Angajații, veriga slabă pentru hackerii care atacă corporațiile

Angajații sunt veriga slabă pentru marile companii, în materie de securitate informatică, arată un studiu recent.  

Aproape trei sferturi (72%) dintre angajați stochează la locul de muncă documente care conțin date identificabile sau sensibile, care, dacă ar fi expuse, ar putea dăuna companiei pentru care lucrează, angajaților sau clienților, se arată în Raportul global Kaspersky Lab, dat publicității miercuri.

În același timp, 71% dintre salariați sunt de părere că fie liderii din companie, fie echipa IT sau de securitate ar trebui să fie responsabilii de asigurarea drepturilor de acces adecvate pentru e-mail-uri, fișiere și documentele, mai degrabă decât ei înșiși.

"Problema este că, deși echipele IT și de securitate pot controla accesul acordat angajaților pentru a vedea fișiere și foldere, rămâne, totuși, loc de eroare umană. Indiferent dacă accidental sau intenționat, angajații ar putea, de exemplu, să le ofere colegilor sau celor din afară date de autentificare în conturi din companie sau să treacă de administratorii IT. Având în vedere că angajații creează și colaborează simultan pe mai multe documente, toți trebuie să-și asume răspunderea pentru acțiunile lor ce cauzează dezordine digitală (...) în viața de zi cu zi a angajaților există obiceiuri care se pot corela cu crearea dezordinii digitale", se menționează în concluziile raportului de specialitate.

Cercetarea relevă, totodată, că 88% dintre cei care își reorganizează frigiderul înainte de o vacanță fac acest lucru și în cazul fișierelor de lucru, potrivit Agerpres.

Kaspersky Lab îndeamnă companiile să ia în considerare o serie de aspecte pentru proteja date și informații sensibile: instruirea angajaților (abilități practice, adaptate activității zilnice a acestora), reamintirea periodică a personalului asupra importanței de a urma regulile privind securitatea cibernetică pentru a nu se estompa în memorie, backup al datelor esențiale, pentru a se asigura că informațiile sunt în siguranță și actualizarea periodică a echipamentelor și a aplicațiilor IT, pentru a evita vulnerabilitățile care nu au primit încă un patch, și nu în ultimul rând folosirea unei soluții dedicate pentru întreprinderile mici și mijlocii, cu management simplu și o protecție dovedită.