サイバーインシデントから企業インフラストラクチャのセキュリティを維持するためのおいしいヒント

マルウェアのイラスト(写真:Unsplash)

ジャカルタ-世界中のMSMEや企業で働くITセキュリティの専門家を対象に実施されたカスペルスキーの最新の調査によると、従業員の違反は会社にサイバーインシデントを引き起こす可能性があります。

個々の従業員の行動に関して、最も一般的な問題は、従業員が故意に禁止されていることを行い、代わりに必要なことを行わないことです。

「今年アジア太平洋地域で見出しを飾ったデータ侵害やランサムウェア攻撃がいくつかあるにもかかわらず、基本的な情報セキュリティポリシーに故意に違反している従業員が依然として多くいることは、非常に心配です」と、Kasperskyのアジア太平洋担当マネージングディレクター、エイドリアン・ヒアは述べています。

したがって、回答者は、過去2年間のサイバーインシデントの4分の1(35%)は、弱いパスワードの使用または適切なタイミングでそれらを変更できないために発生したと述べました。

ただし、悪意のあるWebサイトの開設、無許可のデバイスやアプリケーションを使用してドキュメントを共有する、ソフトウェアの更新を忘れるなど、他にもいくつかの原因があります。

従業員による情報セキュリティポリシーの侵害の結果から会社のインフラストラクチャを安全に保つために、カスペルスキーは次のヒントを推奨しています。