Il 36% delle violazioni della sicurezza informatica è causato dal personale

Kaspersky ha annunciato che le violazioni della sicurezza delle informazioni commesse dal personale causano danni tanto quanto gli attacchi degli hacker.

Secondo la dichiarazione di Kaspersky, l'azienda ha condotto una ricerca per conoscere le opinioni dei professionisti della sicurezza IT che lavorano per PMI e imprese in tutto il mondo riguardo all'impatto dei dipendenti sulla sicurezza informatica aziendale.

La ricerca, che mirava a raccogliere informazioni su diversi gruppi di dipendenti che influenzano la sicurezza informatica considerando sia il personale interno che gli attori esterni, ha rivelato che, oltre agli errori reali, le violazioni delle politiche di sicurezza delle informazioni da parte dei dipendenti sono uno dei problemi maggiori per le aziende.

I partecipanti alla ricerca provenienti da organizzazioni di tutto il mondo hanno dichiarato che, negli ultimi due anni, sono state compiute azioni intenzionali per violare le regole di sicurezza informatica sia da parte di dipendenti IT che non IT.

Per quanto riguarda il comportamento dei singoli dipendenti, il problema più comune deriva dal fatto che i lavoratori fanno intenzionalmente ciò che è vietato o non eseguono ciò che è necessario. I partecipanti in Turchia hanno dichiarato che il 14% degli incidenti informatici negli ultimi 2 anni si è verificato a causa dell'uso di password deboli o della mancata modifica tempestiva delle stesse.

Un altro motivo per cui si verifica il 36% delle violazioni della sicurezza informatica è la visita da parte del personale a siti web non sicuri. Il 21% riferisce invece di aver riscontrato incidenti informatici a causa del mancato aggiornamento dei software di sistema o delle applicazioni da parte dei dipendenti quando necessario.

"È IMPORTANTE APPLICARE UN APPROCCIO INTEGRATO ALLA SICUREZZA INFORMATICA"

Nella dichiarazione, il responsabile della sicurezza delle informazioni di Kaspersky, Alexey Vovk, ha affermato che, oltre alle minacce alla sicurezza informatica provenienti dall'esterno, in qualsiasi organizzazione esistono molti fattori interni che possono portare a incidenti informatici, aggiungendo: "Come dimostrano le statistiche, i dipendenti di qualsiasi dipartimento, che siano esperti di sicurezza IT o meno, possono influenzare negativamente la sicurezza informatica sia intenzionalmente che involontariamente".

Sottolineando l'importanza di considerare i metodi per prevenire le violazioni delle politiche di sicurezza delle informazioni durante la garanzia della sicurezza, Vovk ha osservato quanto segue:

"È importante applicare un approccio integrato alla sicurezza informatica. Nel complesso della ricerca, oltre al fatto che il 26% degli incidenti informatici è causato dalla violazione delle politiche di sicurezza delle informazioni, il 38% delle violazioni si verifica a causa di errori umani. Poiché queste cifre sono allarmanti, è necessario stabilire una cultura della sicurezza informatica nell'organizzazione fin dall'inizio, sviluppando e implementando politiche di sicurezza e aumentando la consapevolezza sulla sicurezza informatica tra i dipendenti. In questo modo, il personale si approccerà alle regole in modo più responsabile e comprenderà più chiaramente le possibili conseguenze delle proprie violazioni."

Fonte della notizia: 12punto