> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Cele 7 păcate capitale ale amenințărilor cibernetice

> Șapte obiceiuri de securitate cibernetică explică cea mai mare parte a riscului dumneavoastră uman. Angajații care comit aceste greșeli sunt mult mai predispuși să faciliteze un atac.

### Amenințări cibernetice

### 7 „păcate” de securitate cibernetică sunt responsabile pentru majoritatea riscului dumneavoastră uman.

Cu alte cuvinte, angajații care comit aceste șapte greșeli de securitate, fie din necunoaștere, fie intenționat, sunt semnificativ mai predispuși să ajute sau să accelereze un atac cibernetic împotriva companiei dumneavoastră:

* Interpretarea greșită a legitimității

* Reacția impulsivă

* Încrederea excesivă în controalele de securitate

* Ignorarea politicilor

* Manipularea necorespunzătoare a dispozitivelor

* Neglijarea activității suspecte

* Cedarea în fața oboselii generate de securitate

Costul ignorării acestor „păcate” este ridicat. În 2019, un atac cibernetic reușit costa în medie peste 5 milioane USD, adică aproximativ 301 USD per angajat ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Dacă adăugăm faptul că oamenii au acum de [20 de ori mai multe șanse](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) să fie jefuiți la computer de un infractor cibernetic decât să fie atacați pe stradă, urgența ca oamenii să devină conștienți de situație în fața amenințărilor actuale și emergente, înainte să fie prea târziu, devine cu atât mai reală.

În mod tradițional, reacția responsabililor programelor de conștientizare a securității a fost o formă de abordare de tip „învinovățire și instruire”. Însă un design mai bun al programului presupune asumarea responsabilității pentru orice rezistență și alegerea de a influența schimbarea culturii prin măsuri non-punitive. Susținerea schimbării culturii necesită înțelegerea nu doar a comportamentului, ci și a identității și a motivației din spatele fiecărei decizii luate.

### Păcatele

* Interpretarea greșită a legitimității e-mailurilor

![Imagine de resursă](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* 91% dintre atacurile cibernetice încep cu un e-mail de phishing (TrendMicro) 86% dintre persoane au declarat că au primit mai multe e-mailuri suspecte în ultimele două săptămâni, iar majoritatea au spus că ar aprecia Instruire suplimentară (Living Security) 76% dintre companii au raportat că au fost victime ale unui atac de phishing în ultimul an. (Wombat Security) 56% dintre organizații au identificat atacurile de phishing țintit drept cea mai mare amenințare actuală de securitate cibernetică. (CyberArk) 30% dintre toate e-mailurile de phishing sunt deschise, iar 12% sunt accesate prin clic (Verizon)

* Reacția impulsivă la apelurile suspecte

* Încrederea excesivă în controalele de securitate mobile

* Ignorarea ghidurilor din politici

* Manipularea necorespunzătoare a dispozitivelor companiei în timpul lucrului de la distanță sau al călătoriilor 64% dintre persoane au considerat că rolul lor le transformă într-o țintă cu risc moderat spre ridicat pentru infractorii cibernetici, multe dintre ele fără o înțelegere adecvată a măsurilor de securitate pe care trebuie să le respecte în timpul lucrului de la distanță sau al călătoriilor. Această suprafață de atac prezintă un risc semnificativ de pierdere accidentală, furt sau manipulare neautorizată a dispozitivelor furnizate de companie atunci când se află în afara locului de muncă. (Living Security)

![Imagine de resursă](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* Neprovocarea persoanelor necunoscute / neraportarea activității suspecte din rețea 90% dintre toate infracțiunile cibernetice provin din mici neglijențe (în incintă sau în rețea), fie din neglijență gravă, fie din stres. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) )

![Imagine de resursă](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Cedarea în fața oboselii cauzate de parole Întrebările legate de parole se numără printre cele mai greșit înțelese subiecte în rândul utilizatorilor finali de pe platforma Living Security, iar unii indică practica reutilizării parolelor pe toate platformele lor sau doar a incrementării/decrementării lor, pentru a modifica foarte puțin parola de bază (Living Security). Rapoartele recente arată că utilizatorii sunt, de asemenea, copleșiți de gestionarea unui număr mare de parole și caută „comoditate” ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ).

![Imagine de resursă](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Faptul de a fi „luat prin surprindere” și „curiozitatea” au fost cele două motive principale pentru care respondenții au căzut în capcana escrocheriilor de inginerie socială, conform unui studiu Living Security. Respondenții „luați prin surprindere” nu au înțeles că este în regulă să închidă telefonul, să-și adune gândurile, să discute cu echipa de securitate și să sune înapoi (dacă este cazul). Respondenții „curioși”, în schimb, nu cunoșteau pericolele curiozității.

![Imagine de resursă](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Milioane de oameni au avut prea multă încredere în controalele de securitate native ale telefonului lor. Implicația evidentă pentru companii este că utilizatorii vor aduce inevitabil dispozitive compromise la locul de muncă (cu excepția cazului în care există politici BYOD stricte) și se vor conecta la WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). În plus, se preconizează că următorul val de aplicații mobile malițioase va fi chiar mai avansat, cu tendințe de tip botnet, capabile să preia controlul asupra dispozitivelor infectate ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* 73% dintre persoane recunosc că nu anunță departamentul IT atunci când dispozitivul lor a fost infectat (webroot)

![Imagine de resursă](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* Întrebările despre politici au avut cel mai mic scor net pe platforma Living Security în 2018, ceea ce indică dificultăți în identificarea răspunsurilor adecvate la politicile companiei și la reglementările din industrie.

* 12% dintre respondenții angajați cunoșteau pe deplin politicile și regulile de securitate IT stabilite de angajatorii lor (B2B International, Kaspersky Lab)

![Imagine de resursă](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.