Verstöße gegen die Sicherheitsrichtlinien der Mitarbeiter sind ebenso gefährlich wie Hackerangriffe

[Anzeige_1]

SGGPO 29.11.2023 12:41 Uhr

Neue Untersuchungen von Kaspersky zeigen, dass Mitarbeiter, die gegen die Informationssicherheitsrichtlinien eines Unternehmens verstoßen, genauso gefährlich sind wie Hackerangriffe.

Um die Informationssicherheit zu gewährleisten, sollten spezielle Sicherheitsrichtlinien für Mitarbeiter vorhanden sein.

In den letzten zwei Jahren wurden 33 % der Cybersicherheitsvorfälle in Unternehmen im asiatisch -pazifischen Raum (APAC) durch Mitarbeiter verursacht, die vorsätzlich gegen Sicherheitsprotokolle verstoßen haben. Diese Zahl liegt nahe an den Schäden, die durch Cyber-Datenlecks verursacht werden: 40 % der Cybervorfälle in der Region wurden durch Hackerangriffe verursacht. Im Vergleich zum weltweiten Durchschnitt von 26 % bzw. 30 % sind diese Zahlen tendenziell höher.

Untersuchungen von Kaspersky haben ergeben, dass neben technischen Fehlern, die außerhalb der menschlichen Kontrolle liegen, auch Verstöße der Mitarbeiter gegen die Richtlinien zur Informationssicherheit zu den schwerwiegendsten Problemen für Unternehmen in der Region gehören.

Was das Verhalten einzelner Mitarbeiter betrifft, bestand das häufigste Problem darin, dass Mitarbeiter absichtlich gegen Unternehmensrichtlinien verstießen oder Dinge taten, zu denen sie nicht aufgefordert wurden. Laut Umfrageteilnehmern waren 35 % der Cybersicherheitsvorfälle auf schwache Passwörter und mangelnden regelmäßigen Passwortwechsel zurückzuführen – ein Anstieg um 10 % gegenüber dem allgemeinen Ergebnis von 25 %.

Darüber hinaus gaben 32 % der Mitarbeiter in der Region APAC an, dass sie auf ungesicherte Websites zugegriffen hätten, was zu Datenlecks geführt habe, während 25 % angaben, dass ihr Unternehmen mit Netzwerkproblemen zu kämpfen hatte, weil ihre Kollegen Software und Anwendungen nicht aktualisiert hätten, wenn dies vom System verlangt worden sei.

„Es ist alarmierend, dass es in diesem Jahr in der Region viele Datenschutzverletzungen und Ransomware-Angriffe gab, dennoch verstoßen viele Mitarbeiter weiterhin bewusst gegen grundlegende Richtlinien zur Informationssicherheit. Die neuesten Untersuchungen von Kaspersky belegen, dass die Zahl der Datenschutzverletzungen in der Region Asien-Pazifik durchweg über dem weltweiten Durchschnitt liegt. Daher ist ein abteilungsübergreifender Ansatz ein effektiver Weg, um eine Unternehmenssicherheitskultur aufzubauen, die den menschlichen Faktor berücksichtigt, den Cyberkriminelle ausnutzen“, sagte Adrian Hia, Managing Director für den asiatisch -pazifischen Raum bei Kaspersky.

Um die Folgen von Verstößen gegen Informationssicherheitsrichtlinien durch Mitarbeiter zu begrenzen, die sich auf die Unternehmensinfrastruktur auswirken, empfiehlt Kaspersky: Einsatz von Cybersicherheitslösungen mit Anwendungs-, Web- und Gerätesteuerung, wie Kaspersky Endpoint Security for Business und Kaspersky Endpoint Security Cloud; Kontrolle der bidirektionalen Datenübertragung und des Datenübertragungsempfangs im System. Mit Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server und Kaspersky Security for Microsoft Office 365 können entsprechende Probleme mithilfe von Datenanalyse- und Inhaltsfilterfunktionen gelöst werden.

[Anzeige_2]
Quelle