Mangelnde Schulung in der Benutzersicherheit gefährdet Informationen spanischer Unternehmen

Eine Studie von Cisco, hebt die bestehende Schulungslücke im Benutzer hervor, die zu Sicherheitsverletzungen im Unternehmensumfeld führt. Ein Panorama, das mit der Ankunft des Internet-of-Things-Ökosystems kompliziert wird.

Eine Studie von Cisco zeigt, dass es immer noch die gleiche Notwendigkeit gibt, Benutzer über Sicherheitsfragen aufzuklären, wie dies der Fall ist. 20 Jahre, wie Eutimio Fernández bekräftigt, Security Director bei Cisco Spanien. "Wir sind nicht in der Lage, so schnell zu gehen wie die Technologie, wenn es darum geht, den Benutzer zu schulen, der das schwächste Glied in der Kette ist.".

Laut diesem Bericht, der auf Umfragen unter mehr als tausend Mitarbeitern spanischer Unternehmen basiert, Kritische Unternehmensdaten in Spanien gefährdet, Weil spanische Unternehmen ihre Sicherheitsrichtlinien und -ressourcen auf die Abwehr externer Bedrohungen konzentrieren (wie Hacker und Cyberkriminelle) und nicht genug in den internen Bedrohungen selbst.

"Die Fortschritte der Hacker gehen sehr schnell voran. Wirklich, Wir brauchen genauso lange, um eine Sicherheitsverletzung zu identifizieren, wie wir es 1977 getan haben.", Kommentare Eutimio.

Einerseits, Das Verhalten der Mitarbeiter ist ein schwaches Glied in der Cybersicherheitskette, zu einer wachsenden Quelle von Risiken zu werden, die eher auf mangelndes Bewusstsein und Unwissenheit als auf Böswilligkeit zurückzuführen ist; Die Mitarbeiter erwarten, dass die vom Unternehmen implementierten Sicherheitsmechanismen sich um alles kümmern, Sie sind sich auch nicht der realen Gefahr von Bedrohungen bewusst..

Auf der anderen Seite, Immer mehr Mitarbeiter sind der Meinung, dass Sicherheitsrichtlinien Innovation und Zusammenarbeit behindern, die ordnungsgemäße Erfüllung ihrer Aufgaben erschweren; Und, Als Konsequenz, Einige Arbeitnehmer beschließen, diese Sicherheitsrichtlinien zu überspringen.

Dies ist ein Panorama, das sich laut Eutimio Fernández durch das Aufkommen sozialer Netzwerke und des Mobilitätsumfelds verschärft hat und "das mit der Einbeziehung des IoE-Ökosystems noch komplexer wird, da nicht an die Sicherheit gedacht wird. Derzeit, Wir haben nur einen 3% von Dingen, die miteinander verbunden werden können, und wir haben bereits Probleme.".

Risiken des Nutzerverhaltens

Mitarbeiter sehen ihr eigenes Verhalten als zweitgrößtes Risiko für die Datensicherheit im Unternehmen (48% der Befragten), nur von Hacker-Aktivitäten vorangetrieben (52%). In diesem Sinne, Alle konsultierten Mitarbeiter nutzen das Unternehmensnetzwerk, um persönliche Transaktionen zu tätigen, als Verwaltung Ihrer Bankkonten (86%), Online-Shopping (69%), Reisebuchungen (54%) oder soziale Netzwerke (43%).

Wie Eutimio Fernández betont:,"Die Studie bestätigt die komplexen IT-Sicherheitsherausforderungen, vor denen Unternehmen stehen. Obwohl die meisten Arbeitnehmer erkennen, dass die Bedrohung durch Cyberkriminelle real ist und eine kontinuierliche Verteidigung erfordert, Der Nutzer erhöht die Risiken für spanische Unternehmen. Ein Mitarbeiter, der Sicherheitsmechanismen blind vertraut, erleichtert verschiedene Einfallstore zu sensiblen Unternehmensdaten.".

Laut der Studie, Die größte interne Bedrohung für Unternehmen ist eine Folge der Entspannung der Mitarbeiter, Diejenigen, die davon ausgehen, dass das Unternehmen ihre Online-Aktivitäten schützen wird. So, das 39% der befragten spanischen Arbeitnehmer erwarten die Sicherheitsmechanismen, die implementiert wurden, um sie vor jeglichen Risiken zu schützen, während weniger als die Hälfte (45%) glauben, dass die Sicherheit persönlicher und geschäftlicher Daten auch in ihrer Verantwortung liegt. Das gleiche, Fast fünf von sechs Befragten (58%) sich des wahren Ausmaßes der Bedrohungen so wenig bewusst sind, dass sie glauben, dass ihr Verhalten minimale bis mäßige Auswirkungen auf die Sicherheit hat.

Auch Sicherheitsrichtlinien haben nicht die nötige Strenge. Während die 58 Prozent der Mitarbeiter glauben, dass ihr Unternehmen über eine Sicherheitsrichtlinie verfügt, die Verbindungen regelt, das 24 Prozent bestreiten es und fast zwei von zehn (18%) Sie wissen nicht, ob es existiert.

Innovation und Zusammenarbeit

Mehr und mehr, Spanische Arbeitnehmer sehen Sicherheit eher als Hindernis denn als Wegbereiter für Unternehmen. Aus dem Bericht geht hervor, dass die 12% glauben, dass IT-Sicherheit Innovationen behindert und die Zusammenarbeit erschwert, Während die 15% glauben, dass es ihre Arbeit behindert. Jeder Sechste (16%) glauben, dass der Verlust einer Geschäftsmöglichkeit höhere Kosten für das Unternehmen verursacht, als eine Sicherheitsverletzung mit sich bringen könnte.

Auf diese Weise, Die Ergebnisse des Berichts deuten darauf hin, dass die heute implementierten IT-Sicherheitsstrategien nicht der Art und Weise entsprechen, wie die Mitarbeiter ihre Aufgaben erfüllen wollen. "Die Mitarbeiter sind der Meinung, dass sich die aktuellen Sicherheitsrichtlinien ändern müssen, damit Unternehmen Innovationen vorantreiben und die Zusammenarbeit erleichtern können., und gleichzeitig die Sicherheit des Unternehmensnetzwerks zu stärken, Geräte und die Cloud gegen Angriffe von außen", so der Chef von Cisco weiter:.

Weitere Artikel zum Thema Cisco, Cisco Systems