Češi při práci obcházejí kyberbezpečnost

Dokončení práce a zasloužený odpočinek jsou tak silným motorem zaměstnanců, že s klidem v duši ignorují naprostou většinu kybernetických hrozeb. A Češi v tomto zlozvyku excelují: připouští ho 93 % dotázaných. Na tendenci podstupování kyberrizik ve jménu rychlejšího dokončení práce se podívalo Cisco. 

 

Studie Cisco zjistila, že zaměstnanci obcházejí bezpečnostní systémy, aby mohli plnit své povinnosti. Obcházení bezpečnostních zásad chování v organizaci je často způsobeno jejich vágním formulováním či dokonce naprosto absencí. A zkratka rizikem není ojedinělým jevem v regionu Evropy, Středního Východu, Afriky a Ruska se k ní uchyluje 77 % respondentů. Ovšem číslička se liší zemi od země - v Rakousku takto 60 % dotázaných, v České republice 93 %.

Nízká obeznámenost s kyberhrozbami

Pracující se typicky zajímají pouze o konkrétní programy a jejich bezproblémové fungování. Cisco studovalo obeznámenost s kyberhrozbami ve vlastních organizací - a: 20 % účastníků studie nedokázalo jmenovat ani jeden proběhlý útok ať už ve své nebo jiné organizaci. Kromě toho, 15 % zaměstnanců, kteří mohou pracovat mimo kancelář, neví, kde jsou uloženy aplikace, které používají.

Výzkumníci usuzují, že zjištěné výsledky mohou indikovat nízké povědomí o hrozbách a potřebu dalšího vzdělávání zaměstnanců například formou simulací kybernetických útoků. Testování bdělosti zaměstnanců například úmyslným zasláním potenciálně infikovaného e-mailu IT týmem umožní lidem ve firmě vidět, jak snadné je stát se obětí kybernetického útoku. Při následném dotazování zjišťovali, jaké kybernetické hrozby jsou lidé schopni nejsnadněji identifikovat.

Nejsnadněji identifikované kyberhrozby

1. škodlivé emaily (33 %)
2. malware (25 %)
3. zastaralý software (20 %)

Kyberhrozby nerozpoznané

1. DDoS útoky (7 %)
2. interní hrozby (9 %)
3. ransomware (9 %)

Milan Habrcetl, expert IT security Cisco, závěry průzkumu komentuje: 

„Tyto výsledky poukazují na důležitost jednoduchosti zabezpečení z pohledu uživatele. Pokud jsou bezpečnostní opatření komplikovaná a zaměstnance omezují do takové míry, že cítí potřebu je obcházet, aby mohl splnit zadané úkoly, nemůžeme očekávat, že ochrání organizaci. Možností, která se zde nabízí, je zavedení konceptu Zero Trust, který poskytne zjednodušené, konzistentní a bezpečné prostředí bez ohledu na to, kde lidé pracují.“

Mladí vedou

Problémové jednání se vyskytuje napříč věkovými kohortami, přesto je vidět jeho silnější zastoupení v mladších generacích:

• 65 % ve věkové skupině 18 - 24 let; 
• 54 % ve věkové skupině 35 - 44; 
• 35 % ve věkové skupině nad 55 let. 

A Češi vůbec

Naprostá většina (93 %) tenduje k usnadnění si práce tím, že raději vystaví sebe, své pracovní prostředky a svou organizace kyberbezpečnostním rizikům. Jen malinkatý zbyteček o velikosti 7 % nepociťuje nutkání si bezpečnostně zalemplovat. 25 % respondentů dokonce přiznalo, že bezpečnostní opatření porušuje často.  

Situaci v ČR studie dále dokládá čísly:

„Povědomí o místě uložení aplikací nemá 24 % zaměstnanců s možností práce mimo kancelář. Na dotaz, zda mají zkušenost s nějakým kybernetickým útokem, nebo o nějakém slyšeli, odpovědělo 16 %, že útok nezažilo, ani o žádném neslyšelo. Nejčastěji zmiňované útoky přitom byly škodlivé emaily (50 %), zastaralý software (26 %) a malware (25 %). Nejméně často zmiňované pak byly DDoS útoky (7 %), interní hrozby (6 %) a ransomware (5 %).“

Zdroje

• Cisco
• Fotka od Robinraj Premchand z Pixabay
• Fotka od Pete Linforth z Pixabay
• Pixabay.com
• Iconfinder.com

 

Daniel Beránek, 11.05.2020 13:15

 

 

 

	Mistral demokratizuje pokročilé funkce AI Francouzský vývojář AI Mistral AI přichází s multimodálním modelem Pixtral Large, aktualizuje vlajkový jazykový model Mistral Large na verzi 24.11 a ve zdarma přístupné betě nabízí pokročilé funkce, jako jsou Web Search, Canvas a...
	SearchGPT kombinuje důvěryhodnost, kontext a přístupnost OpenAI představilo SearchGPT, novou funkci v rámci ChatGPT, která kombinuje sílu umělé inteligence a schopnosti přímého vyhledávání na internetu. Jde o krok směrem k plně integrovaným systémům, které mohou na základě uživatelských...
	Claude 3.5 Sonnet a Haiku: nová kapitola ve vývoji LLM Neustálý vývoj jazykových modelů přináší nové možnosti, jakým způsobem umělá inteligence ovlivňuje nejen interakci mezi uživateli a počítači, ale práci s daty jako takovou. Společnost Anthropic nyní představuje 2  nové modely –...
	Spotify přidává videa Spotify stále rozšiřuje svou nabídku funkcí, aby uživatelům poskytlo co nejkomplexnější hudební zážitek. Nově se snaží zintenzivnit posluchačský zážitek přidáním videí, díky čemuž mohou uživatelé sledovat videoklipy...