- Overdreven tillit til sikkerhetskontroller på mobile enheter
- Ignorering av retningslinjer
- Uforsvarlig håndtering av firmaenheter under hjemmekontor eller reiser. 64 % av folk mente at rollen deres gjorde dem til et mål med moderat til høy risiko for nettkriminelle, mange uten tilstrekkelig forståelse av hvilke sikkerhetstiltak de bør følge under hjemmekontor eller reiser. Denne angrepsflaten utgjør en betydelig risiko for utilsiktet tap, tyveri eller manipulering av firmautstyrte enheter utenfor arbeidsplassen. (Living Security)
- Unnlatelse av å utfordre fremmede / rapportere mistenkelig aktivitet på nettverket. 90 % av all nettkriminalitet skyldes mindre forglemmelser (på stedet eller i nettverket), enten det skyldes grov uaktsomhet eller stress. ( Willis Towers Watson )
- Å gi etter for passordtretthet. Spørsmål om passord er blant de mest misforståtte temaene blant sluttbrukere på Living Security-plattformen, og noen oppgir at de gjenbruker passord på tvers av alle plattformer, eller bare øker/reduserer et tall for å endre grunnpassordet svakt (Living Security). Nyere rapporter viser at brukere også føler seg overveldet av å måtte administrere en rekke passord og ser etter «bekvemmelighet» ( Yubico -Ponemon study ).
- Å bli «tatt på sengen» og å være «nysgjerrig» var de to hovedårsakene til at respondentene gikk i fellen for svindel basert på social engineering, ifølge en studie fra Living Security. Respondentene som ble «tatt på sengen», forsto ikke at det er helt greit å legge på, samle tankene, snakke med sikkerhetsavdelingen og ringe tilbake (der det er aktuelt). «Nysgjerrige» respondenter var derimot ikke klar over farene ved å være nysgjerrig.
- Millioner av mennesker har stolt for mye på telefonens innebygde sikkerhetskontroller. Den åpenbare konsekvensen for virksomheter er at brukere uunngåelig vil ta med kompromitterte enheter inn på arbeidsplassen (med mindre det finnes strenge BYOD-retningslinjer) og koble seg til WiFi ( NetworkWorld ). Dessuten forventes den neste bølgen av skadelige mobilapper å bli enda mer avanserte, med botnett-tendenser til å faktisk kapre og kontrollere infiserte enheter ( VeraCode ).
- 73 % av folk innrømmer at de ikke varsler IT når enheten deres er infisert (webroot)
- Spørsmål om retningslinjer hadde den laveste nettoscoren på Living Security-plattformen i 2018, noe som tyder på at det er vanskelig å identifisere riktige svar på virksomhetens retningslinjer og bransjeforskrifter.
- 12 % av de yrkesaktive respondentene kjente fullt ut til IT-sikkerhetsretningslinjene og -reglene som arbeidsgiveren deres har fastsatt (B2B International, Kaspersky Lab)
