Skip to main content

​
網路威脅

​
七種資安「罪行」造成了您大部分的人為風險。

也就是說，未察覺（或刻意）犯下這七種資安疏失的員工，明顯更有可能協助或加速針對貴公司的網路攻擊：
  • 誤判合法性
  • 衝動反應
  • 過度依賴資安控制措施
  • 無視政策
  • 不當處理裝置
  • 忽視可疑活動
  • 屈服於資安疲勞
忽視這些「罪行」的代價十分高昂。2019 年一次成功的網路攻擊，平均損失超過 500 萬美元，約為每名員工 301 美元（ponemon）。再加上現今人們在電腦前遭網路罪犯劫掠的可能性，比在街頭遭搶劫高出 20 倍，因此在為時已晚之前，讓人們對當前及新興威脅具備情境意識，就顯得更加迫切。 傳統上，資安意識計畫負責人的因應方式多半是某種形式的「究責加訓練」。然而，更完善的計畫設計，意味著要為任何抗拒心理承擔責任，並改以非懲罰性的行動步驟來推動文化轉變。要讓文化轉變持續下去，不僅需要了解行為，還需要了解每項決策背後的身分認同與動機。

​
七宗罪

  • 誤判電子郵件的合法性
Resource image
  • 91% 的網路攻擊始於網路釣魚郵件（TrendMicro）。86% 的受訪者表示，過去兩週內曾收到不只一封可疑郵件，且其中多數人表示希望獲得更多訓練（Living Security）。76% 的企業表示去年曾遭受網路釣魚攻擊。（Wombat Security）56% 的組織將針對性網路釣魚攻擊視為目前最大的資安威脅。（CyberArk）所有網路釣魚郵件中，30% 會被開啟，12% 會被點擊（Verizon）
  • 對可疑來電衝動反應
  • 過度依賴行動裝置的資安控制措施
  • 無視政策指引
  • 在遠距工作或出差期間不當處理公司裝置。64% 的受訪者認為自己的職務使其成為網路罪犯中度至高度風險的目標，其中許多人並不充分了解在遠距工作或出差期間應遵循哪些安全防範措施。這種攻擊面，使公司配發的裝置在離開工作場所期間，面臨意外遺失、遭竊或遭竄改的重大風險。（Living Security）
Resource image
  • 未質疑陌生人／未通報網路上的可疑活動。90% 的網路犯罪源自輕微疏忽（無論在內部場所或網路上），原因可能是嚴重怠忽或壓力。（Willis Towers Watson）
Resource image
  • 屈服於密碼疲勞。與密碼相關的問題，是 Living Security 平台上最終使用者最容易誤解的主題之一，有些人表示會在所有平台重複使用相同密碼，或僅以遞增／遞減方式略微變更基本密碼（Living Security）。近期報告顯示，使用者也因必須管理大量密碼而不堪負荷，並尋求「便利性」（Yubico -Ponemon study）。
Resource image
  • 根據 Living Security 的研究，「失去戒心」與「好奇」是受訪者落入社交工程詐騙的兩大主因。對於「失去戒心」的受訪者而言，他們不了解可以掛斷電話、整理思緒、與資安人員討論後再回電（如適用）。另一方面，「好奇」的受訪者則不了解好奇心所帶來的危險。
Resource image
  • 數以百萬計的人過度信任手機原生的資安控制措施。對企業而言，明顯的影響是：除非實施嚴格的 BYOD 政策，否則使用者勢必會將遭入侵的裝置帶進職場並連接 WiFi（NetworkWorld）。此外，預期下一波惡意行動應用程式將更加先進，具有實際劫持並控制受感染裝置的殭屍網路傾向（VeraCode）。
  • 73% 的人承認，裝置遭感染時並未通知 IT 部門（webroot）
Resource image
  • 政策類問題是 2018 年 Living Security 平台上淨得分最低的題型，顯示人們難以判斷對企業政策與產業法規的適當回應。
  • 僅 12% 的在職受訪者完全了解雇主制定的 IT 資安政策與規則（B2B International、Kaspersky Lab）
Resource image