"مردم کامل نیستند و همه این را می دانند": کارشناسان امنیتی همچنان انسان ها را بزرگترین تهدید برای تجارت خود می دانند

به گفته رهبران صنعت، خطای انسانی یکی از بزرگترین چالش های امنیت آنلاین است

68 درصد از متخصصان امنیتی به خطای انسانی اشاره می کنند، در حالی که این رقم برای کلاهبرداری های مبتنی بر ایمیل فقط 55 درصد است.

80 درصد نگران کننده از عوامل مؤثر در حوادث امنیتی اخیر را می توان به عملکرد ضعیف کاربر یا عدم آموزش ردیابی کرد. تحقیقات جدید در مورد چالش‌هایی که متخصصان امنیت سایبری با آن روبرو هستند، حقیقت آشکاری را آشکار کرده است: اینکه انسان‌ها چالش اصلی امنیت در نظر گرفته می‌شوند.

یک نظرسنجی جدید Kaseya از بیش از 1100 MSP و متخصص فناوری اطلاعات در سراسر جهان یک روند شگفت‌انگیز را آشکار کرد: خطرات ناشی از انسان برای امنیت سایبری آنها قابل توجه است. حدود 68 درصد از پاسخ دهندگان خطای انسانی (از جمله مهندسی اجتماعی و حواس پرتی) را به عنوان نگران کننده ترین عامل حمله طی 12 ماه آینده ذکر کردند.

با توجه به اکثریت قریب به اتفاق حوادث امنیت سایبری که به خطای انسانی نسبت داده می شود، مجموعه های امنیتی و تیم هایی که از آنها استفاده می کنند به طور فزاینده ای بر روی راه هایی برای کاهش چالش های ایجاد شده توسط مردم تمرکز می کنند.

خطای انسانی

ما می دانیم که انسان ها به اندازه داده هایی که با آنها کار می کنند به امنیت نیاز دارند. اما نتایج این نظرسنجی حقیقت تلخی را نشان می‌دهد: این که متخصصان امنیت سایبری بیشتر نگران خطای کاربر و آسیب‌پذیری‌های اهداف «نرم» هستند تا تهدیدات ناشی از حملات خودکار علیه سخت‌افزار و سرورهای شبکه.

هکرها می دانند که انسان ها اشتباه می کنند. سازمان ها باید در یک صفحه باشند.

از نتایج این گزارش، می‌توان دریافت که پس از احتمال خطرات ناشی از خطای انسانی، مهندسی اجتماعی و حواس‌پرتی، 55 درصد از افراد مورد بررسی نگران حملات از طریق ایمیل هستند. ساده لوح بودن نیز یک خطر محسوب می شود (41%) و فقدان آموزش امنیت سایبری برای کاربران (40%).

حسابرسی نیز همیشه راه حل نیست. از میان شرکت کنندگان در نظرسنجی، 65 درصد گفتند که امروز حسابرسی انطباق را پشت سر می گذارند، اما 49 درصد خاطرنشان کردند که اسناد و رویه های ناقص می تواند مشکلاتی را ایجاد کند.

انعطاف پذیری واقعی سایبری

نگران‌کننده است که تنها 20 درصد از بخش‌های فناوری اطلاعات بودجه‌ای دارند که مطابق با خطراتی که با آن روبرو هستند، در حال رشد است، و 77 درصد خود را به عنوان کمبود منابع معرفی می‌کنند.

دیوید باگت، SVP و GM of Security Suite در Kaseya، خاطرنشان کرد: «مردم کامل نیستند، و همه آن را می دانند. با این حال، بسیاری از امنیت سایبری هنوز به این بستگی دارد که مردم هر بار تصمیم درستی بگیرند.

متأسفانه، به نظر می رسد که خطای انسانی اینجا باقی مانده است. پس راه حل چیست؟ باگت می‌گوید در مورد فاکتورگیری در شیوه‌ها و اشتباهات ضعیف است.

"مسیر انعطاف‌پذیری واقعی سایبری حذف اشتباهات نیست، بلکه ساخت سازمانی است که بتواند در برابر آنها مقاومت کند. انتظار اشتباهات را داشته باشید، محدودیت‌ها را در نظر بگیرید و اطراف آنها را مهندسی کنید."

تا آنجا که به Kaseya مربوط می شود، این به معنای ساختن سیستم ها و شیوه های امنیتی است که در برابر این اشتباهات مقاومت کنند.