Όμως, ένα κλικ, μόνο ένα, σε λάθος σημείο, μπορεί να ανοίξει την πόρτα σε μια επίθεση που θέτει σε κίνδυνο κρίσιμα δεδομένα σε ολόκληρο τον οργανισμό σας.
Ίσως να μην ήταν ένας εξελιγμένος χάκερ με ένα μαύρο τερματικό γεμάτο κώδικα που προκάλεσε το περιστατικό. Μπορεί να συμβεί στον καθένα, ακόμη και σε εσάς, εμπιστευόμενοι κάτι που φαινόταν νόμιμο. Αυτός είναι ο ανθρώπινος παράγοντας.
Τα περισσότερα περιστατικά κυβερνοασφάλειας δεν οφείλονται σε τεχνικές αστοχίες, αλλά σε ανθρώπινο λάθος. Και δεν είμαστε οι μόνοι που το λέμε αυτό: πολλαπλές μελέτες δείχνουν ότι περισσότερα από 80% των περιστατικών στον κυβερνοχώρο προκαλούνται από ακούσια ανθρώπινη δράση.
Από τους αδύναμους κωδικούς πρόσβασης μέχρι την κατά λάθος κοινοποίηση ευαίσθητων πληροφοριών, οι απειλές συχνά εισέρχονται από απροσεξία στην καθημερινή εργασία.
Δεν πρόκειται να σας κατηγορήσουμε, αλλά να σας βοηθήσουμε να καταλάβετε πώς μπορείτε να μειώσετε αυτούς τους κινδύνους αλλάζοντας τον τρόπο με τον οποίο αλληλεπιδράτε με την τεχνολογία. Επειδή η πραγματική άμυνα ξεκινά από εσάς.
Τι ακριβώς είναι ο "ανθρώπινος παράγοντας";
Ο ανθρώπινος παράγοντας στην κυβερνοασφάλεια αναφέρεται σε όλες εκείνες τις συμπεριφορές, συνήθειες, λάθη ή αποφάσεις που κάνουν οι χρήστες και οι οποίες μπορούν να επηρεάσουν αρνητικά την ψηφιακή ασφάλεια.
Δεν χρειάζεται να είστε ειδικός στην πληροφορική για να κάνετε ένα λάθος που θέτει σε κίνδυνο σημαντικά δεδομένα. Το μόνο που χρειάζεται να κάνετε είναι:
- Χρησιμοποιήστε τον ίδιο κωδικό πρόσβασης για τα πάντα.
- Κάνοντας κλικ σε έναν ύποπτο σύνδεσμο.
- Αφήστε μια συνεδρία ανοιχτή σε έναν κοινόχρηστο υπολογιστή.
- Εκ παραδρομής αποστολή ενός ευαίσθητου αρχείου μέσω ταχυδρομείου.
Όλες αυτές οι ενέργειες, όσο μικρές και αν είναι, μπορούν να έχουν τεράστιες συνέπειες.
Γιατί συνεχίζουμε να κάνουμε τα ίδια λάθη;
Υπάρχει κάτι που ονομάζεται "κόπωση της ασφάλειας". Είναι το αίσθημα κορεσμού που προκύπτει όταν λαμβάνετε πάρα πολλές προειδοποιήσεις, πολιτικές, ειδοποιήσεις ή περίπλοκες διαδικασίες. Τελικά, ο εγκέφαλός σας σταματά να δίνει προσοχή και ενεργείτε αυτόματα.
Υπάρχει επίσης υπερβολική αυτοπεποίθηση: "δεν θα συμβεί σε μένα", σκεφτόμαστε.
Επιπλέον, πολλοί οργανισμοί δεν επενδύουν στην πρακτική εκπαίδευση ή στη δημιουργία μιας κουλτούρας όπου η ασφάλεια στον κυβερνοχώρο αποτελεί μέρος της καθημερινής ζωής. Η ασφάλεια θεωρείται συχνά απόμακρη, τεχνική ή απλώς ενοχλητική.
Αλλαγή του τσιπ: η ασφάλεια ως συνήθεια
Για να μειώσετε το ανθρώπινο λάθος, πρέπει να ενσωματώσετε την ασφάλεια στη ρουτίνα σας. Δεν πρόκειται να ζήσετε με φόβο ή να γίνετε ψηφιακά παρανοϊκοί, αλλά να κάνετε μερικές απλές προσαρμογές:
- Ερώτηση πριν κάνετε κλικ: Αν κάτι φαίνεται περίεργο, μάλλον είναι. Ένας σύνδεσμος, ένα αρχείο, ένας άγνωστος αποστολέας. Αφιερώστε ένα δευτερόλεπτο για να σκεφτείτε.
- Αλλάζετε τους κωδικούς πρόσβασής σας όπως απαιτείται και μην τους επαναλαμβάνετε. Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης, όλοι χρειάζονται βοήθεια για να θυμούνται τους κωδικούς πρόσβασης.
- Μην μοιράζεστε ευαίσθητες πληροφορίες μέσω ακατάλληλων διαύλων (WhatsApp, προσωπικά μηνύματα ηλεκτρονικού ταχυδρομείου κ.λπ.).
- Κλειδώστε τον υπολογιστή σας αν σηκωθείτε από το γραφείο σας, ακόμη και αν είναι μόνο για να πάρετε έναν καφέ.
- Ενημερώστε το λογισμικό σας: ναι, αυτές οι ειδοποιήσεις που αγνοείτε είναι σημαντικές. Πολλές επιθέσεις εκμεταλλεύονται σφάλματα που έχουν ήδη διορθωθεί από τους κατασκευαστές.
Η κουλτούρα έχει σημασία (πολύ)
Η κουλτούρα της κυβερνοασφάλειας δεν είναι απλώς ένα σύνολο κανόνων- είναι ένα περιβάλλον στο οποίο όλοι αισθάνονται υπεύθυνοι και έχουν κίνητρο να ενεργούν με ασφάλεια. Και αυτό ξεκινά από τους ηγέτες, αλλά οικοδομείται από όλους.
Ένα υγιές περιβάλλον όσον αφορά την ψηφιακή ασφάλεια περιλαμβάνει:
- Συνεχής κατάρτιση: μια διάλεξη το χρόνο δεν είναι αρκετή. Χρειάζεστε πρακτικές υπενθυμίσεις και πραγματικά παραδείγματα.
- Ανοιχτή επικοινωνία: μη φοβάστε να αναφέρετε ένα λάθος ή μια υποψία. Όσο νωρίτερα εντοπιστεί ένα πρόβλημα, τόσο λιγότερη ζημιά προκαλεί.
- Θετική αναγνώριση: ο εορτασμός των καλών συνηθειών βοηθά επίσης. Δεν χρειάζεται να είναι όλα τιμωρία ή επιτίμηση.
Nudges: μικρά σπρωξίματα που αλλάζουν συμπεριφορές
Στη συμπεριφορική ψυχολογία, υπάρχει κάτι που ονομάζεται "ώθηση". Πρόκειται για ανεπαίσθητες παρεμβάσεις που σας βοηθούν να παίρνετε ασφαλέστερες αποφάσεις χωρίς καν να το συνειδητοποιείτε. Για παράδειγμα: "Το σπρώξιμο" είναι ένα από τα πιο σημαντικά μέτρα που μπορείτε να λάβετε για την επίτευξη του στόχου:
- Εμφάνιση προειδοποιήσεων όταν πρόκειται να στείλετε ένα email με ευαίσθητα δεδομένα.
- Φιλικές υπενθυμίσεις για την ενημέρωση του κωδικού πρόσβασής σας.
- Οπτικά μηνύματα που σας προειδοποιούν αν πρόκειται να αποκτήσετε πρόσβαση σε έναν ύποπτο ιστότοπο.
Αυτές οι υποδείξεις σας βοηθούν να παίρνετε καλύτερες αποφάσεις χωρίς να σας ενοχλούν.
Μελέτες περίπτωσης: όταν ένα μικρό λάθος αλλάζει τα πάντα
- Η αλληλογραφία που έμοιαζε να είναι από το αφεντικό: Ένας υπάλληλος λαμβάνει ένα επείγον μήνυμα ηλεκτρονικού ταχυδρομείου, υποτίθεται από τον προϊστάμενό του, που του ζητά να αγοράσει δωροκάρτες και να του στείλει τους κωδικούς. Το έκανε. Ήταν ένας επιτιθέμενος που χρησιμοποιούσε κοινωνική μηχανική.
- Ο κωδικός πρόσβασης στο post-it: Σε μια μικρή εταιρεία, ένας εξωτερικός τεχνικός μπήκε σε ένα άδειο γραφείο. Βρήκε ένα σημείωμα post-it στην οθόνη με τον κωδικό πρόσβασης του διαχειριστή. Το χρησιμοποίησε για να εγκαταστήσει ένα keylogger.
- Ο σύνδεσμος στην ομάδα WhatsApp: Ένας εργαζόμενος μοιράστηκε κατά λάθος έναν κακόβουλο σύνδεσμο που προωθήθηκε από ένα μέλος της οικογένειας. Δύο συνάδελφοί του έκαναν κλικ σε αυτόν. Αποτέλεσμα: κακόβουλο λογισμικό στο δίκτυο.
Κανένα από αυτά τα λάθη δεν απαιτούσε τεχνικές γνώσεις για να αποφευχθεί. Απλά λίγη περισσότερη ευαισθητοποίηση.
Συμπεράσματα
Η τεχνολογία εξελίσσεται, τα συστήματα βελτιώνονται, τα συστήματα προστασίας από ιούς ενημερώνονται. Αλλά το πραγματικό τείχος προστασίας είστε εσείς. Ο ανθρώπινος παράγοντας μπορεί να είναι το πιο αδύναμο σημείο ή το πιο ισχυρό εμπόδιο, ανάλογα με τις συνήθειες και τις καθημερινές σας αποφάσεις.
Δεν έχει να κάνει με το να είσαι τέλειος, αλλά με το να είσαι σε εγρήγορση. Να αμφισβητούμε, να μαθαίνουμε και να μοιραζόμαστε καλές πρακτικές. Δημιουργήστε μια κουλτούρα στην οποία το λάθος δεν τιμωρείται, αλλά αποτελεί ευκαιρία για βελτίωση. Και, πάνω απ' όλα, να κατανοήσετε ότι η προστασία των πληροφοριών αφορά επίσης την προστασία των ανθρώπων, της ομάδας και του εαυτού σας.
Έτσι, την επόμενη φορά που θα κάνετε κλικ, θα στείλετε ένα αρχείο ή θα αφήσετε τη συνεδρία σας ανοιχτή, σκεφτείτε το εξής: ο ρόλος σας στην κυβερνοασφάλεια είναι εξίσου σημαντικός με αυτόν του καλύτερου antivirus στον κόσμο.
