Úniky dat a bezpečnostní incidenty nepocházejí vždy od kyberzločinců s temnými úmysly. Často se rodí zevnitř, z nedbalosti, špatných digitálních návyků nebo neznalosti.
K narušení bezpečnosti není třeba spiknutí: stačí omylem přeposlat citlivý soubor, připojit nesprávný dokument nebo nechat otevřenou relaci na sdíleném počítači.
Nejkritičtější na těchto vnitřních hrozbách, které nejsou škodlivé, je to, že si jich nikdo nevšimne. Nespustí poplach, neprolomí bezpečnostní bariéry... ale mají reálné a nákladné důsledky.
Jaké jsou vnitřní hrozby, které nejsou škodlivé
Jedná se o události způsobené lidmi, kteří nejednat se škodlivým úmyslemale jejichž rozhodnutí nebo zvyky způsobují zranitelnost. Může to být spolupracovník, dodavatel nebo dokonce vy sami. Některé běžné příklady:
- zasílání citlivých informací nesprávným příjemcům.
- Používání firemního e-mailu ke sdílení osobních dokumentů (nebo naopak).
- Ukládání souborů s kritickými daty na neautorizovaných nebo nešifrovaných službách.
- Přístup z osobních zařízení bez minimálních ochranných opatření.
- Nesprávné zacházení s hesly (sdílení, ukládání v prostém textu, opakované použití).
Každá z těchto každodenních činností může být zneužita útočníkem nebo může způsobit únik dat, sankce ze strany regulačních orgánů nebo ztrátu důvěry zákazníků.
Proč k nim dochází: běžné příčiny
- Nedostatek specifického školeníMnoho lidí si neuvědomuje důsledky svých digitálních aktivit. Předpokládají, že pokud se něco "nerozbije", je to bezpečné.
- Špatně definované procesyPokud neexistují jasné zásady pro používání nástrojů, uživatelé improvizují, což může být riskantní.
- Přílišná sebedůvěraJe běžné si myslet, že k incidentům dochází pouze ve velkých společnostech nebo že ochrana je výhradní odpovědností IT týmu.
- Tlak nebo naléhavostrychlou reakcí na požadavek nebo doručením souboru "just in time", není třeba ověřovat příjemce, oprávnění ani trasy doručení.
Jak snížit riziko, aniž by se snížila produktivita
Žádná organizace není osvobozena od lidských chyb, ale může je lépe zvládat zavedením konkrétních postupů:
1. Školte průběžně, nejen při nástupu.
Digitální zabezpečení se nelze naučit během jediného sezení. Je třeba vytvořit kultura a to vyžaduje neustálé posilování. Toho můžete dosáhnout pomocí mikroškolení, příkladů ze života nebo interních newsletterů, které sdílejí běžné chyby a návody, jak se jich vyvarovat.
2. Provádí validace kritických úloh.
Ne vše vyžaduje dvojí ověření, ale některé akce ano: odesílání citlivých souborů, změna oprávnění nebo sdílení pověření. Zavedení druhého kroku před provedením těchto úloh výrazně snižuje prostor pro chybu.
3. Používejte automatické ovládací prvky
Filtry obsahu, zásady automatické klasifikace dokumentů nebo bloky odesílání založené na klíčových slovech (například "důvěrné" nebo "smlouva") mohou zabránit chybám dříve, než k nim dojde. Nejsou neomylné, ale jsou velmi účinné.
4. Kontrola a omezení přístupových oprávnění
Poskytování obecného přístupu "pro všechny případy" je jednou z nejčastějších chyb. Ujistěte se, že uplatňujete zásadu minimální oprávnění: každý má přístup pouze k tomu, co potřebuje. Nic víc.
5. Podporovat kulturu bez strachu z chyb
Pokud se tým obává odvety za přehlédnutí, pravděpodobně ho zatají. To problém ještě zhoršuje. V ideálním případě by měl mít kdokoli možnost nahlásit chybu nebo podezření bez pocitu viny a měly by existovat jasné protokoly pro okamžitá opatření.
Příklad, na který se nezapomíná
V roce 2024 hrozila jedné evropské společnosti poskytující finanční služby mnohamilionová pokuta za porušení GDPR. Příčina? Zaměstnanec omylem připojil tabulku s osobními údaji o více než 2 000 zákaznících k internímu e-mailu, který byl nakonec přeposlán mimo organizaci. Nešlo o žádný malware ani o hackera. Jen špatné kliknutí.
Základem není strach, ale prevence.
Lidské chyby nelze vyloučit, ale lze je předvídat. Pokud každý ve vaší organizaci pochopí svou roli při ochraně informací, přidáte nejsilnější aktivum v oblasti kybernetické bezpečnosti: povědomí.
Technologie pomáhají, ale skutečná obrana začíná u lidí. Ve společnosti MasterBase® jsme připraveni a máme platformu, která vám jednoduchým, efektivním a levným způsobem pomůže automatizovat vaše podnikové procesy a snížit prostor pro lidské chyby. Můžete se také spolehnout na podporu konzultanta, který vám pomůže navrhnout a zavést automatizovaný proces s důrazem na bezpečnost a efektivitu.
