> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – 7 grzechów głównych zagrożeń cybernetycznych

> Siedem nawyków w obszarze cyberbezpieczeństwa odpowiada za większość ryzyka związanego z czynnikiem ludzkim. Pracownicy popełniający te błędy znacznie częściej przyczyniają się do przyspieszenia ataku.

### Zagrożenia cybernetyczne

### 7 „grzechów” cyberbezpieczeństwa odpowiada za większość ryzyka związanego z czynnikiem ludzkim w Państwa organizacji.

Oznacza to, że pracownicy, którzy nieświadomie (lub celowo) popełniają te siedem błędów w zakresie bezpieczeństwa, znacznie częściej pomagają w przeprowadzeniu cyberataku na Państwa firmę lub go przyspieszają:

* Błędna ocena wiarygodności

* Impulsywne reagowanie

* Nadmierne poleganie na zabezpieczeniach

* Lekceważenie zasad

* Niewłaściwe obchodzenie się z urządzeniami

* Ignorowanie podejrzanej aktywności

* Uleganie zmęczeniu bezpieczeństwem

Koszt lekceważenia tych „grzechów” jest wysoki. Skuteczny cyberatak w 2019 roku kosztuje średnio ponad 5 milionów USD, czyli około 301 USD na pracownika ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Biorąc pod uwagę, że ludzie są obecnie [20 razy bardziej narażeni](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) na to, że cyberprzestępca okradnie ich przy komputerze, niż na napad na ulicy, tym bardziej pilna staje się potrzeba, aby ludzie w porę nauczyli się rozpoznawać bieżące i nowe zagrożenia, zanim będzie za późno.

Tradycyjnie osoby odpowiedzialne za programy budowania świadomości w zakresie bezpieczeństwa reagowały w formie „obwiniania i szkolenia”. Lepsze zaprojektowanie programu oznacza jednak wzięcie odpowiedzialności za występujący opór i wpływanie na zmianę kultury za pomocą działań o charakterze nieukarającym. Utrzymanie zmiany kultury wymaga zrozumienia nie tylko zachowań, ale także tożsamości i motywacji stojących za każdą podejmowaną decyzją.

### Grzechy

* Błędna ocena wiarygodności wiadomości e-mail

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* 91% cyberataków zaczyna się od wiadomości phishingowej (TrendMicro). 86% osób stwierdziło, że w ciągu ostatnich dwóch tygodni otrzymało więcej niż jedną podejrzaną wiadomość e-mail, a większość z nich zadeklarowała, że doceniłaby dodatkowe szkolenia (Living Security). 76% firm zgłosiło, że w ciągu ostatniego roku padło ofiarą ataku phishingowego (Wombat Security). 56% organizacji uznało ukierunkowane ataki phishingowe za największe obecne zagrożenie dla cyberbezpieczeństwa (CyberArk). 30% wszystkich wiadomości phishingowych jest otwieranych, a 12% – klikanych (Verizon).

* Impulsywne reagowanie na podejrzane telefony

* Nadmierne poleganie na zabezpieczeniach urządzeń mobilnych

* Lekceważenie wytycznych zawartych w zasadach

* Niewłaściwe obchodzenie się z urządzeniami firmowymi podczas pracy zdalnej lub podróży. 64% osób uważało, że ich rola czyni z nich cel umiarkowanego lub wysokiego ryzyka dla cyberprzestępców, przy czym wiele z nich nie miało odpowiedniej wiedzy o tym, jakich środków ostrożności przestrzegać podczas pracy zdalnej lub podróży. Ta powierzchnia ataku stanowi poważne ryzyko przypadkowej utraty, kradzieży lub ingerencji w urządzenia udostępnione przez firmę, gdy znajdują się poza miejscem pracy. (Living Security)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* Brak reakcji wobec nieznajomych / niezgłaszanie podejrzanej aktywności w sieci. 90% wszystkich cyberprzestępstw wynika z drobnych zaniedbań (na terenie firmy lub w sieci), spowodowanych rażącym niedbalstwem lub stresem. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Uleganie zmęczeniu hasłami. Pytania dotyczące haseł należą do tematów, które użytkownicy końcowi rozumieją najgorzej na platformie Living Security. Niektóre odpowiedzi wskazują na stosowanie tych samych haseł na wszystkich platformach lub jedynie na zwiększanie bądź zmniejszanie wartości w haśle, aby tylko nieznacznie zmienić hasło podstawowe (Living Security). Najnowsze raporty pokazują, że użytkownicy są również przytłoczeni zarządzaniem wieloma hasłami i szukają „wygody” ( [Yubico – badanie Ponemon](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Według badania Living Security „zaskoczenie” i „ciekawość” były dwiema głównymi przyczynami, dla których respondenci dawali się nabrać na oszustwa z wykorzystaniem socjotechniki. Respondenci „zaskoczeni” nie wiedzieli, że można się rozłączyć, zebrać myśli, porozmawiać z zespołem ds. bezpieczeństwa i oddzwonić (jeśli dotyczy). Z kolei „ciekawscy” respondenci nie byli świadomi zagrożeń związanych z wścibstwem.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Miliony ludzi nadmiernie zaufały natywnym zabezpieczeniom swoich telefonów. Oczywistą konsekwencją dla firm jest to, że użytkownicy nieuchronnie będą wnosić do miejsca pracy zainfekowane urządzenia (o ile nie obowiązują ścisłe zasady BYOD) i łączyć je z siecią WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Ponadto oczekuje się, że następna fala złośliwych aplikacji mobilnych będzie jeszcze bardziej zaawansowana i będzie miała cechy botnetów, umożliwiające faktyczne przejmowanie i kontrolowanie zainfekowanych urządzeń ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* 73% osób przyznaje, że nie powiadomiło działu IT o zainfekowaniu swojego urządzenia (webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* Pytania dotyczące zasad uzyskały najniższy wynik netto na platformie Living Security w 2018 roku, co wskazuje na trudności z określeniem właściwych reakcji w odniesieniu do zasad firmowych i przepisów branżowych.

* Tylko 12% zatrudnionych respondentów w pełni znało zasady i reguły bezpieczeństwa IT ustanowione przez pracodawców (B2B International, Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.