הגורם האנושי בו ביטחון: כמה עובדים אדישים יכולים לעזוב את העסק שלך פגיע
כאשר השנה הפיסקלית מגיע קרוב, חששות תקציב הם בראש נפש עבור מיליוני אנשים בכוח העבודה. ברחבי העולם, יש אזור אחד שבו ההוצאות הוא blooning מתוך שליטה: אבטחת נתונים. ההערכה היא כי שנתיים מעכשיו, חברות ישרפו עצום$ 1 טריליון על cybersecurity. ומספר זה אינו מוגזם. בשנת 2018 לבד, cybercrime גרם 1 טריליון $ נזקים, וכיעֲלוּתצפוי להגיע$ 6 טריליון עד 2021 .
אבל בעוד שחברות ממשיכות להקדיש סכומים אסטרונומיים של כסף כדי לעבד ולטכנולוגיה, יש חתיכה שלישית בפאזל cybersecurity כי מקבל השקעה קטנה מאוד: אנשים. זה מפתיע רבים כדי ללמוד את זה90% של cyberattacks והפרות מידע נגרמות על ידי שגיאה או התנהגות אנושית, לא כישלון טכנולוגיה.
מעורבות העובדים היא כעת בעיה זו
מידה מסוימת של טעויות וטעות אנושיות הן בלתי נמנעות, אך הגדלת מעורבות העובדים יכולה לטפל בהפרה מכוונת של פרוטוקולי אבטחה ולמנוע אירועים ביטחוניים שנגרמו על ידי רשלנות.
עובד העובד הוא אחד ההתחייבויות הביטחוניות הגדולות ביותר של חברה. מחקר 2016 מצא את זה22% מהפרות הנתונים נגרמו על ידי פעילות עובדים זדונית ו -65% היו תוצאה של רשלנות. עובדים מנותקים הם רגישים יותר למניפולציה חיצונית, סביר יותר להשאיר מערכות פגיעות בשל רשלנות, וכן ב יותרלְהִסְתָכֵּןלדליפה מידע רגיש. למעשה, העובדים הםפי חמישה סביר יותר לקחת נתונים כאשר מתנתקים .
3 סיבות נפוצות עובדים הם אדישים לגבי ביטחון זה:
1. שינוי עמדות על בעלות על נתונים ופרטיות
מילניום גדלו עם האינטרנט ונוחים עם זה מחלחלת כל היבט של חייהם. בנוסף, בום המדיה החברתית יצרה תרבות שיתוף. בלי לדעת באמת מי נמצא בצד השני של המסך, אנשים חולקים את הפרטים האישיים והפרטיים ביותר על חייהם בבית ובעבודה.
זה הוביל לשיעורי אימוץ נמוכים עבור חברות אבטחה לנהלי נתונים יש לשים במקום.מילניום שימוש חוזר סיסמאות יותר מכל דמוגרפית אחרת, ו -60% מהם מקבלים קשרים עם זרים "רוב הזמן". נראה שיש גם מחלוקת על מי הבעלים של הנתונים שנוצרו במקום העבודה.72% של מילניום מאמינים שהם זכאים לנתונים שהם עוזרים לעבודבעוד רק 41% של בייבי בומרס מרגיש באותה דרך.
2. זה נושא רגיש ומסובך
התקדמות טכנולוגית מהירה הם outpacing היכולת שלנו להסתגל. בתגובה, החברות יישמו פרוטוקולי אבטחה מתפתחים ללא הרף כדי לשלוט בגישה לנתונים רגישים. אימות שני גורמים, VPNS, ניהול מכשירים ניידים, וטכנולוגיות ותוכניות אחרות יכולות להיות קשות לאדם הממוצע לתפוס.
רוב משתמשי האינטרנט פשוט אין לך הבנה טובה של תקני האבטחה האחרונים ואת שיטות העבודה המומלצות. בנוסף, כמה תוכניות אבטחה כרוכות בהתקנת יישומים או מתן גישה למכשירים אישיים. העובדים מתחילים להרגיש אי-נוחות עם הפלישה הנתפסת הזאת לפרטיות.
3. תקשורת ירודה ושיתוף פעולה עם זה
גם אם צוותים יוצרים את תוכניות האבטחה הטובות ביותר, מאמציהם חסרי תועלת אם תוכניות אלה אינן מובנות בשאר הארגון. זה קריטי עבור צוותי ITלבנות מודעות סביב בעיות אבטחהולקבל את כולם בארגון לעבוד יחד כדי למנוע אובדן נתונים או הפרות.
בעיות מתעוררות כאשר הודעות אלה אינן מועברות באופן שהעובדים הלא-טכנולוגיים יכולים להבין, או כאשר אנשים לא מרגישים כלולים בדיונים. מבחינה היסטורית, צוותי ה- IT אינם ניתנים להכשרה מספקת בחלק "אנשים" של תפקידיהם, שכן יותר זמן הוא בילה התמקדות בטכנולוגיה ובתהליך מאשר תקשורת ושיתוף פעולה.
3 דרכים שיפור אירוסין העובדים מונע אובדן נתונים או גניבה
1. זה מזכיר לעובדים להיות ערניים יותר
האמת היא שלכולם בארגון יש אחריות לעזור לשמור על נתונים בטוח מפני הפרות. כאשר העובדים עוסקים וחשים חובה אישית להגן על הארגון זה לזה, הם מוכנים יותר להשתתף בתוכניות ביטחוניות וזהירות יותר עם האופן שבו הם מתייחסים למידע רגיש.כאשר כולם באורג, לא רק את צוות ה- IT, מתמקדת בשמירה על דברים מאובטחים, חברות יכולות להפחית באופן משמעותי את הסיכונים שלהם.
2. זה עוזר לה צוותים טוב יותר להעביר מידע
הבטחת מערכות טכניות מתפקדות כראוי ושמונים נמצאים במקום הוא המינימום היחף בעולם של היום כשמדובר cybersecurity. מנהיג ה- IT העוסק לוקח את הזמן כדי לחנך עובדים ולשתף פעולה עם מנהיגים מחלקתי כדי להבטיח שכולם מודעים לסכנות ויודע להגן על עצמם.העוסקת בשותפות זו שותפות עם עמיתיהם בתקשורת לנהוג במודעות ליוזמות ביטחוניות, הגדלת האימוץ שלהם. השקעה זו מסייעת לאורגס להיות מוכנה טוב יותר להגיב על איומים פנימיים או חיצוניים.
3. זה מרתיע גניבת נתונים
כוח עבודה מעורב שאכפת לו להגן על העסק זה לזה יהיה פחות סביר להשתתף גניבת נתונים. העובדים העוסקים הם יותר מוכרים וכיבוד הנחיות החברה על טיפול נתונים מודעים יותר לתוצאות על הפרת הנחיות אלה.
איך זה מנהיגים יכולים להגדיל את מעורבות העובדים סביב בעיות אבטחה
1. להצביע על ההשפעה העסקית
עובדים nontechnical עשוי להיות קשה להבין איך הפרות אבטחה להתרחש ואת ההרס הם יכולים לגרום. מנהיגי IT צריכים לדבר על שפת העובדים האלה ואת איומי המסגרת במונחים שהם יכולים להבין ולדאוג.
להדגיש את הסיכון העסקי הפוטנציאלי ואת ההפרעות התקפות וגניבה יכול לגרום. בכל מקום אפשרי, להצביע על ההשפעה הכספית במספרים קונקרטיים כדי להסיע את הנקודה הביתה. כאשר העובדים, במיוחד מנהלים, יכולים לדמיין כיצד הפרות ישפיעו ישירות על עבודתם, הם נוטים יותר לעקוב אחר המלצות אבטחה והנחיות.
2. הדגש סיכון אישי
בעוד שכל עובד צריך לדאוג איך איום ביטחוני יכול להשפיע על החברה, תמיד יהיו אלה שלוקחים גישה חסרתית יותר לבעיות אלה.
המפתח כאן הוא למשוך תשומת לב לאיום האישי של הפרת אבטחה עלולה להציב לכל עובד. בנוסף לנתונים עסקיים, חברות לשמור על כמות מדהימה של נתונים אישיים עבור כל אחד מעובדיהם ובני משפחותיהם. מספרי ביטוח לאומי, כתובות, מספרי טלפון, שמות משפחה, ועוד כל יכול להיות מאוחסנים על רשתות החברה והם פשוט פגיעים כמו נתוני החברה.דבקות לסטנדרטים של cybersecurity היא באינטרס של כולם .
3. הרכבת צוות ה- IT שלך כדי להיות communicators ו משתפי פעולה טובים יותר
על מנת שתוכניות אבטחה ותהליכים להיות מאומצים, הם צריכים להיות מובנים ונגישים לחברה כולה. להשקיע אימון תקשורת עבור צוותי ה- IT שלך, כך שהם יכולים לשתף פעולה טוב יותר עם מחלקות אחרות. שותף עם אנשי תקשורת כדי לסייע בכונן מודעות ליוזמות ביטחוניות ברחבי החברה. להשתמשתוכנת ניהול עבודה לשתף פעולהליישר אנשים סביב נהלי אבטחה ותהליכים.
באמצעות כלי כמומנהל המשימות של UDN.כמו שלךמקור יחיד של אמתמספק מקום אחד לתיעוד חשוב והוא יכול להיותעודכן באופן אוטומטי . בנוסף,כלי ניהול עבודה שיתופייםלְאַפשֵׁרשיתוף פעולה חופשי תוך הגנה על מידע רגיש .
העובדים העוסקים הם ההגנה הטובה ביותר שלך
Cybersecurity דורש גישה תלת-שיניים של טכנולוגיה, תהליכים ואנשים. מנהיגי IT יש את העבודה שלהם לחתוך אותם. אנחנו חיים בעולם מורכב ומשנה עם איומים ביטחוניים חדשים צצים עד היום. בנוסף לשמירה על חברות בטוח,מנהיגי IT גם צריכים לאפשר חדשנות ואת זרימת נתונים חופשית בין צוותים .
כשמדובר בהגנה על ארגונים מאיומים פנימיים וחיצוניים, נהיגה באימוץ של יוזמות אבטחה, והפחתת סיכונים, תוך התמקדות בהגדלת מעורבות העובדים היא אחת ההשקעות הטובות ביותר למנהיג IT יכול לעשות.
