Lidský faktor v IT bezpečnosti: Jak apatičtí zaměstnanci mohou nechat vaše podnikání zranitelným

Vzhledem k tomu, že fiskální rok přijde blízko, rozpočtové obavy jsou na mysli miliony lidí v pracovní síle. Po celém světě je jedna oblast, kde jsou výdaje, které jsou balónem mimo kontrolu: zabezpečení dat. Odhaduje se, že dva roky od teď budou společnosti spalovat$ 1 bilionu na kybernetické bezpečnosti. A toto číslo není zvadeno. V roce 2018, Cybercrime způsobil 1 bilion dolarů v náhradu škody a tonákladyOčekává se, že dosáhne$ 6 bilionu do roku 2021 .

Ale zatímco společnosti budou i nadále věnovat astronomické částky peněz na proces a technologii, je tu třetí kus v puzzle kybernetické bezpečnosti, který dostane velmi málo investic: lidé. To překvapuje, že se to dozví90% cyberattacks a informační porušení je způsobeno lidskou chybou nebo chováním, ne selhání technologie.

Zaměstnanec angažmá je nyní otázkou

Nějaký stupeň chyb a lidské chyby jsou nevyhnutelné, ale zvyšující se angažovanost zaměstnanců může úspěšně řešit úmyslné porušení bezpečnostních protokolů a zabránit bezpečnostním incidentům způsobeným nedbalostí.

Zaměstnanec apatie je jedním z největších cenných závazků společnosti. Zjistila to studie 201622% porušení údajů bylo způsobeno činností škodlivého zaměstnance a 65% bylo výsledkem nedbalosti. Zaměstnanci jsou náchylnější k vnější manipulaci, s větší pravděpodobností opustit systémy zranitelné v důsledku nedbalosti a vyššírizikopro úniku citlivých informací společnosti. Ve skutečnosti jsou zaměstnancipětkrát častěji přijme data při vypnutém .

3 Společné důvody Zaměstnanci jsou apatičtí o bezpečnosti IT:

1. Změna postojů o vlastnictví údajů a soukromí

Millennials vyrostl s internetem a jsou pohodlné s tím, že proniká každý aspekt jejich životů. Sociální mediální boom navíc vytvořil kulturu sdílení. Bez opravdu vědět, kdo je na druhé straně obrazovky, lidé sdílejí nejvíce osobní a soukromé podrobnosti o jejich životě doma a v práci.

To vedlo k nízkým přijímacím sazbám pro údaje o bezpečnosti údajů, které byly normy, které byly zavedeny společnosti.Tisíciletí znovu použít hesla více než jiné demografickéA 60% z nich přijímá spojení s cizími lidmi "většinu času." Zdá se, že se zdá být nesouhlas o tom, kdo vlastní data vytvořená na pracovišti.72% tisíciletí se domnívá, že mají nárok na údaje, které pomáhají pracovatZatímco pouze 41% dětských boomerů se cítí stejně.

2. Je to citlivé a komplikované téma

Rychlé technologické pokroky jsou překonávání naší schopnosti přizpůsobit se. V reakci se společnosti realizovaly neustále vyvíjející se bezpečnostní protokoly k řízení přístupu k citlivým datům. Dvou-faktorová autentizace, VPNS, správa mobilních zařízení a další technologie a programy mohou být pro průměrnou osobu obtížné uchopit.

Většina uživatelů internetu prostě nemají dobré pochopení nejnovějších bezpečnostních standardů a osvědčených postupů. Některé bezpečnostní programy navíc zahrnují instalaci aplikací na nebo dávat přístup k osobním zařízením. Pracovníci se začínají cítit nesmírně s touto vnímanou invazí soukromí.

3. Špatná komunikace a spolupráce s ním

I když to týmy vytvoří nejlepší bezpečnostní plány, jejich úsilí je k ničemu, pokud tyto plány nepochopily zbytkem organizace. Je to důležité pro to týmybudovat povědomí o bezpečnostních otázkáchA dostat každého do organizace spolupracovat, aby se zabránilo ztrátě dat nebo porušení.

Problémy vznikají, když tyto zprávy nejsou dopravovány způsobem, že nontechnické zaměstnanci mohou pochopit, nebo když se lidé necítí zahrnuty do diskusí. Historicky, IT týmy nedají dostatek tréninku v části "Lidé" části jejich rolí, protože více času se zaměřuje na technologii a procesu než komunikace a spolupráce.

3 způsoby, jak zlepšit angažovanost zaměstnávání zabraňuje ztrátám dat nebo krádeží

1. Připomíná zaměstnancům, aby byli ostražitější

Pravdou je, že všichni v organizaci odpovídají, aby pomohli uchovávat údaje v bezpečí před porušením. Když se zaměstnanci angažují a cítí osobní povinnost chránit organizaci a navzájem, jsou ochotnější se zúčastnit bezpečnostních programů a opatrnější se způsobem, jakým léčí citlivé informace.Když se všichni v Org, ne jen tým IT, je zaměřen na udržení věcíSpolečnosti mohou výrazně snížit jejich rizika.

2. Pomáhá mu týmy lépe sdělit informace

Zajištění funkcí technických systémů fungují správně a jsou zavedeny záruky jsou holé minimum v dnešním světě, pokud jde o kybernetickou bezpečnost. Zapojený vůdce IT má čas na vzdělávání zaměstnanců a spolupracovat s vůdci oddělení, aby zajistili, že si každý je vědom nebezpečí a ví, jak se chránit.Zapojil IT týmy partner se svými kolegy ve sdělení řídit povědomí o bezpečnostních iniciativách, zvýšení jejich přijetí. Tato investice pomáhá ORGS být lépe připraven reagovat na jakékoli vnitřní nebo vnější hrozby.

3. Zruší krádeží dat

Zapojená pracovní síla, která se stará o ochranu podnikání a navzájem bude méně pravděpodobné, že se podílí na krádeži údajů. Zabývající se zaměstnanci jsou vhodnější, aby byli obeznámeni s pokyny Společnosti na zpracování údajů a více si vědomi důsledků pro porušení těchto pokynů.

Jak to vedoucí mohou zvýšit angažovanost zaměstnanců kolem bezpečnostních otázek

1. Upozorněte na dopad na podnikání

Netechnické pracovníci mohou mít těžké pochopení, jak se vyskytují bezpečnostní porušení a devastace mohou způsobit. Vedoucí vůdci musí mluvit jazyky jazyků a rámců zaměstnanců, pokud jde o to, co mohou pochopit a starat se o.

Zvýrazněte potenciální obchodní riziko a narušení útoků a krádeže mohou způsobit. Všude tam, kde je to možné, poukazujte na finanční dopad v konkrétních číslech, abyste mohli řídit bod domů. Když se zaměstnanci, zejména vedoucí pracovníci, si mohou představit, jak porušení přímo ovlivňují svou práci, jsou s větší pravděpodobností dodržovat bezpečnostní doporučení a pokyny.

2. Zvýrazněte osobní riziko

Zatímco každý zaměstnanec by se měl starat, jak by se zabezpečovací hrozba mohla ovlivnit společnost, vždy budou existovat ty, kteří berou více nedostatečným přístupem k těmto otázkám.

Klíčem je upozornit na osobní hrozbu bezpečnostní porušení mohlo představovat každému zaměstnanci. Kromě obchodních údajů si společnosti udržují neuvěřitelné množství osobních údajů pro každého ze svých zaměstnanců a jejich rodin. Čísla sociálních zabezpečení, adresy, telefonní čísla, rodinná jména a více by mohly být uloženy ve firemních sítích a jsou stejně zranitelné jako firemní data.Dodržování standardy kybernetické bezpečnosti je v nejlepším zájmu každého .

3. Trénujte svůj tým IT, abyste byli lepší komunikátory a spolupracovníci

Aby bylo možné přijmout bezpečnostní plány a procesy, musí být pochopeny a přístupné celé společnosti. Investujte do komunikačního vzdělávání pro vaše IT týmy, aby mohli lépe spolupracovat s dalšími odděleními. Partner se komunikačním pracovníkem, který pomáhá řídit povědomí o bezpečnostních iniciativách v rámci společnosti. PoužitíSoftware pro spolupráciSladit lidi kolem bezpečnostních postupů a procesů.

Pomocí nástrojeSprávce úloh UDNjako tvůjJeden zdroj pravdyposkytuje jedno místo pro důležitou dokumentaci a může býtautomaticky aktualizován . Dodatečně,Nástroje pro řízení spolupráceumožnitVolně tekoucí spolupráce při ochraně citlivých informací .

Zabývající se zaměstnanci jsou vaše nejlepší obrana

Cybersecurity vyžaduje tříletý přístup zahrnující technologii, procesy a lidi. Vedoucí vůdci mají svou práci vyříznuty. Žijeme v komplexním a měnícím se světě s novými bezpečnostními hrozbami. Kromě udržování firem v bezpečí,Vedoucí představitelé také potřebují povolit inovaci a volný tok dat mezi týmy .

Pokud jde o ochranu organizací z vnitřních a vnějších hrozeb, řízení bezpečnosti bezpečnostních iniciativ a snížení rizik, se zaměřením na zvyšující se angažovanost zaměstnanců je jedním z nejlepších investic, které může vést k vůdci.