Az emberi tényező az informatikai biztonságban: Hogyan hagyhatja ki az apatikus alkalmazottak az üzleti tevékenységét
Mivel a pénzügyi év végéhez közeledik, a költségvetési aggodalmak tetején elme emberek milliói számára a munkaerő. Az egész világon van egy olyan terület, ahol a kiadások a léggömbballozódnak az ellenőrzésből: adatbiztonság. A becslések szerint két év múlva a vállalatok égnek1 billió dollár a kiberbiztonságra. És ez a szám sem túlzott. 2018-ban egyedül a számítógépes bűnözés okozott 1 billió dollárt, és eztköltségvárhatóan eléri$ 6 billió 2021-re .
De míg a vállalatok továbbra is fordítson csillagászati összegeket a folyamat és a technológia, van egy harmadik darab a kiberbiztonság puzzle, hogy lesz nagyon kis befektetéssel: az emberek. Meglepetsz sokan, hogy megtanuljákA CyberTAcks és az információ megsértése 90% -át emberi hiba vagy viselkedés okozza, nem technológiai hiba.
A munkavállalói elkötelezettség most informatikai kérdés
Bizonyos fokú hibák és emberi hiba elkerülhetetlen, de a növekvő munkavállalói elkötelezettség sikeresen foglalkozhat a biztonsági protokollok szándékos megsértésével, és megakadályozhatja a gondatlanság által okozott biztonsági eseményeket.
Az alkalmazottak apátia egy vállalat egyik legnagyobb biztonsági kötelezettsége. A 2016-os tanulmány megállapította, hogyAz adatmegsértés 22% -át rosszindulatú alkalmazottak okozta, és 65% a gondatlanság eredménye. A kioldott alkalmazottak hajlamosabbak a külső manipulációra, nagyobb valószínűséggel elhagyják a gondatlanságot a gondatlanság miatt és nagyobb mértékbenkockázataz érzékeny vállalati információk szivárgására. Tény, hogy a munkavállalókÖtször nagyobb valószínűséggel veszi az adatokat, ha ki van kapcsolva .
3 közös oka Az alkalmazottak apatikusak az informatikai biztonsággal kapcsolatban:
1. Az adatok tulajdonjogával és a magánélethez kapcsolódó attitűdök változása
Millennials nőttek fel az interneten, és kényelmes vele minden részét átjárja az életüket. Ezenkívül a szociális média fellendülése megosztott kultúrát hozott létre. Anélkül, hogy valóban tudnád, ki van a képernyő másik oldalán, az emberek megosztják az életüket és a munkahelyi életüket az életükről.
Ez az alacsony befogadási arányt eredményezte az adatbiztonsági eljárások szabványainak rendelkezésére.A millennials újrafelhasználja a jelszavakat, mint bármely más demográfiaiés 60% -uk elfogadja az idegenek "nagy részében" kapcsolatot. Úgy tűnik, hogy nézeteltérés arról, hogy ki tulajdonítja a munkahelyen létrehozott adatokat.A millennials 72% -a úgy véli, hogy jogosultak az általuk segíteni kívánt adatokraMíg a baba boomerek 41% -a ugyanúgy érzi magát.
2. Ez egy érzékeny és bonyolult téma
A gyors technológiai fejlesztések kimenően képesek alkalmazkodni. Válaszul a vállalatok folyamatosan fejlődő biztonsági protokollokat hajtottak végre az érzékeny adatokhoz való hozzáférés ellenőrzésére. A kétfaktoros hitelesítés, a VPN, a mobileszköz-kezelés és más technológiák és programok nehéz lehetnek az átlagos személy számára.
Az internethasználók többsége csak nem rendelkezik jó megértéssel a legújabb biztonsági előírásokról és a legjobb gyakorlatokról. Ezenkívül egyes biztonsági programok magukban foglalják az alkalmazások telepítését vagy a személyes eszközökhöz való hozzáférést. A munkavállalók kezdenek nyugtalanul érzik magukat a magánélet megtervezett inváziójával.
3. Szegény kommunikáció és együttműködés vele
Még ha az informatikai csapatok is létrehozzák a legjobb biztonsági terveket, erőfeszítéseik haszontalanok, ha ezek a tervek nem értik a szervezet többi részét. Ez kulcsfontosságú az informatikai csapatok számáraÉpítsen a tudatosság a biztonsági kérdések körülés kap mindenki a szervezet dolgozik együtt, hogy megakadályozza az adatvesztést vagy megsértését.
Problémák merülnek fel, ha ezeket az üzeneteket nem közvetítik olyan módon, hogy a nem technikai alkalmazottak megértsék, vagy amikor az emberek nem érzik magukat a megbeszélésekben. Történelmileg az informatikai csapatok nem kapnak elegendő képzést az "emberek" részében szerepükben, mivel több időt fordítanak a technológiára és a folyamatra, mint a kommunikáció és az együttműködés.
3 A munkavállalói elkötelezettség javítása megakadályozza az adatvesztést vagy a lopást
1. Emlékezteti az alkalmazottakat, hogy éberebb legyen
Az igazság az, hogy a szervezetben mindenki felelőssége, hogy segítsen tartani az adatokat a megsértésektől. Amikor a munkavállalók részt vesznek és éreznek személyes kötelezettséget, hogy megvédjék a szervezetet és egymást, hajlandóak részt venni a biztonsági programokban, és óvatosabbak az érzékeny információk kezelésében.Amikor mindenki egy org, nem csak az informatikai csapat, összpontosul a dolgok biztonságáraA vállalatok nagymértékben csökkenthetik a kockázatukat.
2. Segít az informatikai csapatoknak, hogy jobban közvetítsenek információkat
Biztosítása a technikai rendszerek megfelelő működését, és biztosítékok rendelkezésre álljanak ez a minimum a mai világban, amikor a számítógépes biztonság. A részt vevő informatikai vezető veszi az időt, hogy oktassák alkalmazottak és dolgozunk együtt a megyei vezetők, hogy mindenki tisztában van a veszélyekkel, és tudja, hogyan kell megvédeni magukat.Elkötelezte magát a csapat partnereivel kollégáival a kommunikációban, hogy tudatosítsa a figyelmet a biztonsági kezdeményezésekről, növelve elfogadásukat. Ez a beruházás segít az Orgs-nek, hogy jobban felkészüljenek arra, hogy bármilyen belső vagy külső fenyegetésre válaszoljanak.
3. Az adatlopás megakadályozása
Egy elkötelezett munkaerő, amely gondoskodik az üzleti élet védelméről, és egymással kevésbé valószínű, hogy részt vesz az adatlopásban. Az elkötelezett munkavállalók jobban megfelelnek, hogy ismerkedjenek meg és tiszteljék a vállalati iránymutatásokat az adatkezelésről és jobban tudatában az ezen iránymutatások megsértésének következményeivel.
Az informatikai vezetők növelhetik a munkavállalói kapcsolatot a biztonsági kérdések körül
1. rámutat az üzleti hatásra
A nontechnikai munkavállalók nehezen tudják megérteni, hogy a biztonsági jogsértések milyenek és a pusztítás okozhat. Az informatikai vezetőknek ezeket a munkavállalók nyelvét és keret fenyegetéseit kell beszélniük, hogy megértsék és törődjenek.
Jelölje ki a potenciális üzleti kockázatokat és a zavarokat a támadások és a lopás okozhat. Ahol lehetséges, rámutat a konkrét számok pénzügyi hatására, hogy a pontot haza vezesse. Amikor a munkavállalók, különösen a vezetők, vizualizálják, hogy a jogsértések hogyan hatnak közvetlenül a munkájukra, nagyobb valószínűséggel követik a biztonsági ajánlásokat és iránymutatásokat.
2. Jelölje ki a személyes kockázatokat
Míg minden alkalmazottnak gondoskodnia kell arról, hogy a biztonsági fenyegetés milyen hatással lehet a vállalatra, mindig azok lesznek, akik hiányzó megközelítést alkalmaznak ezeknek a kérdéseknek.
A legfontosabb az, hogy felhívja a figyelmet a személyes fenyegetésre, egy biztonsági megsértés jelentkezhet minden alkalmazottnak. Az üzleti adatok mellett a vállalatok hihetetlen mennyiségű személyes adatot tartanak fenn munkatársaik és családjuk számára. Társadalombiztosítási számok, címek, telefonszámok, családi nevek, és így tovább a többi is tárolt vállalati hálózatok és ugyanolyan sérülékeny, mint a vállalati adatok.A kiberbiztonsági normákhoz való ragaszkodás mindenki számára a legjobb érdeklődés .
3. Vigye az informatikai csapatodat, hogy jobb kommunikátorok és munkatársak legyenek
Annak érdekében, hogy a biztonsági tervek és folyamatok elfogadhatók legyenek, meg kell érteni és hozzáférhető az egész vállalat számára. Fektessen be kommunikációs képzés az informatikai csapatok számára, hogy jobban együttműködhessenek más osztályokkal. Partner kommunikációs személyzet segítségével növelné a biztonsági kezdeményezések az egész társaság. HasználatEgyüttműködő munka menedzsment szoftverhogy összehangolják az embereket a biztonsági eljárások és folyamatok körül.
Szerszám használataUDN feladatkezelőmint az ÖnEgyetlen igazság forrásaegy helyet biztosít a fontos dokumentációhoz, és lehetautomatikusan frissítve . Emellett,Együttműködő munka menedzsment eszközökengedélyezzeszabadon folyó együttműködés, miközben védi az érzékeny információkat is .
Az alkalmazottak a legjobb védelem
A CyberseCurity háromhons megközelítést igényel a technológia, a folyamatok és az emberek bevonásával. Az informatikai vezetők a munkájukat kivágják számukra. Egy összetett és változó világban élünk, új biztonsági fenyegetésekkel, melyek a napig felbukkannak. A vállalatok biztonságos tartása mellettAz informatikai vezetőknek lehetővé kell tenniük az innovációt és az adatok szabad áramlását a csapatok között .
Mikor jön a védő szervezetek külső és belső fenyegetések, vezetési elfogadását a biztonsági kezdeményezések, és a kockázatok csökkentésére összpontosítva növekvő dolgozói elkötelezettség az egyik legjobb befektetés az informatikai vezető tehet.
