3 Kuruluştan 1’i, Çalışanlarının Çoğunun Kritik Verilere Erişimi Olmasına Rağmen Uzaktan Çalışanlara Siber Güvenlik Eğitimi Vermiyor


Pittsburgh, 12 Ocak 2023 /PRNewswire/ — Önde gelen siber güvenlik sağlayıcısından yeni araştırma Hornet güvenliği şirketlerin %33’ünün uzaktan çalışan kullanıcılara herhangi bir siber güvenlik farkındalığı eğitimi vermediğini tespit etti.

Çalışma aynı zamanda uzaktan çalışan personelin yaklaşık dörtte üçünün (%74) kritik verilere erişimi olduğunu ortaya çıkardı ve bu da yeni hibrit çalışma dünyasında şirketler için daha fazla risk oluşturuyor.

Mevcut eğitim eksikliğine ve çalışanların kendini yetersiz hissetmesine rağmen, yanıt verenlerin neredeyse yarısı (%44) kuruluşlarının uzaktan çalışan çalışan yüzdesini artırmayı planladığını söyledi.

Daniel HofmanHornetsecurity CEO’su, “Hibrit çalışmanın popülaritesi ve buna bağlı riskler, şirketlerin uzaktan çalışmayı güvenli hale getirmek için eğitim ve öğretime öncelik vermesi gerektiği anlamına geliyor” dedi.

“Şirket verilerini kontrol etmenin ve güvenceye almanın geleneksel yöntemleri, çalışanlar uzak konumlarda çalışırken o kadar etkili olmuyor ve daha fazla sorumluluk bireye düşüyor. Şirketler, uzaktan çalışmanın benzersiz risklerini kabul etmeli ve ilgili güvenlik yönetim sistemlerini etkinleştirmeli ve ayrıca yetkilendirmelidir.” çalışanların belirli bir risk düzeyiyle başa çıkmalarını sağlar.”

Zorluklar ve riskler

Dünya çapında çeşitli işletme türleri ve büyüklüklerinden 925 BT uzmanının katıldığı bağımsız anket, uzaktan çalışırken güvenlik yönetimi zorluklarını ve çalışanların siber güvenlik riskini vurguladı.

Araştırma, riske neden olan iki temel sorunu ortaya çıkardı: çalışanların kritik verilere erişimi olması ve siber güvenliğin nasıl yönetileceği veya siber saldırı veya ihlal riskinin nasıl azaltılacağı konusunda yeterli eğitimin verilmemesi.

Hofmann şu yorumu yaptı: “Siber suçlular daha akıllı hale geldikçe ve uzaktan çalışmayı kendi avantajlarına kullanmaya başladıkça, uzaktan çalışan siber güvenlik önlemlerinin artırılması mevcut ortamda özellikle önemlidir. Bilgisayar korsanları hem kişisel hem de profesyonel verilerin olası olduğunu anladıkça akıllı telefon saldırılarında bir artış gördük. insanların kişisel cihazlar üzerinde çalışabildiği ve sıklıkla yaptığı gibi erişilebilir”.

Uzaktan çalışma güvenlik sorunları

Şirketler yeni çalışma yöntemlerine uyum sağlarken, uzaktan çalışmayla bağlantılı siber güvenlik riskleri hala çözülmedi. BT uzmanlarının yaklaşık beşte biri (%18), çalışanların uzaktan çalışırken güvende olmadığını söylüyor, ancak çalışanların neredeyse dörtte üçü (%74) kritik verilere erişebiliyor. Belki de şaşırtıcı olmayan bir şekilde, yanıt verenlerin %14’ü kuruluşlarının uzaktan çalışmayla ilgili bir siber güvenlik olayına maruz kaldığını söyledi.

Uzaktan çalışmanın yalnızca benzersiz sorunlar getirdiği profesyoneller tarafından bilinmekle kalmıyor, aynı zamanda insanlar yetersiz koruma önlemlerinin ve yetersiz uzaktan yönetimin sonuçlarını yaşıyor.

Bilgi eksikliği riski artırır

Çalışma ayrıca, uzaktan çalışırken çalışanların siber güvenlik konusundaki anlayış, güven ve bilgi eksikliğini de vurguladı. BT uzmanlarının yaklaşık yarısı (%43) uzaktan güvenlik önlemlerine olan güvenlerini “orta” veya daha kötü olarak değerlendiriyor; anket aynı zamanda “kontrolsüz dosya paylaşımının” siber güvenlik olaylarının yaygın bir kaynağı olduğunu da ortaya koyuyor (%16).

Kuruluşlar, eğitim ve öğretimi artırarak siber güvenlikle ilişkili riskleri azaltabilir. Temel eğitim konuları önemli ölçüde iyileştirebilir: Örneğin Hornetsecurity’nin Güvenlik Farkındalığı Eğitimi, firmaların insan güvenlik duvarlarını güçlendirmelerine yardımcı olur.

Uç nokta yönetiminin kullanımı

Çalışanları korumak için güçlü sistemlere sahip olmak çok önemlidir. Çalışma, siber güvenlik olaylarının ana kaynaklarının güvenliği ihlal edilmiş uç noktalar (%28) ve güvenliği ihlal edilmiş kimlik bilgileri (%28) olduğunu ortaya çıkardı. Ayrıca, %15’i çalışanların uzaktan çalışma için bazı uç nokta yapılandırmalarıyla kendi cihazlarını kullandığını söyledi. Kuruluşlar için güçlü bir uzaktan siber güvenliğe sahip olmak için hem güvenlik farkındalığı eğitimi almanın hem de uç nokta yönetim sistemlerine yatırım yapmanın hayati önem taşıdığı açıktır.

Hofmann şu sonuca vardı: “Bilgi açığını kapatmak için, son kullanıcımız gibi eğitim Siber Güvenlik Farkındalık Eğitimi, saldırganların çalışanları istismar etmeye çalışırken başarılı bir ihlal gerçekleştirme olasılığının azalmasına yardımcı olur. Bu ve uç nokta yönetimi, uzaktan çalışma risklerini azaltmanın iki temel adımıdır”.

Hornetsecurity Hakkında

Hornetsecurity, Microsoft 365 için önde gelen güvenlik ve yedekleme çözümü sağlayıcısıdır. Amiral gemisi ürünü, Microsoft 365 için piyasadaki en kapsamlı bulut güvenlik çözümüdür ve sağlam, kapsamlı, ödüllü koruma sağlar: Spam ve virüs filtreleme, kimlik avı ve fidye yazılımlarına karşı koruma , yasal olarak uyumlu arşivleme ve şifreleme, gelişmiş tehdit koruması, e-posta sürekliliği, imzalar ve sorumluluk reddi beyanları. Microsoft 365’teki tüm veriler ve kullanıcıların uç noktaları için yedekleme ve kurtarmayı bile içeren hepsi bir arada bir güvenlik paketidir.

Hornetsecurity Inc.’in merkezi Pittsburgh, Pensilvanya diğeriyle Kuzey Amerika ofisler Washington DC ve Montreal, Kanada. Hornetsecurity, uluslararası dağıtım ağı aracılığıyla küresel olarak 30’dan fazla ülkede faaliyet göstermektedir. Premium hizmetleri, Swisscom, Telefónica, KONICA MINOLTA, LVM Versicherung ve CLAAS dahil olmak üzere 50.000’den fazla müşteri tarafından kullanılmaktadır.



Source link