Bewustzijnstraining cyberbeveiliging kan het risico van persoonlijk gebruik van apparatuur van het bedrijf verkleinen
Uit door Mimecast gesponsord onderzoek onder meer dan 1.000 zakenmensen met apparaten van het bedrijf blijkt dat 73% van de werknemers hun werkapparaat regelmatig voor persoonlijke activiteiten gebruiken.
Omdat de pandemie wereldwijd werkkrachten naar thuiskantoren heeft verplaatst, zijn er meer mensen dan ooit tevoren die op afstand werken op door het bedrijf verstrekte apparaten. Volgens IDC is PC shipments zag een 11,2% jaar-op-jaar groei in Q2 van 2020 met 72 miljoen verscheepte eenheden.[1]
Zonder de mogelijkheid dat superieuren op het werk langslopen, zijn werknemers nu vrijer dan ooit om hun door het bedrijf verstrekte apparaten voor persoonlijk gebruik te gebruiken. Met deze toegenomen vervaging van privé- en beroepsleven is het geen verrassing dat 73% van de respondenten toegaf hun werkapparaat uitgebreid te gebruiken voor persoonlijk gebruik - en 60% van de respondenten meldde een toename in persoonlijk gebruik sinds de pandemie toesloeg.
We hebben het niet over een snelle check-in van sociale media. Bijna de helft van de respondenten geeft toe dat ze meer dan vier uur per dag bezig zijn met persoonlijke activiteiten op een door het bedrijf verstrekt apparaat. Veel van deze tijd wordt besteed aan persoonlijke e-mails, financiële transacties en online winkelen.
Download het Ebook: Computers van de zaak: Wat doen uw werknemers er echt mee?
Het hoeft geen betoog dat hoe meer werknemers niet-goedgekeurde websites en toepassingen verkennen, hoe groter de kans is dat ze op kwaadaardige links en andere cyberbeveiligingsproblemen stuiten. Dus wat kan er worden gedaan om uw organisatie veilig te houden?
De cijfers liegen er niet om: werknemers gebruiken hun bedrijfsapparatuur massaal voor privédoeleinden - en niets wijst erop dat ze daar binnenkort mee zullen stoppen. Het volledig verbieden van persoonlijk gebruik is waarschijnlijk niet realistisch. In plaats daarvan zouden organisaties bij het structureren van hun beveiligingsstrategieën rekening moeten houden met de onvermijdelijkheid van persoonlijk gebruik op bedrijfscomputers.
De bevindingen van de enquête onderstrepen ook het belang van een effectief cyberbewustmakingsopleidingsprogramma . Vierenzestig procent van de werknemers gaf aan gespecialiseerde thuiswerkgerelateerde cyberbewustmakingscursussen te hebben ontvangen van hun werkgevers. De landen die de meeste cyberbewustzijnstraining meldden, meldden echter ook het meeste klikken op verdachte e-mails. Waarom deze omgekeerde correlatie tussen training en slecht cyberbeveiligingsgedrag?
Het antwoord is eenvoudig. Saaie, verouderde cyberbewustzijnstraining werkt gewoon niet. In een chaotisch en onoverzichtelijk 2020 hebben organisaties trainingsprogramma's nodig die door de ruis heen prikken. De oude, stoffige diavoorstelling is niet meer voldoende.
Uit het onderzoek bleek dat bepaalde leeftijdscohorten, geslachten en inwoners van bepaalde landen hun bedrijfsapparatuur vaker voor persoonlijk gebruik gebruiken, vaker op schadelijke koppelingen klikken en vaker verdachte e-mails rapporteren. Veelvuldige, korte en boeiende bewustmakingstrainingen over cyberbeveiliging kunnen helpen het bewustzijn bij deze verschillende bevolkingsgroepen te vergroten, waardoor uw bedrijf een veelzijdigere beveiligingsaanpak hanteert.
Bij het analyseren van deze enquêtegegevens uit het Verenigd Koninkrijk, de Verenigde Staten, Australië, Zuid-Afrika, Nederland, Duitsland, Canada en de Verenigde Arabische Emiraten hebben we zes belangrijke conclusies getrokken en aanbevelingen gedaan voor het omgaan met persoonlijk gebruik op apparaten die door het bedrijf worden verstrekt. Om meer te weten te komen over de aard van de persoonlijke activiteiten van werknemers, welke landen het grootste risico lopen en wat organisaties kunnen doen om cyberbestendig te blijven, download het Ebook.
[1] "Traditionele pc-verzendingen blijven groeien temidden van wereldwijde economische vertraging, volgens IDC," IDC
Abonneer u op Cyber Resilience Insights voor meer artikelen zoals deze
Ontvang al het laatste nieuws en analyses over de cyberbeveiligingsindustrie rechtstreeks in uw inbox
Succesvol aanmelden
Dank u voor uw inschrijving om updates van onze blog te ontvangen
We houden contact!