Kaspersky: Top 3 factori de risc cibernetic se bazează pe comportamentul uman

Un studiu Kaspersky arată că 80% dintre organizaţii consideră factorul uman drept principalul element care poate favoriza un atac cibernetic de succes asupra companiei, chiar înaintea breşelor de securitate determinate de măsurile tehnice insuficiente, potrivit unui comunicat de presă remis redacţiei de către Kaspersky. Printre primele trei riscuri se numără volumul ridicat de muncă al echipelor IT şi de securitate IT, nivelul insuficient de expertiză al specialiştilor în securitate şi lipsa de conştientizare a riscurilor de securitate în rândul angajaţilor, fiecare dintre aceşti factori obţinând aproape un sfert din totalul răspunsurilor, se arată în comunicat.

Compania informează că atacatorii cibernetici se bazează tot mai mult pe factorul uman, de la tehnici de inginerie socială care îi determină pe angajaţi să divulge date sensibile până la configurări incorecte rămase nedetectate de echipe suprasolicitate. Chiar şi incidentele cu un grad ridicat de severitate sunt adesea declanşate prin inginerie socială, când o singură tentativă de fraudă convingătoare duce la o eroare critică provocată de factorul uman. În ciuda progreselor în domeniul automatizării, factorul uman rămâne unul dintre principalele motive pentru care atacurile cibernetice au succes, explică Kaspersky.

Potrivit unui studiu realizat de centrul intern de cercetare de piaţă al Kaspersky, 24% dintre organizaţii au identificat volumul ridicat de muncă al departamentelor IT şi de securitate drept unul dintre principalii factori care cresc probabilitatea unor atacuri cibernetice de succes. Procentul este mai mare în rândul companiilor de dimensiuni medii (27%) şi al companiilor mari (26%), unde numărul de procese şi sarcini este mai ridicat. Atunci când echipele de specialişti sunt suprasolicitate, acestea au mai puţin timp pentru activităţi de apărare proactive, ceea ce creşte, la rândul său, probabilitatea apariţiei unor erori sau a unor incidente care nu sunt detectate la timp, se arată în comunicat.

Compania informează că următorul factor, menţionat de 24% dintre respondenţi, este lipsa de expertiză şi experienţă în rândul profesioniştilor din domeniul securităţii şi IT. Această problemă afectează direct capacitatea unei organizaţii de a identifica, analiza şi contracara ameninţările moderne. Îngrijorările sunt deosebit de pronunţate în anumite regiuni unde au fost raportate procente mai ridicate: Mexic (30%), Columbia (29%), Turcia (28%) şi Germania (27%), se precizează în comunicat.

De asemenea, 24% dintre respondenţi menţionează nivelul scăzut de conştientizare a riscurilor de securitate în rândul angajaţilor, care continuă să expună organizaţiile la o gamă largă de atacuri cibernetice. Această problemă este menţionată cu o frecvenţă şi mai mare în Germania (32%), precum şi pe mai multe pieţe din regiunea Asia-Pacific, în special în Vietnam (35%), Thailanda (33%), China (30%), India (28%), Indonezia (27%) şi Malaysia (27%), potrivit comunicatului.

„Pentru a ajuta organizaţiile să reducă riscurile asociate factorului uman, Kaspersky recomandă următoarele:

-Investiţi în cursuri suplimentare de securitate cibernetică pentru angajaţi, pentru a le menţine cunoştinţele actualizate.

-Utilizaţi simulatoare interactive, deoarece instruirea periodică cu privire la conştientizarea riscurilor îi ajută pe angajaţi să recunoască ameninţările, să evite acţiunile riscante şi să contribuie la consolidarea nivelului general de securitate al organizaţiei.

-Implicaţi echipele în provocări de securitate cibernetică bazate pe gamificare, care dezvoltă abilităţi practice pentru identificarea vulnerabilităţilor, analiza incidentelor şi prevenirea atacurilor într-un mediu sigur.

-Utilizaţi soluţii centralizate şi automatizate, deoarece prin agregarea şi corelarea datelor din surse multiple într-un singur loc şi utilizarea tehnologiilor de învăţare automată, se permite detectarea eficientă a ameninţărilor şi un răspuns automat rapid.”, se arată în comunicatul de presă remis redacţiei de către Kaspersky.