Spalis Europoje prasideda Kibernetinio saugumo mėnesiu, o naujausi ENISA duomenys primena, kad viena svarbiausių organizacijos apsaugos grandžių tebėra žmogus.
Rugsėjo 30 d. paskelbtoje ENISA informacijoje nurodoma, kad per pastaruosius šešis mėnesius 74 % apklaustų ES darbuotojų darbe buvo gavę įtartinų el. laiškų, žinučių, skambučių ar nuorodų. 39 % susidūrė su sukčiavimo ar phishingo laiškais, o tik 45 % teigė, kad jų organizacija reguliariai dalijasi kibernetinio saugumo informacija ar priminimais.
Tai aktualu ir Lietuvos verslui: techninės apsaugos priemonės yra būtinos, tačiau sukčiai ir toliau aktyviai išnaudoja socialinę inžineriją – manipuliavimo metodus, kuriais žmogus įtikinamas atskleisti duomenis, paspausti pavojingą nuorodą ar atlikti kitą užpuolikui naudingą veiksmą.
Ką verta daryti organizacijoms? Reguliariai mokyti darbuotojus atpažinti sukčiavimo požymius, turėti aiškų įtartinų pranešimų registravimo kanalą, naudoti kelių veiksnių autentifikavimą ir periodiškai tikrinti, ar saugumo procedūros iš tiesų veikia praktikoje.
Kibernetinis saugumas nėra vien IT skyriaus užduotis – kasdieniai darbuotojų sprendimai taip pat gali lemti, ar atakos bandymas bus sustabdytas laiku.
Šaltinis: https://www.enisa.europa.eu/news/cybersecurity-month-work-employees-skills-under-the-looking-glass