Ποια είναι η πιο συνηθισμένη απειλή για την ασφάλεια των πληροφοριών σε έναν οργανισμό;

Η πιο συνηθισμένη απειλή για την ασφάλεια των πληροφοριών σε έναν οργανισμό είναι ανθρώπινο σφάλμα . Αυτό περιλαμβάνει ένα ευρύ φάσμα ενεργειών, όπως:

* Προσθέσεις ηλεκτρονικού ψαρέματος: Οι εργαζόμενοι που πέφτουν για απάτες που τους εξαπατούν να αποκαλύψουν ευαίσθητες πληροφορίες.

* Κοινωνική μηχανική: Χειραγωγώντας τα άτομα σε αποκαλύπτοντας εμπιστευτικά δεδομένα ή εκτέλεση ενεργειών που συμβιβάζουν την ασφάλεια.

* ΑΝΤΙΜΕΤΩΠΙΣΗ ΔΕΔΟΜΕΝΩΝ ΔΕΔΟΜΕΝΩΝ: Ακούσια κοινή χρήση ευαίσθητων πληροφοριών μέσω ηλεκτρονικού ταχυδρομείου, αποθήκευσης cloud ή άλλων μέσων.

* αδύναμοι ή επαναχρησιμοποιημένοι κωδικοί πρόσβασης: Χρησιμοποιώντας εύκολα εικαστικούς κωδικούς πρόσβασης ή τον ίδιο κωδικό πρόσβασης σε πολλούς λογαριασμούς.

* Έλλειψη συνειδητοποίησης ασφαλείας: Οι εργαζόμενοι δεν κατανοούν ή ακολουθούν πολιτικές και διαδικασίες ασφαλείας.

* Λοιμώξεις κακόβουλου λογισμικού: Λήψη κακόβουλου λογισμικού λόγω αμέλειας ή έλλειψης ευαισθητοποίησης.

* Απειλές εμπιστευτικών: Κακόβουλες ή αμέλειας ενεργειών από υπαλλήλους ή εργολάβους με πρόσβαση σε ευαίσθητες πληροφορίες.

Ενώ το κακόβουλο λογισμικό, η πειρατεία και άλλες τεχνικές απειλές είναι σημαντικές, το ανθρώπινο σφάλμα αναφέρεται σταθερά ως η κύρια αιτία παραβίασης της ασφάλειας επειδή δημιουργεί τρωτά σημεία που εκμεταλλεύονται από άλλες απειλές. Είναι συχνά ο ασθενέστερος σύνδεσμος ακόμη και στα πιο ισχυρά συστήματα ασφαλείας.