Amenințări cibernetice
7 „păcate” de securitate cibernetică sunt responsabile pentru majoritatea riscului dumneavoastră uman.
Cu alte cuvinte, angajații care comit aceste șapte greșeli de securitate, fie din necunoaștere, fie intenționat, sunt semnificativ mai predispuși să ajute sau să accelereze un atac cibernetic împotriva companiei dumneavoastră:- Interpretarea greșită a legitimității
- Reacția impulsivă
- Încrederea excesivă în controalele de securitate
- Ignorarea politicilor
- Manipularea necorespunzătoare a dispozitivelor
- Neglijarea activității suspecte
- Cedarea în fața oboselii generate de securitate
Păcatele
- Interpretarea greșită a legitimității e-mailurilor
- 91% dintre atacurile cibernetice încep cu un e-mail de phishing (TrendMicro) 86% dintre persoane au declarat că au primit mai multe e-mailuri suspecte în ultimele două săptămâni, iar majoritatea au spus că ar aprecia Instruire suplimentară (Living Security) 76% dintre companii au raportat că au fost victime ale unui atac de phishing în ultimul an. (Wombat Security) 56% dintre organizații au identificat atacurile de phishing țintit drept cea mai mare amenințare actuală de securitate cibernetică. (CyberArk) 30% dintre toate e-mailurile de phishing sunt deschise, iar 12% sunt accesate prin clic (Verizon)
- Reacția impulsivă la apelurile suspecte
- Încrederea excesivă în controalele de securitate mobile
- Ignorarea ghidurilor din politici
- Manipularea necorespunzătoare a dispozitivelor companiei în timpul lucrului de la distanță sau al călătoriilor 64% dintre persoane au considerat că rolul lor le transformă într-o țintă cu risc moderat spre ridicat pentru infractorii cibernetici, multe dintre ele fără o înțelegere adecvată a măsurilor de securitate pe care trebuie să le respecte în timpul lucrului de la distanță sau al călătoriilor. Această suprafață de atac prezintă un risc semnificativ de pierdere accidentală, furt sau manipulare neautorizată a dispozitivelor furnizate de companie atunci când se află în afara locului de muncă. (Living Security)
- Neprovocarea persoanelor necunoscute / neraportarea activității suspecte din rețea 90% dintre toate infracțiunile cibernetice provin din mici neglijențe (în incintă sau în rețea), fie din neglijență gravă, fie din stres. ( Willis Towers Watson )
- Cedarea în fața oboselii cauzate de parole Întrebările legate de parole se numără printre cele mai greșit înțelese subiecte în rândul utilizatorilor finali de pe platforma Living Security, iar unii indică practica reutilizării parolelor pe toate platformele lor sau doar a incrementării/decrementării lor, pentru a modifica foarte puțin parola de bază (Living Security). Rapoartele recente arată că utilizatorii sunt, de asemenea, copleșiți de gestionarea unui număr mare de parole și caută „comoditate” ( Yubico -Ponemon study ).
- Faptul de a fi „luat prin surprindere” și „curiozitatea” au fost cele două motive principale pentru care respondenții au căzut în capcana escrocheriilor de inginerie socială, conform unui studiu Living Security. Respondenții „luați prin surprindere” nu au înțeles că este în regulă să închidă telefonul, să-și adune gândurile, să discute cu echipa de securitate și să sune înapoi (dacă este cazul). Respondenții „curioși”, în schimb, nu cunoșteau pericolele curiozității.
- Milioane de oameni au avut prea multă încredere în controalele de securitate native ale telefonului lor. Implicația evidentă pentru companii este că utilizatorii vor aduce inevitabil dispozitive compromise la locul de muncă (cu excepția cazului în care există politici BYOD stricte) și se vor conecta la WiFi ( NetworkWorld ). În plus, se preconizează că următorul val de aplicații mobile malițioase va fi chiar mai avansat, cu tendințe de tip botnet, capabile să preia controlul asupra dispozitivelor infectate ( VeraCode ).
- 73% dintre persoane recunosc că nu anunță departamentul IT atunci când dispozitivul lor a fost infectat (webroot)
- Întrebările despre politici au avut cel mai mic scor net pe platforma Living Security în 2018, ceea ce indică dificultăți în identificarea răspunsurilor adecvate la politicile companiei și la reglementările din industrie.
- 12% dintre respondenții angajați cunoșteau pe deplin politicile și regulile de securitate IT stabilite de angajatorii lor (B2B International, Kaspersky Lab)
