Vad är orsaken till säkerhetsproblem?
Detta beror delvis på att de flesta företag inte gör det
Japanskt programvaruföretagCybersecurity Software Trend Micro genomförde en global undersökning baserad på svar från över 13 000 telependlare i 27 länder. Med 78% av de tillfrågade som arbetar hemifrån under pandemin kommer resultaten att hjälpa CIO: er att vidta konkreta åtgärder för att ta itu med cybersäkerhetsfrågor för telependlare.
Inga anställda är lika
Studieförfattarna arbetade med en oberoendecyberpsykologiexperten Dr. Linda K. Kaye för att granska studiens resultat. Det visar sig att varje organisation har olika typer av anställda som uppfattar frågan om cybersäkerhet olika. Kaye är övertygad om att dialog med personalen, bättre utbildning och personalmedvetenhet kommer att bidra till att eliminera några av hoten. Faktum är att många helt enkelt inte känner till eller förstår problemet eller inte anser att det är betydande.
Men det finns också goda nyheter.
Trots fysisk isolering från kollegor ochav cheferna sa den överväldigande majoriteten av anställda (72%) i undersökningen att de blev mer bekymrade över cybersäkerhet medan de var isolerade och arbetade hemifrån. Endast 4% av de tillfrågade medgav att de började ägna mindre uppmärksamhet åt problemet.
Men vad betyder detta i praktiken?
Det största säkerhetshotetrepresenterar användningen av en icke-fungerande applikation för företagets verksamhet. Experter rekommenderar använda godkända företagsplattformar för att skicka viktiga arbetsfiler, ta instruktioner från IT-teamet på allvar, sa 85 %, och håller med om att de har ett viktigt ansvar för att hålla organisationen säker.
Dessutom är experter uppmärksamma på frågananvändning av e-post. Till exempel har många säkerhetsproblem i företag orsakats av banal öppning av tvivelaktiga e-postmeddelanden. Människor faller för betet med attraktiva erbjudanden som gratis molnlagring eller snabbare internethastigheter. Detta är särskilt farligt när anställda använder bärbara datorer (om de tillhandahålls av företaget).
Detta problem kan dock lösas genom att utbilda säkerhetspersonal på Internet.
De viktigaste hoten
De goda nyheterna slutar där.Under sin forskning upptäckte säkerhetsexperter också dålig säkerhetspraxis som kan utsätta organisationer för allvarliga cyberrisker.
- Använda osäkrat Wi-Fi
Nästan 40 % av de tillfrågade sa att de alltideller använder ofta offentligt Wi-Fi utan att använda ett företags VPN. Detta gör det potentiellt möjligt för angripare att undersöka webbhistorik och konfiskera lösenord. En tredjedel av de tillfrågade medgav att de till och med arbetat med konfidentiella handlingar på offentliga platser. Detta förenklar åtkomsten till känslig information avsevärt utan användning av spårningsenheter för bedragare.
- Arbetsbärbara datorer utsätts för nätverkshot
Endast 20 % av de tillfrågade sa att de aldriganvända sina arbetsdatorer för personliga ändamål. Mer än en tredjedel gör detta fritt och ytterligare 45 % endast under affärsresor. Experter varnar för att detta riskerar att exponera företagsdata för skadlig programvara, som ofta finns på torrentsajter, ej godkända appbutiker, sajter med barnförbjudet innehåll och mer.
- Oskyddade datorer används för att komma åt arbetsdata
Användningen avavlägsna anställda från sina egna potentiellt mindre säkra enheter för att komma åt företagssystem. 40% av de tillfrågade sa att de gör det ofta eller regelbundet.
- Använda tredjepartsapplikationer
Experter är ännu mer oroade över det faktumfaktum att 40 % av distansarbetarna systematiskt laddar ner företagsdata till tredjepartsapplikationer. Även om dessa kan vara legitima applikationer, ökar det faktum att de inte är sanktionerade av IT-avdelningen till säkerhetsproblemen.
Vad kan göras?
Trots de många hoten kan företag göra mycket för att mildra effekterna av riskabelt anställdas beteende även i samband med massivt fjärrarbete, säger experter.
IT-säkerhetschefer måste kombinerastrikta företagspolicyer för acceptabel användning av företagsdata med regelbundna riskbedömningar av de uppgifter som finns tillgängliga för olika anställda och metodutbildning och utbildning av personal. Anställda som arbetar på distans måste veta hur de upptäcker nätfiskeattacker. För detta föreslår experter att man använder praktiska uppgifter och modellerar olika situationer för att ändra beteende.
Fjärrarbete kommer förr eller senare att bliöverallt, oavsett den epidemiologiska situationen, förutspår analytiker. Nu när de första problemen med att organisera ett fjärrkontor har lösts är det dags att börja fullskaligt arbete för att minska de risker som identifierats i studien.
Läs också
Forskare har identifierat orsaken till explosionen i Beirut på sociala nätverk
På grund av plattans rörelse ligger Stillahavsbotten djupt under Kina
Forskning: smältande permafrost återupplivar gamla mikrober