36 Prozent der Cybersicherheitsverletzungen gehen auf das Personal zurück

Kaspersky hat bekannt gegeben, dass Informationssicherheitsverletzungen durch Personal genauso viel Schaden anrichten wie Hackerangriffe.

Laut der Erklärung von Kaspersky führte das Unternehmen eine Studie durch, um die Ansichten von IT-Sicherheitsexperten, die für KMUs und Unternehmen weltweit arbeiten, über den Einfluss von Mitarbeitern auf die Cybersicherheit im Unternehmen zu erfahren.

Die Studie, die darauf abzielte, Informationen über verschiedene Mitarbeitergruppen zu sammeln, die die Cybersicherheit beeinflussen, wobei sowohl internes Personal als auch externe Akteure berücksichtigt wurden, ergab, dass neben tatsächlichen Fehlern auch Verstöße gegen Informationssicherheitsrichtlinien durch Mitarbeiter eines der größten Probleme für Unternehmen darstellen.

Die Teilnehmer der Studie aus Organisationen auf der ganzen Welt gaben an, dass in den letzten zwei Jahren sowohl von IT- als auch von Nicht-IT-Mitarbeitern vorsätzliche Handlungen begangen wurden, die darauf abzielten, Cybersicherheitsregeln zu verletzen.

Das häufigste Problem in Bezug auf das individuelle Mitarbeiterverhalten ergibt sich daraus, dass Mitarbeiter vorsätzlich verbotene Dinge tun oder notwendige Dinge nicht ausführen. Die Teilnehmer aus der Türkei gaben an, dass 14 Prozent der Cybervorfälle in den letzten 2 Jahren auf die Verwendung schwacher Passwörter oder deren nicht rechtzeitige Änderung zurückzuführen sind.

36 Prozent der Cybersicherheitsverletzungen haben eine weitere Ursache: das Besuchen unsicherer Websites durch das Personal. 21 Prozent berichten, dass sie mit Cybervorfällen konfrontiert wurden, weil Mitarbeiter Systemsoftware oder Anwendungen nicht zum erforderlichen Zeitpunkt aktualisierten.

"ES IST WICHTIG, EINEN INTEGRIERTEN ANSATZ FÜR DIE CYBERSICHERHEIT ZU VERFOLGEN"

In der Erklärung, in der die Ansichten von Alexey Vovk, Leiter der Informationssicherheit bei Kaspersky, dargelegt wurden, wies er darauf hin, dass es neben externen Cybersicherheitsbedrohungen viele interne Faktoren in jeder Organisation gibt, die zu Cybervorfällen führen können, und sagte: "Wie die Statistiken zeigen, können Mitarbeiter aus jeder Abteilung, ob IT-Sicherheitsexperten oder Nicht-IT-Experten, die Cybersicherheit sowohl vorsätzlich als auch unabsichtlich negativ beeinflussen."

Vovk betonte, wie wichtig es sei, Methoden zur Vermeidung von Verstößen gegen Informationssicherheitsrichtlinien bei der Gewährleistung der Sicherheit zu berücksichtigen, und fügte hinzu:

"Es ist wichtig, einen integrierten Ansatz für die Cybersicherheit zu verfolgen. Während in der gesamten Studie 26 Prozent der Cybervorfälle auf Verstöße gegen Informationssicherheitsrichtlinien zurückzuführen sind, entstehen 38 Prozent der Verstöße durch menschliches Versagen. Da diese Zahlen besorgniserregend sind, ist es notwendig, von Anfang an eine Cybersicherheitskultur in der Organisation zu etablieren, indem Sicherheitsrichtlinien entwickelt, umgesetzt und das Bewusstsein für Cybersicherheit unter den Mitarbeitern geschärft wird. Auf diese Weise wird das Personal verantwortungsbewusster mit den Regeln umgehen und die möglichen Folgen von Verstößen klarer verstehen."

Nachrichtenquelle: 12punto