Περισσότεροι υπάλληλοι παραμελούν την ασφάλεια δεδομένων, η έρευνα λέει

Περισσότεροι υπάλληλοι αγνοούν τις πολιτικές ασφάλειας δεδομένων και ασχολούνται με δραστηριότητες που θα μπορούσαν να θέσουν σε κίνδυνο μια εταιρεία, σύμφωνα με έρευνα που δημοσίευσε σήμερα το Ινστιτούτο Ponemon

Ένας μεγάλος αριθμός εργαζομένων αντιγράφει ασφαλή δεδομένα σε μονάδες USB ή να απενεργοποιήσετε τις ρυθμίσεις ασφαλείας σε κινητές συσκευές όπως οι φορητοί υπολογιστές, οι οποίες ενδέχεται να θέσουν σε κίνδυνο τα δεδομένα μιας εταιρείας, σύμφωνα με την έρευνα. Το ποσοστό μη συμμορφούμενης συμπεριφοράς ήταν χειρότερο σε αυτή την πιο πρόσφατη έρευνα σε σύγκριση με μια παρόμοια έρευνα που πραγματοποιήθηκε το 2007, σύμφωνα με το Ινστιτούτο Ponemon.

Περίπου το 69% των 967 επαγγελματιών πληροφορικής που ερωτήθηκαν δήλωσαν ότι αντιγράφησαν εμπιστευτικά δεδομένα εταιρείας σε USB sticks, παρόλο που ήταν αντίθετο με τους κανόνες. Ορισμένοι μάλιστα έχασαν USB sticks που αποθηκεύουν εμπιστευτικά εταιρικά δεδομένα, αλλά δεν το ανέφεραν αμέσως, σύμφωνα με την έρευνα.

Η έρευνα έλαβε επίσης υπόψη νέες τεχνολογίες που θα μπορούσε να φέρει απατεώνες σε υπολογιστές, όπως η κοινωνική δικτύωση. Σχεδόν το 31% των ερωτηθέντων που ασχολούνται με πρακτικές κοινωνικής δικτύωσης στον Ιστό από υπολογιστές εργασίας. Επιπλέον, περίπου το 53% δήλωσαν ότι κατέβασαν προσωπικό λογισμικό σε εταιρικούς υπολογιστές, κάτι που θα μπορούσε να αυξήσει τον κίνδυνο να μεταφέρουν κακόβουλα προγράμματα στο χώρο εργασίας.

Οι κινητές τεχνολογίες που επιτρέπουν στους εργαζόμενους να κάνουν περισσότερα ενώ βρίσκονται στο δρόμο συμβάλλουν στο ζήτημα, δήλωσε ο Larry Ponemon, πρόεδρος και ιδρυτής του Ινστιτούτου Ponemon, σε μια καταχώρηση στο blog. Καθώς η χρήση των κινητών συσκευών αυξάνεται, η αδυναμία εφαρμογής πολιτικών ασφάλειας δεδομένων θα μπορούσε να αυξήσει την πιθανότητα παραβίασης των δεδομένων. "Έχω δει μια συρροή συνθηκών που φαίνονται να συμβάλλουν στην πρόκληση αυτή στην ακεραιότητα των δεδομένων", ανέφερε.

Μερικοί επαγγελματίες που ερωτήθηκαν κατηγορούσαν εταιρείες για κακή εκπαίδευση ή αναποτελεσματικές πολιτικές ασφάλειας δεδομένων. Σχεδόν το 57% δήλωσε ότι οι πολιτικές προστασίας των δεδομένων της εταιρείας τους είναι αναποτελεσματικές και το 58% δήλωσε ότι δεν είχαν επαρκή κατάρτιση σχετικά με την ασφάλεια των δεδομένων.