СГГПО 29.11.2023 12:41

Новое исследование «Лаборатории Касперского» показывает, что нарушение сотрудниками политики информационной безопасности организации столь же опасно, как и хакерские атаки.

Для обеспечения информационной безопасности сотрудников должны быть разработаны специальные политики безопасности.

За последние два года до 33% инцидентов кибербезопасности на предприятиях в Азиатско-Тихоокеанском регионе (APAC) произошли из-за преднамеренного нарушения сотрудниками протоколов безопасности. Эта цифра практически равна ущербу от утечек данных в киберпространстве: до 40% сетевых инцидентов в регионе происходят из-за хакерских атак. Эти показатели, как правило, выше по сравнению со средним мировым показателем, который составляет 26% и 30% соответственно.

Исследование «Лаборатории Касперского» показало, что, помимо технических ошибок, не зависящих от человека, одной из самых серьезных проблем для предприятий в регионе являются также нарушения политики информационной безопасности со стороны сотрудников.

Что касается личного поведения сотрудников, наиболее распространенной проблемой является то, что сотрудники намеренно совершают действия, нарушающие политику компании, и наоборот, делают то, что не требуется. Участники исследования заявили, что 35% инцидентов кибербезопасности были вызваны слабыми паролями и нерегулярной сменой паролей, что на 10% выше общемирового результата в 25%.

Кроме того, в 32% ответов на опрос сотрудники Азиатско-Тихоокеанского региона посещали незащищенные веб-сайты, что приводило к утечкам данных. Далее, 25% сотрудников сообщили, что у компании возникли проблемы с сетью, поскольку коллеги не обновляли программное обеспечение и приложения, когда этого требовала система.

«Тревожно, что в этом году в регионе было много утечек данных и атак с использованием программ-вымогателей, однако многие сотрудники по-прежнему намеренно нарушают основные политики информационной безопасности. Последние исследования «Лаборатории Касперского» доказывают, что количество утечек данных в Азиатско-Тихоокеанском регионе неизменно выше, чем в среднем по миру, поэтому многоотраслевой подход является эффективным способом создания корпоративной культуры безопасности, которая учитывает человеческий фактор, используемый киберпреступниками», — сказал Адриан Хиа, управляющий директор Азиатско-Тихоокеанского региона в «Лаборатории Касперского».