بحث كاسبرسكي: أسباب مختلفة للحوادث السيبرانية بسبب الموظفين

السبب في أن الموظفين هم السبب في حادث العنف السيبراني الذي وقع في الشركة (الصورة: كاسبرسكي)

جاكرتا - تشير أحدث أبحاث كاسبرسكي إلى أن الانتهاكات التي يرتكبها الموظفون ضد سياسات أمن المعلومات في المؤسسات تساوي خطورة هجمات القراصنة الخارجيين.

كشف هذا البحث ، الذي يأتي من أجهزة تكنولوجيا المعلومات التي تعمل في الشركات المتناهية الصغر والصغيرة والمتوسطة في APAC ، أنه بالإضافة إلى الأخطاء الأصلية / الحقيقية ، فإن انتهاكات سياسات أمن المعلومات التي يقوم بها الموظفون في المنطقة هي واحدة من أكبر المشاكل للشركة.

المشكلة الأكثر شيوعا هي أن الموظفين يفعلون عمدا ما هو محظور والعكس صحيح. لذلك، ذكر المشاركون أن ربع (25 في المائة) من الحوادث الإلكترونية في العامين الماضيين حدثت بسبب استخدام كلمات المرور الضعيفة أو الفشل في تغييرها في الوقت المناسب.

سبب آخر لانتهاكات ما يقرب من ثلث (32 في المائة) للأمن السيبراني هو أن الموظفين في آسيا والمحيط الهادئ يزورون مواقع ويب غير آمنة. وفي الوقت نفسه ، يرجع 31 في المائة إلى أن موظفيهم يستخدمون نظاما غير مصرح به لمشاركة البيانات.

سبب آخر هو أن الموظفين في الشركات الأخرى يرسلون البيانات إلى عناوين البريد الإلكتروني الشخصية (26 في المائة) ، والأعمال الضارة التي يقوم بها الموظفون من أجل المزايا الشخصية (26 في المائة) ، وعدم تحديث البرامج أو تطبيقات النظام عند الضرورة (25 في المائة) ، والوصول عمدا إلى البيانات من خلال أجهزة غير مصرح بها (25 في المائة).

ومع ذلك ، هناك نتيجة مثيرة للاهتمام أخرى وهي أن الانتهاكات المتعمدة لسياسة أمن المعلومات من قبل الموظفين تمثل مشكلة كبيرة نسبيا في صناعة الخدمات المالية ، كما أبلغ 18 في المائة من المشاركين في هذا القطاع.

"بالإضافة إلى تهديدات الأمن السيبراني الخارجية، هناك العديد من العوامل الداخلية التي يمكن أن تسبب حوادث في أي منظمة"، قال أليكسي فوك، رئيس أمن المعلومات في كاسبرسكي.

لذلك ، أوضحت Vovk أنه من المهم النظر في طرق منع انتهاكات سياسة أمن المعلومات في ضمان الأمان ، على سبيل المثال تطبيق نهج متكامل للأمن السيبراني.