מכפילים את הסיכון לנוזקות: על סיכונים בארגונים בעקבות גלישה באתרים לא מאובטחים

מחקר חדש מצביע על כך שהרגלי גלישה מסוימים של עובדים עלולים להוות איום ישיר על אבטחת המידע הארגונית.

בקרב הפעולות שהוגדרו כמגבירות את הסיכון להתקפות נוזקות: ביקור באתרי הימורים ותוכן למבוגרים, גלישה באתרים לא חוקיים או חיפוש מידע על ביצוע פשעים קלים.

המחקר, שנעשה בשיתוף פעולה בין אוניברסיטת טרנטו, אוניברסיטת Vrije באמסטרדם וחברת Trend Micro, מצא כי פעולות אלו מכפילות את הסיכון להיחשף לנוזקות מסוגים שונים, כמו כלי פריצה, תוכנות כופר ומכרות קריפטו המנצלים משאבי מערכת.

מה זה אומר עבורנו כמנהלים? חשוב להבין שלא קיימת "רשימת קסמים" אחידה שתגן על כל הארגונים, אך ניתן למפות את הסיכונים הייחודיים בהתאם להרגלי הגלישה של העובדים ולהיערך בצורה ממוקדת. לדוגמה, במגזר הביטחוני יושם דגש על זיהוי כלי פריצה, בעוד שבתחום הבריאות תינתן עדיפות להתגוננות מפני תוכנות כופר.

האחריות שלנו היא לא רק להטמיע פתרונות טכנולוגיים מתקדמים, אלא גם לחנך את העובדים וליצור מודעות לסיכונים. שינוי דפוסי הגלישה יכול להיות גורם משמעותי בצמצום חשיפות מיותרות.

קישור לכתבה: https://techxplore.com/news/2024-12-employee-adult-gambling-sites-infection.html