Шта је узрок безбедносних проблема?
Ово је делимично због чињенице да већина компанија то не чини
Јапанска софтверска компанијаЦиберсецурити Софтваре Тренд Мицро спровео је глобално истраживање на основу одговора преко 13.000 телекомуникација у 27 земаља. С обзиром да 78% испитаника ради од куће током пандемије, резултати ће помоћи директорима информационих технологија да предузму конкретне кораке у решавању проблема сајбер безбедности телекомуникација.
Не постоје два слична радника
Аутори студије су радили са независнимстручњак за киберпсихологију др Линда К. Кеј да прегледа налазе студије. Испоставило се да свака организација има различите типове запослених који другачије перципирају питање сајбер безбедности. Кеј је уверена да ће дијалог са особљем, боља обука и свест особља помоћи да се елиминишу неке од претњи. Чињеница је да многи једноставно не знају или не разумеју проблем или га не сматрају значајним.&нбсп;
Али има и добрих вести.
Упркос физичкој изолацији од колега имеђу руководиоцима, велика већина запослених (72%) у истраживању рекла је да су постали забринутији за сајбер безбедност док су изоловани и раде од куће. Само 4% испитаника признало је да су почели мање да обраћају пажњу на проблем.
Али шта ово значи у пракси?
Највећа безбедносна претњапредставља коришћење нерадне апликације за пословање предузећа. Стручњаци препоручују&нбсп; користе одобрене корпоративне платформе за слање важних радних фајлова, озбиљно схватају упутства ИТ тима, рекло је 85% и слажу се да имају важну одговорност за очување безбедности организације.
Поред тога, стручњаци обраћају пажњу на питањеупотреба е-поште. На пример, многи безбедносни проблеми у компанијама настали су кроз тривијално отварање сумњивих е-адреса. Људи насједају на атрактивне понуде попут бесплатног складиштења у облаку или брже интернет брзине. Ово је посебно опасно када запослени користе корпоративне преносне рачунаре (ако их обезбеђује компанија).
Међутим, овај проблем се може решити обуком особља за обезбеђење на Интернету.
Главне претње
Добре вести се ту завршавају. Током свог истраживања, стручњаци за безбедност такође су открили лошу безбедносну праксу која би организације могла изложити озбиљним сајбер ризицима.
- Коришћење небезбедног Ви-Фи-ја&нбсп;
Скоро 40% испитаника је рекло да увекили често користите јавни Ви-Фи без коришћења корпоративног ВПН-а. Ово потенцијално омогућава нападачима да испитају историју прегледања и конфискују лозинке. Трећина испитаника је признала да је чак и радила са поверљивим документима на јавним местима. Ово у великој мери поједностављује приступ осетљивим информацијама без употребе уређаја за праћење од стране преваранта.&нбсп;
- Радни преносници су изложени мрежним претњама
Само 20% испитаника је рекло да никадакористе своје радне лаптопове у личне сврхе. Више од трећине то ради слободно, а још 45% само током службених путовања. Стручњаци упозоравају да ово ризикује излагање корпоративних података малверу, који се често налази на торрент сајтовима, неодобреним продавницама апликација, сајтовима са садржајем за одрасле и још много тога.
- Незаштићени рачунари се користе за приступ радним подацима
Употребаудаљени запослени на својим потенцијално мање безбедним уређајима за приступ корпоративним системима. 40% испитаника је рекло да то раде често или редовно.
- Коришћење независних апликација&нбсп;
Стручњаци су још више забринути због чињенице дачињеница да 40% удаљених радника систематски преузима корпоративне податке у апликације трећих страна. Иако ово могу бити легитимне апликације, чињеница да их ИТ одељење није санкционисало повећава забринутост за безбедност.
Шта може да се уради?
Упркос мноштву претњи, компаније могу много да ублаже ефекте ризичног понашања запослених чак и у контексту масовног рада на даљину, кажу стручњаци.
Менаџери ИТ безбедности морају да комбинујустроге политике компаније у погледу прихватљиве употребе корпоративних података, уз редовне процене ризика података доступних разним запосленима и методолошку едукацију и обуку особља. Запослени који раде на даљину морају знати како да открију пхисхинг нападе. За то стручњаци предлажу коришћење практичних задатака и моделирање различитих ситуација за промену понашања.
Рад на даљину ће пре или касније постатисвуда, без обзира на епидемиолошку ситуацију, предвиђају аналитичари. Сада када су почетни проблеми са организацијом удаљене канцеларије решени, време је да се започне рад у пуном обиму како би се смањили ризици идентификовани у студији.
Прочитајте такође
Научници су на друштвеним мрежама идентификовали узрок експлозије у Бејруту
Због померања плоча, дно Тихог океана сада је дубоко испод Кине
Истраживање: топљење пермафроста оживљава древне микробе