15 grudnia 2017

Logistyka » Produkty dla TSL

Pracownicy zatajają ataki cyberprzestępców

Pracownicy zatajają ataki cyberprzestępców

... mówi Piotr Kupczyk, dyrektor biura komunikacji z mediami, Kaspersky Lab Polska.

W 40% firm na całym świecie pracownicy zatajają incydenty naruszenia bezpieczeństwa IT. Zważywszy na to, że każdego roku 46% incydentów naruszenia bezpieczeństwa IT jest powodowanych przez pracowników, niezbędne są działania na wielu poziomach, nie tylko działów bezpieczeństwa IT, aby wyeliminować ten słaby punkt w wielu firmach.

Zaproszenie cyberprzestępców do środka

Konsekwencje takiego zatajania mogą być bardzo poważne, ponieważ za każdym, nawet najmniejszym, działaniem cyberprzestępców może stać większy atak. Nawet jedne mały niewykryty sfałszowany e-mail z jakimś szkodliwym załącznikiem, może doprowadzić do infekcji całej firmy. Dział bezpieczeństwa, który nie zostanie poinformowany przez pracownika, po prostu będzie bezsilny w takim przypadku – mówi newsrm.tv Piotr Kupczyk z Kaspersky Lab Polska.

Cyberprzestępcy często wykorzystują pracowników, aby wniknąć do infrastruktury firmowej. Wiadomości phishingowe, słabe hasła, fałszywe telefony z działu pomocy technicznej – wszystko to już widzieliśmy. Nawet zwykła karta pamięci upuszczona na parkingu biurowym lub w pobliżu biurka pracownika może spowodować infekcję całej sieci – potrzeba tylko kogoś wewnątrz, kto nie jest świadomy lub nie zwraca uwagi na bezpieczeństwo, aby urządzenie to zostało podłączone do sieci, wyrządzając w efekcie ogromne szkody

Jako przykład można podać tutaj nieuważnego księgowego, który otwiera szkodliwy załącznik, sądząc, że jest to faktura od jednego z licznych kontrahentów firmy. Po uruchomieniu takiego pliku dochodzi do infekcji komputera księgowego oraz wszystkich zasobów do których ma on dostęp, może dojść nawet do paraliżu firmy – przestrzega ekspert.

Zabawa w chowanego: konieczny wkład działu kadr oraz kierownictwa najwyższego szczebla

Pracownicy często wolą narazić organizację na ryzyko niż zgłosić problem, ponieważ obawiają się kary lub wstydzą się tego, że ponoszą odpowiedzialność za zaistniałą sytuację. Niektóre firmy wprowadziły surowe reguły i obarczyły pracowników dodatkową odpowiedzialnością, zamiast po prostu zachęcać ich do czujności i współpracy. To pokazuje, że cyberochrona dotyczy nie tylko obszaru technologii, ale również kultury organizacyjnej i szkoleń, dlatego w działania te należy zaangażować również kierownictwo najwyższego szczebla oraz dział kadr.

źr. newsroom.tv



Podaj adres email

Wprowadź treść komentarza


 
Arsped Sp. z o. o. 2009-2017 Wszelkie prawa zastrzeżone
Zapoznaj się z polityką prywatności×