أخطر 10 تصرفات يحدثها موظفوك تضع شركتك على المحك!

كشفت منظمة KnowBe4 عن أهم عشر سلوكيات محفوفة بالمخاطر شارك فيها الموظفون على أجهزة العمل الخاصة بهم أدت الى ضعف الأمن السيبراني في بيئة العمل.

فالتوعية أهم عنصر لتأمين الشركات, وليس استخدام التقنيات التكنولجية الحديثة فقط. 

فما فائدة تطور التكنولوجيا إذا كان مستخدمها ليس على علم بها؟

العامل البشري متورط في 82% من تسريب البيانات على الصعيد العالمي ، وفقًا لتقرير تحقيقات Verizon لتسريب البيانات لعام 2022. ومع ذلك، وفقًا لـ IDC، يتم تخصيص أقل من 3٪ من إنفاق تكنولوجيا المعلومات للمساعدة في تأمين الطبقة البشرية.

نتيجة لذلك، تتجه الشركات إلى تعيين متخصصين يعملون على تدريب الموظفين وتوعيتهم في الأمن السبراني والمخاطر التي قد تنتج وكيفية التعامل معها والتصدي لها.

فقد قال Stu Sjouwerman ، الرئيس التنفيذي لـ KnowBe4:

“With the proliferation of social engineering attacks, employees continue to be the biggest risk factor,”

وقد أدرجت منظمة KnowBe4 عشر تصرفات خطيرة صدرت من الموظفين أدت إلى كارثة أمنية (مما يعني أيضا أنها أدت الى خسارة ماديه)، وهيا كالآتي:

1. مجال الترفيه / خدمات البث (Streaming)

2. مواقع الألعاب (Gaming)

3. البريد الابتزازي (Graymail)

4. مواقع ال +18

5. التطبيقات الضارة والغير مصرح بها

6. مواقع مشبوهة

7. وسائط غير مصرح بها (USB)

8. مشاركة المعلومات شخصية

9. نسخ احتياطية على السحابة (Cloud backup)

10. فتح ملحق ضار من البريد الإلكتروني (Malicious email attachment)

فيجب على كل شركة منع هذه الخدمات وحجبها والأهم هو توعية الموظفين والعاملين عليها لضمان سلامة نظام المعلومات وحماية أكبر.

فقد أنهى Stu Sjouwerman بـ:

"However, with proper training and coaching, they can become a human firewall and your last line of defence"

المصادر

https://www.knowbe4.com/press/top-10-risky-behaviors-of-employees-uncovered-by-knowbe4s-securitycoach