Кіберзагрози
7 «гріхів» кібербезпеки відповідальні за більшість вашого людського ризику.
Іншими словами, працівники, які не усвідомлюють (або свідомо допускають) ці сім помилок у сфері безпеки, значно частіше допомагають кібератаці на вашу компанію або прискорюють її:- Неправильна оцінка достовірності
- Імпульсивна реакція
- Надмірне покладання на засоби безпеки
- Ігнорування політик
- Неналежне поводження з пристроями
- Нехтування підозрілою активністю
- Капітуляція перед втомою від безпеки
Гріхи
- Неправильна оцінка достовірності електронних листів
- 91 % кібератак починається з фішингового листа (TrendMicro). 86 % людей заявили, що протягом останніх двох тижнів отримали більше одного підозрілого листа, і більшість із них зазначили, що були б вдячні за додатковий Training (Living Security). 76 % компаній повідомили, що минулого року стали жертвою фішингової атаки (Wombat Security). 56 % організацій назвали цільові фішингові атаки своєю найбільшою поточною загрозою кібербезпеці (CyberArk). 30 % усіх фішингових листів відкривають, 12 % — переходять за посиланнями (Verizon)
- Імпульсивна реакція на підозрілі дзвінки
- Надмірне покладання на засоби безпеки мобільних пристроїв
- Ігнорування положень політик
- Неналежне поводження з корпоративними пристроями під час віддаленої роботи або подорожей. 64 % людей вважали, що через свою роль є для кіберзлочинців ціллю помірного або високого ризику, причому багато хто з них недостатньо розуміє, яких заходів безпеки слід дотримуватися під час віддаленої роботи чи подорожей. Ця поверхня атаки створює значний ризик випадкової втрати, крадіжки чи втручання в роботу наданих компанією пристроїв поза робочим місцем. (Living Security)
- Відсутність реакції на сторонніх осіб / повідомлень про підозрілу активність у мережі. 90 % усіх кіберзлочинів є наслідком незначних недоглядів (в офісі або в мережі), спричинених грубою недбалістю чи стресом. ( Willis Towers Watson )
- Капітуляція перед втомою від паролів. Запитання про паролі — одна з найбільш хибно розуміних кінцевими користувачами тем на платформі Living Security; деякі відповіді свідчать про практику повторного використання паролів на всіх платформах або лише незначної зміни базового пароля шляхом збільшення чи зменшення числа (Living Security). Нещодавні звіти показують, що користувачі також перевантажені керуванням безліччю паролів і шукають «зручності» ( Yubico -Ponemon study ).
- За даними дослідження Living Security, головними причинами, чому респонденти потрапляли на шахрайство із соціальною інженерією, були «заскочення зненацька» та «цікавість». Респонденти, яких «заскочили зненацька», не розуміли, що можна покласти слухавку, зібратися з думками, поговорити зі службою безпеки й передзвонити (за потреби). Натомість «цікаві» респонденти не усвідомлювали небезпеки надмірної допитливості.
- Мільйони людей надто довіряли вбудованим засобам безпеки свого телефона. Очевидний наслідок для компаній полягає в тому, що користувачі неминуче приноситимуть скомпрометовані пристрої на робоче місце (за відсутності суворих політик BYOD) і підключатимуться до Wi-Fi ( NetworkWorld ). Крім того, очікується, що наступна хвиля шкідливих мобільних застосунків буде ще досконалішою, зі схильністю до ботнетів, які фактично перехоплюють і контролюють заражені пристрої ( VeraCode ).
- 73 % людей визнають, що не повідомляють ІТ-відділ про зараження свого пристрою (webroot)
- Запитання щодо політик мали найнижчий підсумковий бал на платформі Living Security у 2018 році, що вказує на труднощі з визначенням належних реакцій на корпоративні політики та галузеві регуляторні вимоги.
- Лише 12 % опитаних працівників були повністю обізнані з політиками та правилами ІТ-безпеки, встановленими їхніми роботодавцями (B2B International, Kaspersky Lab)
