Zagrożenia cybernetyczne
7 „grzechów” cyberbezpieczeństwa odpowiada za większość ryzyka związanego z czynnikiem ludzkim w Państwa organizacji.
Oznacza to, że pracownicy, którzy nieświadomie (lub celowo) popełniają te siedem błędów w zakresie bezpieczeństwa, znacznie częściej pomagają w przeprowadzeniu cyberataku na Państwa firmę lub go przyspieszają:- Błędna ocena wiarygodności
- Impulsywne reagowanie
- Nadmierne poleganie na zabezpieczeniach
- Lekceważenie zasad
- Niewłaściwe obchodzenie się z urządzeniami
- Ignorowanie podejrzanej aktywności
- Uleganie zmęczeniu bezpieczeństwem
Grzechy
- Błędna ocena wiarygodności wiadomości e-mail
- 91% cyberataków zaczyna się od wiadomości phishingowej (TrendMicro). 86% osób stwierdziło, że w ciągu ostatnich dwóch tygodni otrzymało więcej niż jedną podejrzaną wiadomość e-mail, a większość z nich zadeklarowała, że doceniłaby dodatkowe szkolenia (Living Security). 76% firm zgłosiło, że w ciągu ostatniego roku padło ofiarą ataku phishingowego (Wombat Security). 56% organizacji uznało ukierunkowane ataki phishingowe za największe obecne zagrożenie dla cyberbezpieczeństwa (CyberArk). 30% wszystkich wiadomości phishingowych jest otwieranych, a 12% – klikanych (Verizon).
- Impulsywne reagowanie na podejrzane telefony
- Nadmierne poleganie na zabezpieczeniach urządzeń mobilnych
- Lekceważenie wytycznych zawartych w zasadach
- Niewłaściwe obchodzenie się z urządzeniami firmowymi podczas pracy zdalnej lub podróży. 64% osób uważało, że ich rola czyni z nich cel umiarkowanego lub wysokiego ryzyka dla cyberprzestępców, przy czym wiele z nich nie miało odpowiedniej wiedzy o tym, jakich środków ostrożności przestrzegać podczas pracy zdalnej lub podróży. Ta powierzchnia ataku stanowi poważne ryzyko przypadkowej utraty, kradzieży lub ingerencji w urządzenia udostępnione przez firmę, gdy znajdują się poza miejscem pracy. (Living Security)
- Brak reakcji wobec nieznajomych / niezgłaszanie podejrzanej aktywności w sieci. 90% wszystkich cyberprzestępstw wynika z drobnych zaniedbań (na terenie firmy lub w sieci), spowodowanych rażącym niedbalstwem lub stresem. ( Willis Towers Watson )
- Uleganie zmęczeniu hasłami. Pytania dotyczące haseł należą do tematów, które użytkownicy końcowi rozumieją najgorzej na platformie Living Security. Niektóre odpowiedzi wskazują na stosowanie tych samych haseł na wszystkich platformach lub jedynie na zwiększanie bądź zmniejszanie wartości w haśle, aby tylko nieznacznie zmienić hasło podstawowe (Living Security). Najnowsze raporty pokazują, że użytkownicy są również przytłoczeni zarządzaniem wieloma hasłami i szukają „wygody” ( Yubico – badanie Ponemon ).
- Według badania Living Security „zaskoczenie” i „ciekawość” były dwiema głównymi przyczynami, dla których respondenci dawali się nabrać na oszustwa z wykorzystaniem socjotechniki. Respondenci „zaskoczeni” nie wiedzieli, że można się rozłączyć, zebrać myśli, porozmawiać z zespołem ds. bezpieczeństwa i oddzwonić (jeśli dotyczy). Z kolei „ciekawscy” respondenci nie byli świadomi zagrożeń związanych z wścibstwem.
- Miliony ludzi nadmiernie zaufały natywnym zabezpieczeniom swoich telefonów. Oczywistą konsekwencją dla firm jest to, że użytkownicy nieuchronnie będą wnosić do miejsca pracy zainfekowane urządzenia (o ile nie obowiązują ścisłe zasady BYOD) i łączyć je z siecią WiFi ( NetworkWorld ). Ponadto oczekuje się, że następna fala złośliwych aplikacji mobilnych będzie jeszcze bardziej zaawansowana i będzie miała cechy botnetów, umożliwiające faktyczne przejmowanie i kontrolowanie zainfekowanych urządzeń ( VeraCode ).
- 73% osób przyznaje, że nie powiadomiło działu IT o zainfekowaniu swojego urządzenia (webroot)
- Pytania dotyczące zasad uzyskały najniższy wynik netto na platformie Living Security w 2018 roku, co wskazuje na trudności z określeniem właściwych reakcji w odniesieniu do zasad firmowych i przepisów branżowych.
- Tylko 12% zatrudnionych respondentów w pełni znało zasady i reguły bezpieczeństwa IT ustanowione przez pracodawców (B2B International, Kaspersky Lab)
