Опитування Kaseya назвало людські помилки головним кіберризиком для бізнесу

Людські помилки, соціальна інженерія та неуважність є найсерйознішим вектором кібератак упродовж наступних 12 місяців, вважають 68% опитаних фахівців із кібербезпеки та ІТ. Такими є результати глобального опитування компанії Kaseya серед понад 1100 представників керованих сервісних провайдерів і ІТ-галузі, про яке повідомляє TechRadar.

Людський фактор випередив поштові атаки

Проблеми, пов’язані з діями користувачів, назвали головним ризиком частіше, ніж шахрайські атаки через електронну пошту: цей варіант зазначили 55% респондентів. Ще 41% учасників дослідження вважають ризиком довірливість користувачів, а 40% — недостатнє навчання працівників у сфері кібербезпеки.

У матеріалі зазначається, що 80% чинників нещодавніх інцидентів безпеки можна пов’язати з неналежними практиками користувачів або браком їхньої підготовки. Це означає, що фахівці з безпеки значну увагу приділяють не лише автоматизованим атакам на мережеве обладнання та сервери, а й помилкам людей, які працюють із даними та захисними системами.

Аудит не усуває організаційних проблем

65% опитаних заявили, що могли б пройти перевірку на відповідність вимогам уже зараз. Водночас 49% респондентів вказали, що проблеми можуть створити неповна документація та процедури.

Лише 20% ІТ-відділів мають бюджет, який зростає відповідно до ризиків, із якими вони стикаються. Ще 77% учасників опитування назвали свої команди недостатньо забезпеченими ресурсами.

Старший віцепрезидент і генеральний менеджер Security Suite у Kaseya Девід Баггетт зазначив, що кібербезпека часто залежить від того, чи ухвалюватимуть люди правильні рішення щоразу. За його словами, кіберстійкість полягає не в повному усуненні помилок, а у створенні організації, здатної витримати їх. Він закликав очікувати помилок, враховувати обмеження та проєктувати системи й практики з урахуванням цих чинників.