Kiberxavflar
Insoniy xavfingizning katta qismi 7 ta kiberxavfsizlik “gunohi” bilan bog‘liq.
Ya’ni, ushbu yettita xavfsizlik xatosini bilmasdan (yoki ataylab) sodir etadigan xodimlar kompaniyangizga qarshi kiberhujumga yordam berishi yoki uni tezlashtirishi ehtimoli ancha yuqori:- Qonuniylikni noto‘g‘ri baholash
- Impulsiv reaksiya bildirish
- Xavfsizlik vositalariga haddan tashqari ishonish
- Siyosatga e’tibor bermaslik
- Qurilmalardan noto‘g‘ri foydalanish
- Shubhali faollikka e’tibor bermaslik
- Xavfsizlik charchoqqa taslim bo‘lish
Gunohlar
- Elektron pochta qonuniyligini noto‘g‘ri baholash
- Kiberhujumlarning 91% i fishing xatidan boshlanadi (TrendMicro). Respondentlarning 86% i so‘nggi ikki hafta ichida bir nechta shubhali xat olganini aytgan, ularning ko‘pchiligi qo‘shimcha Training uchun minnatdor bo‘lishini bildirgan (Living Security). Korxonalarning 76% i o‘tgan yili fishing hujumi qurboni bo‘lganini xabar qilgan. (Wombat Security) Tashkilotlarning 56% i maqsadli fishing hujumlarini hozirgi eng katta kiberxavfsizlik xavfi deb belgilagan. (CyberArk) Barcha fishing xatlarining 30% i ochiladi, 12% ida havola bosiladi (Verizon)
- Shubhali qo‘ng‘iroqlarga impulsiv reaksiya bildirish
- Mobil xavfsizlik vositalariga haddan tashqari ishonish
- Siyosat yo‘riqnomalariga e’tibor bermaslik
- Masofadan ishlash yoki safar paytida kompaniya qurilmalaridan noto‘g‘ri foydalanish. Odamlarning 64% i o‘z lavozimi ularni kiberjinoyatchilar uchun o‘rtacha yoki yuqori xavfli nishonga aylantiradi deb hisoblagan, ularning ko‘pchiligi masofadan ishlash yoki safar vaqtida qanday xavfsizlik choralariga amal qilish kerakligini yetarli darajada tushunmagan. Bu hujum yuzasi kompaniya tomonidan berilgan qurilmalar ish joyidan tashqarida tasodifan yo‘qolishi, o‘g‘irlanishi yoki ularga aralashuv bo‘lishi uchun jiddiy xavf tug‘diradi. (Living Security)
- Notanish shaxslarni to‘xtatib so‘ramaslik / tarmoqdagi shubhali faollik haqida xabar bermaslik. Barcha kiberjinoyatlarning 90% i (ofisda yoki tarmoqda) kichik e’tiborsizliklardan kelib chiqadi, bu qo‘pol beparvolik yoki stress oqibati bo‘lishi mumkin. ( Willis Towers Watson )
- Parol charchog‘iga taslim bo‘lish. Parollarga oid savollar Living Security platformasidagi oxirgi foydalanuvchilar eng kam tushunadigan mavzulardan biri bo‘lib, ba’zilari bir xil parolni barcha platformalarda qayta ishlatishini yoki asosiy parolni faqat biroz o‘zgartirish uchun raqamini oshirib-kamaytirishini ko‘rsatgan (Living Security). So‘nggi hisobotlarga ko‘ra, foydalanuvchilar ko‘plab parollarni boshqarishdan toliqqan va “qulaylik” izlamoqda ( Yubico -Ponemon study ).
- Living Security tadqiqotiga ko‘ra, respondentlarning ijtimoiy muhandislik firibgarliklariga uchishining ikkita asosiy sababi “tayyor bo‘lmay qolish” va “qiziquvchanlik” bo‘lgan. “Tayyor bo‘lmay qolgan” respondentlar telefonni qo‘yish, fikrlarini jamlash, xavfsizlik xizmati bilan gaplashish va (agar mumkin bo‘lsa) qayta qo‘ng‘iroq qilish mumkinligini tushunmagan. “Qiziquvchan” respondentlar esa ortiqcha qiziquvchanlik xavfidan bexabar bo‘lgan.
- Millionlab odamlar telefonining o‘rnatilgan xavfsizlik vositalariga haddan tashqari ishongan. Buning kompaniya uchun ayon oqibati shuki, foydalanuvchilar (qat’iy BYOD siyosati bo‘lmasa) ish joyiga xavfga uchragan qurilmalarni olib kelishi va WiFi ga ulanishi muqarrar ( NetworkWorld ). Bundan tashqari, zararli mobil ilovalarning navbatdagi to‘lqini yanada murakkab bo‘lishi, ya’ni zararlangan qurilmalarni haqiqatan ham egallab olib boshqaradigan botnet xususiyatlariga ega bo‘lishi kutilmoqda ( VeraCode ).
- Odamlarning 73% i qurilmasi zararlanganda IT xizmatiga xabar bermasligini tan oladi (webroot)
- 2018-yilda Living Security platformasida siyosatga oid savollar eng past sof ball oldi, bu kompaniya siyosatlari va soha qoidalariga mos javoblarni aniqlashda qiyinchilik borligini ko‘rsatadi.
- Ishlaydigan respondentlarning 12% i ish beruvchilari belgilagan IT xavfsizlik siyosatlari va qoidalaridan to‘liq xabardor bo‘lgan (B2B International, Kaspersky Lab)
