Mối đe dọa mạng
7 “tội lỗi” về an ninh mạng là nguyên nhân gây ra phần lớn rủi ro do yếu tố con người của Quý vị.
Điều này có nghĩa là những nhân viên không nhận biết (hoặc cố ý) mắc bảy sai sót bảo mật sau đây có khả năng hỗ trợ hoặc đẩy nhanh một cuộc tấn công mạng nhằm vào công ty của Quý vị cao hơn đáng kể:- Đánh giá sai tính hợp pháp
- Phản ứng bốc đồng
- Quá tin cậy vào các biện pháp kiểm soát bảo mật
- Coi thường chính sách
- Xử lý thiết bị không đúng cách
- Bỏ qua hoạt động đáng ngờ
- Buông xuôi trước sự mệt mỏi về bảo mật
Các “tội lỗi”
- Đánh giá sai tính hợp pháp của email
- 91% các cuộc tấn công mạng bắt đầu bằng một email lừa đảo (TrendMicro). 86% số người cho biết họ đã nhận được nhiều hơn một email đáng ngờ trong hai tuần qua, và phần lớn trong số đó cho biết họ sẽ đánh giá cao việc được đào tạo thêm (Living Security). 76% doanh nghiệp cho biết đã từng là nạn nhân của một cuộc tấn công lừa đảo trong năm qua (Wombat Security). 56% tổ chức xác định các cuộc tấn công lừa đảo có chủ đích là mối đe dọa an ninh mạng lớn nhất hiện nay của họ (CyberArk). 30% tổng số email lừa đảo được mở và 12% được nhấp vào (Verizon).
- Phản ứng bốc đồng trước các cuộc gọi đáng ngờ
- Quá tin cậy vào các biện pháp kiểm soát bảo mật trên thiết bị di động
- Coi thường các hướng dẫn trong chính sách
- Xử lý thiết bị của công ty không đúng cách khi làm việc từ xa hoặc đi công tác. 64% số người cảm thấy vai trò của mình khiến họ trở thành mục tiêu có mức rủi ro từ trung bình đến cao đối với tội phạm mạng, trong đó nhiều người không hiểu đầy đủ về các biện pháp phòng ngừa bảo mật cần tuân thủ khi làm việc từ xa hoặc đi công tác. Bề mặt tấn công này tiềm ẩn rủi ro đáng kể về việc vô tình làm mất, bị đánh cắp hoặc bị can thiệp vào các thiết bị do công ty cấp khi ở ngoài nơi làm việc. (Living Security)
- Không chất vấn người lạ / không báo cáo hoạt động đáng ngờ trên mạng. 90% tội phạm mạng bắt nguồn từ những sơ suất nhỏ (tại chỗ hoặc trên mạng), dù do cẩu thả nghiêm trọng hay do căng thẳng. ( Willis Towers Watson )
- Buông xuôi trước sự mệt mỏi về mật khẩu. Các câu hỏi liên quan đến mật khẩu là một trong những chủ đề bị người dùng cuối hiểu sai nhiều nhất trên nền tảng Living Security, và một số câu trả lời cho thấy thói quen dùng lại mật khẩu trên tất cả các nền tảng, hoặc chỉ tăng/giảm một chút để thay đổi nhẹ mật khẩu gốc (Living Security). Các báo cáo gần đây cho thấy người dùng cũng bị quá tải khi phải quản lý hàng loạt mật khẩu và đang tìm kiếm sự “tiện lợi” ( Yubico -Ponemon study ).
- Bị “bất ngờ” và “tò mò” là hai lý do chính khiến người được khảo sát mắc bẫy các chiêu lừa đảo dựa trên kỹ thuật xã hội, theo một nghiên cứu của Living Security. Với những người bị “bất ngờ”, họ không hiểu rằng hoàn toàn có thể cúp máy, bình tĩnh suy nghĩ, trao đổi với bộ phận bảo mật và gọi lại (nếu có thể). Ngược lại, những người “tò mò” không nhận thức được những nguy hiểm của sự hiếu kỳ.
- Hàng triệu người đã quá tin tưởng vào các biện pháp kiểm soát bảo mật sẵn có trên điện thoại của mình. Hệ quả rõ ràng đối với doanh nghiệp là người dùng chắc chắn sẽ mang các thiết bị đã bị xâm nhập vào nơi làm việc (trừ khi có chính sách BYOD nghiêm ngặt) và kết nối với WiFi ( NetworkWorld ). Hơn nữa, làn sóng ứng dụng di động độc hại tiếp theo được dự báo sẽ còn tinh vi hơn, với xu hướng botnet nhằm chiếm quyền và điều khiển các thiết bị bị nhiễm ( VeraCode ).
- 73% số người thừa nhận không thông báo cho bộ phận CNTT khi thiết bị của họ bị nhiễm mã độc (webroot)
- Các câu hỏi về chính sách có điểm ròng thấp nhất trên nền tảng Living Security trong năm 2018, cho thấy khó khăn trong việc xác định các phản hồi phù hợp đối với chính sách của doanh nghiệp và quy định của ngành.
- Chỉ 12% số người đi làm được khảo sát hiểu đầy đủ các chính sách và quy tắc bảo mật CNTT do người sử dụng lao động đặt ra (B2B International, Kaspersky Lab)
