Opozorilo družbe Kaspersky o "visoki ravni ozaveščenosti zaposlenih o kibernetski varnosti"

Opozorilo o visoki ravni zavedanja zaposlenih pri družbi Kaspersky o kibernetski varnosti
Opozorilo družbe Kaspersky o "visoki ravni ozaveščenosti zaposlenih o kibernetski varnosti"

Kaspersky je leta 2022 blokiral poskuse 507 milijonov uporabnikov, da bi sledili zlonamernim povezavam z lažnim predstavljanjem. Raziskava je bila izvedena prek simulatorja lažnega predstavljanja, vgrajenega v Kaspersky Automated Security Awareness Platform (KASAP) v letih 2021–2022. Opazovanja med zaposlenimi na Bližnjem vzhodu, v Turčiji in Afriki so pokazala, da so zaposleni najpogosteje poročali o kodeksih oblačenja (20,2 odstotka zaposlenih), omejitvi računa (9,3 odstotka pripravnikov) in lažnih izjavah o zaposlitvi (5,1 odstotka zaposlenih). Pojasnjuje, da je bil žrtev goljufivih e-poštnih sporočil, prikritih kot obvestilo podjetja.

Po analizi rezultatov usposabljanja in testiranja zaposlenih na področju kibernetske varnosti je bilo ugotovljeno, da so bili zaposleni na Bližnjem vzhodu in v Afriki pogosteje žrtve lažnega predstavljanja kot zaposleni v drugih regijah (Evropa, Severna in Južna Amerika). Na testu lažnega predstavljanja je padlo 14,7 odstotka zaposlenih na Bližnjem vzhodu in 11 odstotkov zaposlenih v Afriki. Regija APAC je še bolj zaostajala s 15,6-odstotno stopnjo neuspešnih testov lažnega predstavljanja.

Usposabljanje za uporabo varne e-pošte pritegne pozornost zaposlenih

V obdobju 2021–2022 sta bili najbolj priljubljeni temi, osredotočeni na usposabljanje osebja na področju kibernetske varnosti na Bližnjem vzhodu, v Turčiji in Afriki, uporaba varne e-pošte (kot je razločevanje sumljivih povezav, razumevanje, kaj je goljufivo) in kako za nastavitev varnega gesla. Tem usposabljanjem je bilo ljubše več kot 70 odstotkov zaposlenih. Druge priljubljene teme usposabljanja so vključevale varnost mobilnih naprav, varnost računov družbenih medijev in zaščito končnih delovnih postaj. Treningi o zasebnosti podatkov so bili na dnu lestvice priljubljenosti.

Svetlana Kalashnikova, produktna vodja storitev in usposabljanja Kaspersky, je dejala:

»Ker svet tehnologije hitro napreduje, spretnosti ljudi pogosto zaostajajo za njim. Zdi se, da večina tistih, ki delajo po vsem svetu, potrebuje osnovno usposabljanje za kibernetsko varnost. V našem zadnjem testu z uporabo orodja Kaspersky Gamified Assessment je bilo dokazano, da ima samo 3 odstotkov od 907 zaposlenih visoko raven zavedanja o kibernetski varnosti. Ta element, imenovan 'človeški požarni zid', pogosto vidimo kot najšibkejši člen korporativne kibernetske zaščite. Zato bi morala podjetja vlagati ne le v tradicionalne rešitve kibernetske varnosti, ki jih je mogoče namestiti v korporativne sisteme, temveč tudi v usposabljanje zaposlenih. Poleg tega je treba pred usposabljanjem posameznikov upoštevati kibernetske spretnosti. Orodje za ocenjevanje Gamified predstavljamo kot del 'faze sodelovanja' Kaspersky Security Awareness Portfelja. To orodje, ki je pred fazo usposabljanja v Kaspersky Automated Security Awareness Platform, zaposlenim olajša motivacijo z učnim procesom in pomaga organizacijam najti program usposabljanja, ki najbolje ustreza potrebam zaposlenih.”

Strokovnjaki družbe Kaspersky priporočajo naslednje za organizacije, ki se želijo izogniti žrtvi goljufij, ohraniti zaupnost osebnih in poslovnih podatkov ter prihraniti pri stroških:

Preverite vsako povezavo, preden kliknete. To storite tako, da miškin kazalec premaknete nad URL, da si ga ogledate in poiščete tipkarske napake ali druge nepravilnosti. Še posebej dvakrat preverite črkovanje imena podjetja. Uporabniško ime in geslo vnesite samo prek varne povezave. Pred URL-jem spletnega mesta poiščite predpono HTTPS, ki označuje, da je povezava s spletnim mestom varna.

Organizacije bi morale izvajati redna preverjanja kibernetskih veščin in zagotoviti kompetentno usposabljanje zaposlenih. Portfelj Kaspersky Security Awareness ponuja prilagodljive nove načine za usposabljanje vašega osebja, je enostavno prilagodljiv in se prilagaja potrebam podjetij vseh velikosti.

Uporabite zanesljivo varnostno rešitev, ki vam omogoča, da odprete katero koli spletno mesto v peskovniku, kar vam pomaga nadzorovati varnost URL-ja, ki ga obiščete, in preprečiti krajo vaših občutljivih podatkov, vključno s finančnimi informacijami. Za to se lahko odločite za zanesljivo varnostno rešitev, kot je Kaspersky Premium, ki prepozna zlonamerne priloge in blokira lažna spletna mesta. Te rešitve so sposobne zaznati in blokirati neželeno pošto in lažno predstavljanje, zahvaljujoč dostopu do mednarodnih virov obveščanja o grožnjah.