Cyberhot
Sju cybersäkerhets-”synder” ligger bakom merparten av er mänskliga risk.
Det innebär att medarbetare som omedvetet (eller medvetet) begår dessa sju säkerhetsmisstag med betydligt större sannolikhet hjälper till med eller påskyndar en cyberattack mot ert företag:- Felbedömer legitimitet
- Reagerar impulsivt
- Förlitar sig för mycket på säkerhetskontroller
- Bortser från policyer
- Hanterar enheter oförsiktigt
- Ignorerar misstänkt aktivitet
- Ger efter för säkerhetströtthet
Synderna
- Felbedömning av e-postmeddelandens legitimitet
- 91 % av alla cyberattacker inleds med ett nätfiskemeddelande (TrendMicro) 86 % av personerna uppgav att de hade fått fler än ett misstänkt e-postmeddelande under de senaste två veckorna, och en majoritet av dem sade att de skulle uppskatta ytterligare utbildning (Living Security) 76 % av företagen rapporterade att de hade drabbats av en nätfiskeattack under det senaste året. (Wombat Security) 56 % av organisationerna angav riktade nätfiskeattacker som sitt största aktuella cybersäkerhetshot. (CyberArk) 30 % av alla nätfiskemeddelanden öppnas och 12 % klickas på (Verizon)
- Impulsiva reaktioner på misstänkta samtal
- Överdriven tillit till säkerhetskontroller i mobila enheter
- Bortseende från policyriktlinjer
- Oförsiktig hantering av företagets enheter vid distansarbete eller resor 64 % av personerna ansåg att deras roll gjorde dem till ett mål med måttlig till hög risk för cyberkriminella, många utan tillräcklig förståelse för vilka säkerhetsåtgärder som bör följas vid distansarbete eller resor. Denna attackyta innebär en betydande risk för oavsiktlig förlust, stöld eller manipulation av företagsutlämnade enheter när man befinner sig utanför arbetsplatsen. (Living Security)
- Att inte ifrågasätta främlingar / rapportera misstänkt aktivitet i nätverket 90 % av all cyberbrottslighet beror på mindre förbiseenden (lokalt eller i nätverket), antingen på grund av grov oaktsamhet eller stress. ( Willis Towers Watson )
- Att ge efter för lösenordströtthet Frågor om lösenord är ett av de mest missförstådda ämnena bland slutanvändare på Living Security-plattformen, och vissa uppger att de återanvänder lösenord på alla sina plattformar, eller bara räknar upp eller ned ett tecken för att ändra baslösenordet något. (Living Security). Nya rapporter visar att användare också känner sig överväldigade av att hantera en mängd lösenord och söker ”bekvämlighet” ( Yubico -Ponemon study ).
- Att bli ”tagen på sängen” och vara ”nyfiken” var de två främsta orsakerna till att respondenter föll för bedrägerier baserade på social manipulation, enligt en studie från Living Security. De som blev ”tagna på sängen” förstod inte att det var helt i sin ordning att lägga på, samla tankarna, prata med säkerhetsavdelningen och ringa tillbaka (i tillämpliga fall). De ”nyfikna” respondenterna var å andra sidan omedvetna om farorna med att vara nyfiken.
- Miljontals människor har litat för mycket på telefonens inbyggda säkerhetskontroller. Den uppenbara konsekvensen för företag är att användare oundvikligen tar med sig komprometterade enheter till arbetsplatsen (om det inte finns strikta BYOD-policyer) och ansluter till WiFi ( NetworkWorld ). Dessutom förväntas nästa våg av skadliga mobilappar bli ännu mer avancerad, med botnät-liknande egenskaper som faktiskt kapar och styr infekterade enheter ( VeraCode ).
- 73 % av människorna erkänner att de inte underrättar IT när deras enhet har blivit infekterad (webroot)
- Policyfrågor fick det lägsta nettoresultatet på Living Security-plattformen 2018, vilket tyder på svårigheter att identifiera lämpliga svar i fråga om företagspolicyer och branschregler.
- 12 % av de yrkesverksamma respondenterna kände fullt ut till de IT-säkerhetspolicyer och regler som deras arbetsgivare fastställt (B2B International, Kaspersky Lab)
