Češi při práci obcházejí kyberbezpečnost

Dokončení práce a zasloužený odpočinek jsou tak silným motorem zaměstnanců, že s klidem v duši ignorují naprostou většinu kybernetických hrozeb. A Češi v tomto zlozvyku excelují: připouští ho 93 % dotázaných. Na tendenci podstupování kyberrizik ve jménu rychlejšího dokončení práce se podívalo Cisco. 

 

Studie Cisco zjistila, že zaměstnanci obcházejí bezpečnostní systémy, aby mohli plnit své povinnosti. Obcházení bezpečnostních zásad chování v organizaci je často způsobeno jejich vágním formulováním či dokonce naprosto absencí. A zkratka rizikem není ojedinělým jevem v regionu Evropy, Středního Východu, Afriky a Ruska se k ní uchyluje 77 % respondentů. Ovšem číslička se liší zemi od země - v Rakousku takto 60 % dotázaných, v České republice 93 %.

Nízká obeznámenost s kyberhrozbami

Pracující se typicky zajímají pouze o konkrétní programy a jejich bezproblémové fungování. Cisco studovalo obeznámenost s kyberhrozbami ve vlastních organizací - a: 20 % účastníků studie nedokázalo jmenovat ani jeden proběhlý útok ať už ve své nebo jiné organizaci. Kromě toho, 15 % zaměstnanců, kteří mohou pracovat mimo kancelář, neví, kde jsou uloženy aplikace, které používají.

Výzkumníci usuzují, že zjištěné výsledky mohou indikovat nízké povědomí o hrozbách a potřebu dalšího vzdělávání zaměstnanců například formou simulací kybernetických útoků. Testování bdělosti zaměstnanců například úmyslným zasláním potenciálně infikovaného e-mailu IT týmem umožní lidem ve firmě vidět, jak snadné je stát se obětí kybernetického útoku. Při následném dotazování zjišťovali, jaké kybernetické hrozby jsou lidé schopni nejsnadněji identifikovat.

Nejsnadněji identifikované kyberhrozby

1. škodlivé emaily (33 %)
2. malware (25 %)
3. zastaralý software (20 %)

Kyberhrozby nerozpoznané

1. DDoS útoky (7 %)
2. interní hrozby (9 %)
3. ransomware (9 %)

Milan Habrcetl, expert IT security Cisco, závěry průzkumu komentuje: 

„Tyto výsledky poukazují na důležitost jednoduchosti zabezpečení z pohledu uživatele. Pokud jsou bezpečnostní opatření komplikovaná a zaměstnance omezují do takové míry, že cítí potřebu je obcházet, aby mohl splnit zadané úkoly, nemůžeme očekávat, že ochrání organizaci. Možností, která se zde nabízí, je zavedení konceptu Zero Trust, který poskytne zjednodušené, konzistentní a bezpečné prostředí bez ohledu na to, kde lidé pracují.“

Mladí vedou

Problémové jednání se vyskytuje napříč věkovými kohortami, přesto je vidět jeho silnější zastoupení v mladších generacích:

• 65 % ve věkové skupině 18 - 24 let; 
• 54 % ve věkové skupině 35 - 44; 
• 35 % ve věkové skupině nad 55 let. 

A Češi vůbec

Naprostá většina (93 %) tenduje k usnadnění si práce tím, že raději vystaví sebe, své pracovní prostředky a svou organizace kyberbezpečnostním rizikům. Jen malinkatý zbyteček o velikosti 7 % nepociťuje nutkání si bezpečnostně zalemplovat. 25 % respondentů dokonce přiznalo, že bezpečnostní opatření porušuje často.  

Situaci v ČR studie dále dokládá čísly:

„Povědomí o místě uložení aplikací nemá 24 % zaměstnanců s možností práce mimo kancelář. Na dotaz, zda mají zkušenost s nějakým kybernetickým útokem, nebo o nějakém slyšeli, odpovědělo 16 %, že útok nezažilo, ani o žádném neslyšelo. Nejčastěji zmiňované útoky přitom byly škodlivé emaily (50 %), zastaralý software (26 %) a malware (25 %). Nejméně často zmiňované pak byly DDoS útoky (7 %), interní hrozby (6 %) a ransomware (5 %).“

Zdroje

• Cisco
• Fotka od Robinraj Premchand z Pixabay
• Fotka od Pete Linforth z Pixabay
• Pixabay.com
• Iconfinder.com

 

Daniel Beránek, 11.05.2020 13:15

 

 

 

	Chrome pracuje na uživatelském rozhraní pro experimenty Vývojáři Google Chrome se rozhodli některé z experimentálních funkcí prohlížeče otestovat na širším vzorku pokusných uživatelů. Nabídnou uživatelský přístup přímo přes rozhraní browseru k těm experimentům, pro které je téměř...
	NIX.CZ je součástí kritické infrastruktury ČR Internetový uzel NIX.CZ byl zařazen mezi subjekty kritické informační infrastruktury České republiky. Rozhodl o tom Národní úřad pro kybernetickou a informační bezpečnost, v jehož kompetenci jsou prvky spadající do oblasti informačních technologií. NIX.CZ...
	Vlastník Jobs.cz a Práce.cz akvíruje ajťácký Techloop.io Společnost LMC vlastnící mimo jiné největší české HR projekty Jobs.cz a Práce.cz akvíruje platformu Techloop.io, která se specializuje na párování IT odborníků a firem. Získává tak černého koně ve vysokorozpočtové...
	Síťové prvky Zyxel trpí backdoorem Firewally a brány značky Zyxel jsou přístupné kyberútokům přes zadní vrátka. Kupodivu je neotevírá žádný malware, který by je napadl, ale jsou tam přítomna přímo z výroby. Zyxel se nejen domníval, že je dobrým nápadem v těchto...