Но едно кликване, само едно, на грешното място, може да отвори вратата за атака, която да компрометира критични данни във вашата организация.
Може би инцидентът не е причинен от опитен хакер с черен терминал, пълен с код. Това може да се случи на всеки, дори на вас, като се доверите на нещо, което изглежда легитимно. Това е човешкият фактор в действие.
Повечето инциденти в областта на киберсигурността не се дължат на технически грешки, а на човешки грешки. И не сме сами в това: многобройни проучвания показват, че повече от 80% от инцидентите в киберпространството са причинени от непреднамерени човешки действия.
От слаби пароли до споделяне на поверителна информация по погрешка - заплахите често се появяват поради невнимание в ежедневната работа.
Целта не е да ви обвиняваме, а да ви помогнем да разберете как можете да намалите тези рискове, като промените начина си на взаимодействие с технологиите. Защото истинската защита започва от вас.
Какво точно представлява "човешкият фактор"?
Човешкият фактор в киберсигурността се отнася до всички онези поведения, навици, грешки или решения, които потребителите правят и които могат да окажат отрицателно въздействие върху цифровата сигурност.
Не е необходимо да сте ИТ експерт, за да допуснете грешка, която да застраши важни данни. Всичко, което трябва да направите, е:
- Използвайте една и съща парола за всичко.
- Кликване върху подозрителна връзка.
- Оставяте отворена сесия на споделен компютър.
- Неволно изпращане на чувствителен файл по пощата.
Всички тези действия, колкото и малки да са, могат да имат огромни последици.
Защо продължаваме да правим едни и същи грешки?
Съществува нещо, наречено "умора от сигурността". Това е чувството на пренасищане, което се появява, когато получавате твърде много предупреждения, политики, известия или сложни процедури. В крайна сметка мозъкът ви спира да обръща внимание и действате автоматично.
Съществува и прекомерна самоувереност: "На мен няма да ми се случи", мислим си ние.
Освен това много организации не инвестират в практическо обучение или в създаването на култура, в която киберсигурността е част от ежедневието. Сигурността често се възприема като нещо далечно, техническо или просто досадно.
Смяна на чипа: сигурността като навик
За да намалите броя на човешките грешки, трябва да въведете сигурност в рутинните си дейности. Не става дума за това да живеете в страх или да станете цифрово параноични, а за това да направите няколко прости корекции:
- Въпрос, преди да кликнете: Ако нещо изглежда странно, вероятно е така. Връзка, файл, неизвестен подател. Отделете секунда, за да помислите.
- Променяйте паролите си при необходимост и не ги повтаряйте. Използвайте мениджър на пароли, защото всеки има нужда от помощ при запомнянето на пароли.
- Не споделяйте поверителна информация по неподходящи канали (WhatsApp, лични имейли и др.).
- Заключвайте компютъра си, ако станете от бюрото си, дори и да е само за да си вземете кафе.
- Актуализирайте софтуера си: да, тези известия, които пренебрегвате, са важни. Много атаки използват грешки, които вече са отстранени от производителите.
Културата има значение (много)
Културата на киберсигурност не е просто набор от правила; тя е среда, в която всеки се чувства отговорен и мотивиран да действа безопасно. Тя започва от лидерите, но се изгражда от всички.
Здравословната среда по отношение на цифровата сигурност включва:
- Непрекъснато обучение: една лекция годишно не е достатъчна. Имате нужда от практически напомняния и реални примери.
- Открита комуникация: не се страхувайте да съобщите за грешка или подозрение. Колкото по-рано се открие даден проблем, толкова по-малко щети нанася.
- Положително признание: отбелязването на добрите навици също помага. Не е задължително всичко да бъде наказание или порицание.
Подтици: малки подтици, които променят поведението
В поведенческата психология има нещо, което се нарича "побутване". Това са фини намеси, които ви помагат да вземате по-безопасни решения, без дори да го осъзнавате. Например:
- Показвайте предупреждения, когато ще изпратите имейл с чувствителни данни.
- Приятелски напомняния за актуализиране на паролата ви.
- Визуални съобщения, които ви предупреждават, ако ви предстои достъп до съмнителен сайт.
Тези побутвания ви помагат да вземате по-добри решения, без да ви досаждат.
Казуси: когато една малка грешка променя всичко
- Пощата, която изглеждаше като от шефа: Служител получава спешно електронно писмо, уж от своя ръководител, в което го моли да купи карти за подаръци и да му изпрати кодовете. Той го прави. Това е бил нападател, използващ социално инженерство.
- Паролата върху листчето: В една малка компания външен техник влиза в празен офис. Той открива на монитора бележка с паролата на администратора. Той я използва, за да инсталира кийлогър.
- Връзката в групата в WhatsApp: Служител по невнимание е споделил злонамерена връзка, препратена от член на семейството. Двама колеги кликнали върху нея. Резултат: зловреден софтуер в мрежата.
Нито една от тези грешки не изисква технически познания, за да бъде избегната. Просто трябва малко повече информираност.
Заключения
Технологиите се развиват, системите се усъвършенстват, антивирусните системи се актуализират. Но истинската защитна стена сте вие. Човешкият фактор може да бъде най-слабото място или най-силната бариера, в зависимост от вашите навици и ежедневни решения.
Не става дума за това да сте съвършени, а за това да сте бдителни. Да поставяме въпроси, да се учим и да споделяме добри практики. Създаване на култура, в която грешката не се наказва, а е възможност за подобрение. И най-вече да разберете, че защитата на информацията е също така защита на хората, екипа и на вас самите.
Така че следващия път, когато щракнете, изпратите файл или оставите сесията си отворена, помислете за следното: вашата роля в киберсигурността е също толкова важна, колкото и на най-добрата антивирусна програма в света.
