2015. január 23.

Cisco - A munkavállalók 44 százaléka legfeljebb mérsékelten tartja be az IT biztonsági szabályokat a világon, 2014. november

A munkavállalók többsége nem érzi saját felelősségének a vállalati IT biztonság kérdését, a nagyvállalatok negyedénél pedig nincs biztonsági szabályzat. Többek között erre derült fény a Cisco 13 országban, több mint 12 000 munkavállaló megkérdezésével végzett biztonsági kutatásából.

A Cisco az Európa, Közel-Kelet, Afrikai és Oroszország (EMEAR) régióban végezte el azt a felmérést, amely alapján kijelenthető, hogy a nagyvállalatok és kkv-k IT biztonsági szabályozásai és erőforrásai főként a külső fenyegetések ellen védenek, a vállalaton belüli fenyegetésekre azonban kevés figyelem irányul.

A kutatás főbb eredményei az alábbi tendenciákra világítottak rá:
  • A válaszadók 69%-a nincs tisztában a jelentősebb biztonsági résekkel, fenyegetésekkel (mint például a Heartbleed, vagy a nemrégiben napvilágot látott Shellshock)
  • A válaszadók a legfőbb rizikónak a kiberbűnözést tartották (60%), ugyanakkor második helyre rangsorolták a felhasználói viselkedést, mint kockázati tényezőt. A megkérdezettek 58%-a úgy tudja, hogy vállalata rendelkezik IT biztonsági szabályzattal, 23% azonban egyáltalán nem tud ilyesmiről.
  • A válaszadók 44%-a csak mérsékelten, vagy alig tartja be a szabályokat, minden 14. ember pedig aktívan megkerüli az IT-biztonsági előírásokat.
  • A felmérésben résztvevő munkavállalók 31%-a szerint az IT biztonság gátolja az innovációt és a közös munkát, illetve szimplán megnehezíti a munkavégzést.
Amint a fentiekből is látszik, a munkavállalók magatartása, illetve a tudatosság hiánya a vállalati IT-biztonság Achilles-sarka, amely egyre nagyobb kockázati tényezővé válik. Mivel a vállalatok elszigetelik a felhasználókat a naponta jelentkező IT fenyegetésektől, ezért többségük elvárja, hogy a vállalati biztonsági rendszerek minden lehetséges kockázatot kiszűrjenek.

A felhasználói viselkedéssel is számolni kell

A kutatás részeként a Cisco négy jellegzetes viselkedési mintát azonosított az IT biztonsággal kapcsolatban. Ezek alapján lehetségessé válik olyan biztonsági stratégiák létrehozása, amelyek számolnak a felhasználók eltérő viselkedésével. Mindegyik esetben más a fenyegetettség szintje és mindegyik felhasználótípus eltérő megközelítést igényel annak érdekében, hogy a vállalatok a lehető legalacsonyabbra csökkentsék a kockázatokat, miközben nem korlátozzák a munkavállalók szabadságát, lehetővé téve, hogy optimális hatékonysággal végezzék a munkájukat.

A négy felhasználótípus
  • A tudatos – aki tisztában van a biztonsági fenyegetésekkel és veszélyekkel, és mindent megtesz saját online biztonsága érdekében.
  • A jó szándékú – aki megpróbálja betartani a biztonsági szabályokat, de rendszertelenül, mindenféle cél nélkül.
  • A felelőtlen – aki elvárja, hogy a vállalat tegyen meg minden szükséges biztonsági intézkedést, ő maga semmilyen felelősséget nem vállal az adatok biztonságáért.
  • Az unott és cinikus – akik szerint a biztonsági fenyegetésekről szóló figyelmeztetések túlzóak, sőt a biztonsági intézkedések visszafogják a hatékony munkavégzést, így a saját eredményességük érdekében inkább megkerülik a szabályokat.
„A kutatás rámutat, hogy szükség van a biztonsági szabályozások újragondolására, annak érdekében, hogy azok a külső támadások ellen továbbra is megfelelő védelmet nyújtsanak, ugyanakkor alkalmazkodjanak a munkavállalók viselkedésmódjához és elvárásaihoz is. A felhasználó-központú szabályozás fejlesztése azt jelenti, hogy a korábbi, pontbiztonsági megoldásokat felváltják a központilag irányított, automatikus szabályozók és alkalmazások. A vállalati mobilitással kapcsolatos trendek és a munkavállalói elvárások arra kényszerítik az IT-vezetőket, hogy felhasználó-specifikus protokollokat alkalmazzanak a munkavállalók által használt eszközökön. Ez a rugalmas biztonsági szabályozás gyors reagálást tesz lehetővé a vállalatnál, miközben csökkenti a felhasználók és a vállalat sebezhetőségét” – mondta Ács György, a Cisco regionális IT biztonsági szakértője.

A tudatosság hiánya a legnagyobb gond

A kutatás szerint a legjelentősebb belső kockázati tényezőt az a hamis biztonságérzet jelenti, amelynek eredményeként a munkavállalók úgy gondolják, a cégük minden lehetséges fenyegetéstől megvédi őket. A megkérdezettek 35%-a elvárja, hogy a vállalat biztonsági beállításai mindenféle veszélytől védelmet nyújtsanak, közel felük (42%) szerint a cég felelőssége, hogy biztonságban tartsák az adataikat, míg a válaszadók 62%-a gondolja úgy, hogy viselkedésének csupán mérsékelt hatása van a vállalati biztonságra.

Ez a hozzáállás azt eredményezi, hogy csökken a biztonsági szabályok hatékonysága. Miközben a munkavállalók 59%-a gondolja azt, hogy a vállalatnak van érvényes biztonsági szabályzata, a válaszadók közel negyede (23%) nem tudja, hogy létezik-e valamiféle szabályozás vagy sem.

A felmérésben résztvevők több mint fele (46%) úgy gondolja, hogy a szabályzók nincsenek hatással a tevékenységükre, 38% pedig csak akkor szembesül ezzel, amikor a biztonsági beállítások megakadályozzák valamiben. Ugyanakkor egy másik kérdésre válaszolva a dolgozók 17%-a nyilatkozott úgy, hogy az IT biztonság gátolja az vállalaton belüli innovációt és az együttműködést, és 14% akadályoztatva érzi magát a mindennapi munkafolyamatok során. A válaszadók 17%-a úgy látja, hogy az elmulasztott üzleti lehetőségekkel többet veszít a vállalat, mint egy adatszivárgási eset jelentette kiesés.

Mivel a munkavállalók közel háromnegyede (69%) nincs tisztában a Heartbleedhez, vagy a közelmúltban napvilágot látott Shellshock biztonsági résekhez hasonló, sok felhasználót érintő problémákkal, ezért közel egyharmadukban (32%) fel sem merül, hogy változtassanak a biztonsággal kapcsolatos szokásaikon. A felhasználók több mint fele (55%) ugyanazt a jelszót használja minden alkalmazáshoz és weboldalhoz, 60% pedig nem cseréli rendszeresen a jelszavait.

A kutatás további érdekes megállapításai:
  • Nagyvállalat vs. kkv – Az EMEAR régióban a nagyvállalatok védettebbek, mint a kis- és középvállalatok. A nagyvállalatok 76%-a rendelkezik biztonsági szabályozással, ez a szám a kkv-k esetében csak 39%.
  • Felelőtlenség – A nagyvállalatok esetében a dolgozók 42%-a várja el, hogy a szervezet teljes körű védelmet biztosítson számukra, a kkv-knál csak 28% gondolkozik hasonlóan.
  • Otthoni vs munkahelyi biztonság – A válaszadók megközelítőleg azonos arányban érzik adataikat biztonságban otthon (54%), illetve a munkahelyükön (46%), és közel 60% kezeli azonos módon a biztonságot otthoni illetve munkahelyi eszközein.
Forrás: Cisco

Nincsenek megjegyzések:

Megjegyzés küldése

Related Posts Plugin for WordPress, Blogger...

Azonnali RSS-értesítésre feliratkozás*

Feliratkozás itt >>
(*Mi az RSS? Lásd oldalt videón)

Napi hírlevélre feliratkozás

Írja be e-mail címét:

Kulcsszavak

1.000. bejegyzés (1) 2007 (186) 2008 (534) 2009 (982) 2010 (141) 2011 (612) 2012 (894) 2013 (635) 2014 (429) 2015 (3) 444 (1) 5 perc Angol (1) Accenture (1) Acer (2) adatvédelem (17) Adecco (1) AdMob (1) Adobe (1) adományozás (3) AdSense (2) Adverticum (1) Adwords (3) affinitási index (1) AgroStratéga (3) agrárium (4) Airbnb (1) ajándék (1) Akciokatalogus.hu (1) alkalmazások (60) Allegroup (6) Alphasonic (1) Amazon (45) Amerika (711) Android (55) AOL (5) Apple (106) appvertising (1) Apród.hu (1) apróhirdetés (1) apóhirdetés (3) Artisjus (1) Asus (2) audio (1) aukció (26) Aurkereso.hu (1) Ausztria (63) autó (7) B2B (1) B2C (1) baba-mama (1) Bada (1) Bankmonitor (1) bankok (6) bankolás (43) banner (9) barkácsol (1) BDO (2) BellResearch (44) belépőjegy (1) benzin (1) BGF (3) Bing (13) Bisnode (1) BIX (3) biztonság (31) biztosítás (5) BKF (1) BlackBerry (5) blog (78) Blog.hu (2) Blogger (4) Blogspot (1) Blogter (1) Bookline.hu (1) Brandmonitor (1) Bulgária (2) Bónusz Brigád (5) böngészők (65) bútor (2) CB (29) cd (4) CEMP (1) CERN (1) Cetelem (2) CEU (2) chat (15) Cisco (7) Citromail (4) civil (3) Clipfish (1) Coface (1) Compete (2) cookie (7) CPC (2) CPM (2) Creative Commons (1) család (5) csatlakozás (1) Csehország (91) csengőhang (3) csomagok (1) CTR (7) Cyberoam (1) DE (495) Delicious (3) Dell (2) Deloitte (1) Digg (4) Digi (1) digitális (20) digitális szakadék (2) digitális írástudás (9) divat (2) DKT (1) domain (34) Drupal (1) dvd (1) díj (4) Díjnet.hu (2) e-kereskedelem (149) e-kormányzat (9) e-könyv (21) e-mail (123) e-olvasó (7) e-Pénzügyi Index (1) E-Shopping Report (2) e-számla (2) e-tanulás (55) e-óra (1) eBay (23) Economist Intelligence Unit (1) egészség (18) egészségügy (12) elemzés (3) ELTE (1) előfizetés (4) eMAG (1) EN (1590) eNet (22) Ericsson (13) Ernst and Young (1) Erste Bank (2) esemény (5) Eset (4) esküvő (2) Etarget (9) EU (78) European Interactive Advertising Association (EIAA) (5) Eurostat (5) Európa (173) EY (1) Facebook (282) Fanta Trendriport (1) felbontások (5) felhasználók (17) felhőtár (10) felsőoktatás (1) felvásárlás (4) FEmina.hu (1) fiatalok (67) film (8) Finnország (1) Firefox (31) fizetés (50) Flash Player (1) Flickr (4) FMCG (22) fogyasztók (5) Forsense (3) fotó (13) Foursquare (2) Freeblog (1) Freemail (3) Friendfreed (2) fénykép (24) férfiak (13) fórum (10) Gallup (1) Gartner (1) gasztronómia (1) gazdaság (1) gemius (95) gemiusAdmonitor (6) gemiusAudience (68) gemiusTraffic (2) Geometry Global (1) GfK (38) GKI (7) GKIeNet (24) Gmail (10) Google (290) Google Ad Planner (52) Google Adwords (1) Google Analytics (1) Google Chrome (28) Google Drive (1) Google G1 (1) Google Glass (1) Google Keresési Mennyiségi Index (1) Google Keresési Trendek (226) Google Látogatói Trendek (106) Google Panda (1) Google Play (2) Google Plus (20) Google Reader (1) Google Térkép (1) GooT (33) GPS (2) grafika (2) grafikon (327) Grando.hu (4) Grayling (1) Groupon (11) GVI (5) gyerekek (33) gyógyszer (3) gépjármű (3) hangoskönyv (2) Használtautó.hu (1) hir24.hu (1) hirdetés (66) hivatali ügy (10) honlap (149) Hootsuite (1) Horvátország (1) Hotmail (8) HP (5) HR (1) HTC (1) html (1) hu (18) Hulu (6) HVG (1) háziállat (2) háztartási gépek (1) háztartási termék (1) háztartások (47) hír (15) Hír24 (1) hírek (14) hírnév (1) híroldalak (61) hőtérkép (1) IAB (20) IBM (9) IDC (5) időjárás (2) időmérleg (6) idősebbek (24) IFUA (1) IIBR (7) IKT (36) Indamail (2) Indavideo (1) Index (4) infografika (606) Infokommunikációs Jelentés (13) információszerzés (24) ingatlan (4) Ingatlan.com (1) Instagram (12) Intel (1) Internet (545) Internet Explorer (25) internet forgalom (3) internet Insight Report (2) Internet World Stats (1) Internetes közösségek (60) Internetet.hu (4) Internetező nők (61) iOS (27) IP-telefon (5) iPad (26) iPhone (70) iPod (12) Ipsos (86) IPTV (4) irodalom (1) iskola (9) IT (19) Ithaka (6) ITSZ (1) iTunes (4) IVSZ (1) iWatch (1) IWIW (12) jegyek (1) Jelentés az internet-gazdaságról (3) Jobline (2) Joomla (1) játék (32) Játéknet.hu (1) Jófogás.hu (1) Kantar (2) karácsony (40) Kaspersky Lab (3) katalógusok (6) Kelet-Európa (27) Kelly Services (1) kereskedők (21) kereső (11) kereső szavak (65) keresők (86) keresőmarketing (8) kert (1) kettőskereszt (2) Kickstarter (2) Kiskegyed.hu (1) kismamák (1) klikkelés (2) kommunikáció (25) konferencia (11) konverzió (1) Korubo (1) KSH (114) kulcsszavak (152) kupon (18) Kupon Világ (3) KutatóCentrum (46) Kutatópont (7) képernyő (3) képernyőfelbontás (8) képeslap (2) képmegosztó (6) képzés (2) Kína (3) kórház (1) könyv (13) közintézmények (18) középkorúak (5) közösségi média (87) közösségi oldalak (238) Kürt (1) kütyük (6) lakberendezés (2) legkeresettebb kulcsszavak (65) lemezek (1) Lengyelország (85) Lenovo (5) Lettország (1) letöltés (30) Life.hu (1) Liferay (1) LinkedIn (42) Linux (3) Live (7) látogatók (154) Mac (4) MacOSX (1) Madhouse (1) Magyar Online Hirdetési Index (1) Magyar Telekom (3) Mainap.hu (1) marketing (60) marketing költések (15) MASMI (2) MASMIbusz (1) MasterCard (1) MCC (1) Mediameter (4) Medián (4) megosztások (5) megyék (5) Microsoft (40) MillwardBrown (3) MLE (1) MNO (1) mobil eszköz (218) mobil internet (177) mobil telefon (372) MOHI (1) Morgan Stanley (2) mozi (4) Mozilla (1) MRSZ (5) MS Outlook (1) MSN (13) MTA (1) MTV (2) multimédia (1) munka (1) munkahely (28) munkanap (2) MyPhotoAlbum (2) MySpace (21) márka (50) média (52) MédiaQ (1) Médiatudományi Intézet (1) Nagy Adat (9) Nagy-Britannia (42) napi fogyasztási cikk (1) Napi Gazdaság (1) napilapok (6) NAVA (1) nemek (3) Nemzeti MédiaAnalízis (5) NetAcademia (1) netezők (334) Netflix (2) Netkutatások (1) Netkutatások Pro (408) NetPincér.hu (1) NFH (1) NGYSZ (7) NHH (35) Nielsen (30) NLCafe (1) NMHH (98) Nokia (12) nrc (102) nyelvek (3) Nyugat-Európa (11) nyugdíjasok (1) nyílt forráskód (1) Németország (570) Népszabadság (1) női (22) OGYEI (1) OIK (33) OKI (1) okostévé (6) okosóra (2) oktatás (14) Olcsóbbat.hu (6) oldalletöltések (13) Olimpia (5) olvasás (3) OMP (33) Opera (11) operációs rendszerek (47) Oracle (1) Origo (8) Oroszország (51) orvosok (14) otthon (5) otthon és kert (3) Otto (1) Pandora (4) PanMedia (1) Panoramio (1) Pantone (1) partnerprogram (1) patika (1) PayPal (12) PC (5) penetráció (62) Photobucket (2) piackutatás (10) Piackutatók Éjszakája (2) Picasa (3) pihenés (1) Pinterest (25) podcast (1) Port.hu (1) portálok (9) Postr.hu (1) PR (6) prezentáció (4) Prezi (1) Profession.hu (7) Protopmail (1) PubMatic (2) PWC (3) pénzügy (46) QR-kód (5) Red Bull (1) Reddit (3) referencia (1) regisztráció (3) Regus (1) reklám (178) reklámtorta (14) rendezvények (9) Research International Hoffmann (1) retweet (1) rEVOLUTION (2) RIM (3) ROI (3) Románia (5) Ropper Jelentés (2) RSM DTM (1) rss (4) ruházat (3) rádió (48) részvény (29) Safari (5) sajtó (41) sajtóközlemény (2) Samsung (23) Sanoma (4) SAS (1) Scale Research (1) SEM (1) Semmelweis Egyetem (1) SEO (6) SEOCeros (1) Sergey Brin (1) Series40 (1) Seznam (4) Skype (11) Slideshare (2) sms (12) Snapchat (3) Sony (2) spam (1) sport (7) Spotify (1) Startlap (1) startup (2) statisztika (41) Stop (1) Strategopolis (6) StumbleUpon (1) Svájc (5) Symantec (1) Symbian (2) Synovate (1) szabadidő (13) szakember (1) szavazás (1) SZEK (1) szemkamera (5) személyes tárgy (1) szerencsejáték (5) szerver (2) szilveszter (3) Szinapszis (15) Szlovákia (45) szoftver (4) Szonda Ipsos (12) szájreklám (3) szálloda (6) szállás (8) Szállás.hu (7) számítógép (108) színház (1) színmélységek (9) szórakozás (17) születésnap (2) sütés-főzés (4) T-Mobile (2) Tablazat.hu (1) találati lista (3) tanulmány (126) tanulás (12) Target (2) tartalmak (10) technika (9) TED (87) telefonálás (48) Telekom (2) Telenor (4) testápolás (7) tizenévesek (30) tns (15) TNS Hoffmann (1) TOP (286) trend (246) Trendlabor (1) tudomány (3) Tumblr (9) turizmus (10) Twitter (158) táblagép (71) táplálkozás (1) Tárki (2) társadalom (3) társas kapcsolatok (3) társkereső (8) távközlés (10) távmunka (3) tévé (121) UNAS (1) UPC (1) utazás (33) Vatera (10) Velvet.hu (1) vezetők (8) Viacom (1) Videa (1) videos (338) videó (105) videómegosztó (46) világ (203) Világgazdaság (1) Vimeo (1) virág (2) Visegrádi országok (10) Vodafone (3) VoIP (5) vonalkód (1) választás (3) vállalatok (122) válság (7) vásárlás (366) vírus (2) Walmart (1) web 2.0 (5) Web 2.0 Barcamp (3) webAudience (5) WebAudit (1) Weber Shandwick (1) webinar (22) Webshop-Experts (2) wellnes (1) WhatsApp (4) wiki (3) Wikipedia (14) Windows (34) Windows Phone (6) WIP (1) WordPress (8) Workania (1) Workmania (1) World Internet Project (1) www (1) Xing (2) Yahoo (57) Yandex (4) YouTube (62) zene (45) Zivi (1) Zynga (5) állami (7) állás (25) álláskeresés (42) árbevétel (2) árukereső (5) Árukereső.hu (2) Ázsia (16) élelmiszer (13) életkor (3) életmód (2) értékesítés (3) étterem (2) írás (1) óvodások (2) Ötvenentúl.hu (2) ügyfélszerzés (1) ügynökségek (2) ügyvéd (1) Ügyvédbróker.hu (1) üzlet (6) üzleti döntéshozók (2)

Netkutatások Archívum