Le violazioni dei dati sono diventate una minaccia costante e l'elemento umano spesso rappresenta il punto debole nella catena di sicurezza. Un sondaggio annuale di Apricorn tra i responsabili IT e della sicurezza ha rivelato che il 55% delle organizzazioni ritiene che i propri dipendenti abbiano consapevolmente messo a rischio i dati aziendali. Le principali cause di violazioni dei dati negli ultimi 12 mesi sono stati attacchi di phishing (31%), perdite di dati non intenzionali da parte di insider (30%) e ransomware (29%). Queste statistiche evidenziano una realtà preoccupante: le azioni dei dipendenti sono spesso al centro degli incidenti di sicurezza, erodendo significativamente la fiducia nella forza lavoro.
Gli attacchi di phishing, la perdita non intenzionale di dati e il ransomware sono esempi di come le azioni dei dipendenti possano compromettere la sicurezza. Il phishing coinvolge spesso i dipendenti ingannati a rivelare informazioni sensibili, sfruttando le vulnerabilità umane piuttosto che quelle tecnologiche, sottolineando la necessità critica di educazione e consapevolezza continua. La perdita di dati da insider non intenzionale spesso deriva da semplici errori come inviare un'email al destinatario sbagliato o gestire in modo scorretto documenti o dispositivi riservati. Questi errori, pur non essendo malevoli, possono avere conseguenze gravi per la postura di sicurezza di un'organizzazione.
Il ransomware è un altro esempio in cui le azioni dei dipendenti sono cruciali. Il download involontario di software dannoso da parte dei dipendenti può risultare in esfiltrazione di dati, notevoli interruzioni e perdite finanziarie. La fiducia nei dipendenti sta diminuendo; il sondaggio indica che il 63% dei responsabili prevede che la loro forza lavoro remota causerà una violazione in futuro. Questo scetticismo è probabilmente alimentato dalla crescente prevalenza del lavoro remoto, che ha ampliato la superficie di attacco per i cybercriminali.
Nonostante le sfide, ci sono sviluppi positivi in termini di segnalazione degli incidenti. Il sondaggio ha rilevato che solo il 14% delle violazioni è stato segnalato all'Information Commissioner's Office (ICO) da qualcuno al di fuori dell'azienda, una diminuzione significativa rispetto al 32% dell'anno precedente. Questo suggerisce che le organizzazioni stanno diventando più vigili e proattive nella gestione delle violazioni internamente. Inoltre, l'auto-segnalazione è aumentata al 53%, rispetto al 40%, indicando un crescente riconoscimento dell'importanza della trasparenza e della responsabilità .
Le aziende stanno riconoscendo la necessità di cambiare il loro approccio alla sicurezza dei dati e rafforzare le loro strategie di difesa e risposta. Tuttavia, la persistenza dell'errore dei dipendenti come causa principale delle violazioni indica che c'è ancora molto da fare. Affrontare la minaccia interna richiede un approccio multifaceted che combina tecnologia, politiche e educazione. I processi e le politiche aziendali non sono sempre facili da implementare e seguire, ed è impossibile proteggersi contro tutte le linee di attacco. Le politiche possono essere ignorate e i consigli trascurati, ma con la giusta tecnologia e formazione, le aziende possono persuadere i loro dipendenti del valore di entrambi e ridurre il potenziale impatto e minimizzare i rischi.
Un approccio così è vitale dato che quasi un terzo (34%) delle organizzazioni ha ammesso di non avere modo di far rispettare la strategia/politica di sicurezza pertinente che copre l'uso da parte dei dipendenti dei propri dispositivi IT per il lavoro remoto/mobile. È chiaro che le organizzazioni hanno ancora molta strada da fare e che i dipartimenti IT devono anche integrare politiche di sicurezza appropriate al tipo di dispositivo e alle informazioni che contiene per evitare di limitare inutilmente la produttività personale.
Le organizzazioni devono investire in una formazione completa sulla consapevolezza della sicurezza. Questa formazione dovrebbe essere specificamente adattata per affrontare le sfide del lavoro remoto, fornendo ai dipendenti le conoscenze e gli strumenti necessari per navigare nel panorama digitale in modo sicuro. Sessioni di formazione regolari possono rafforzare l'importanza di seguire i protocolli di sicurezza e aiutare i dipendenti a riconoscere e rispondere alle potenziali minacce.
Oltre alla formazione, le organizzazioni dovrebbero considerare l'implementazione di controlli tecnici che minimizzino il rischio di errore umano e dovrebbero essere coerenti su tutti i dispositivi, inclusi dispositivi di archiviazione USB, smartphone e laptop. Le organizzazioni devono ricercare, identificare e imporre un dispositivo di archiviazione mobile crittografato standard aziendale quando operano al di fuori della rete aziendale. Inoltre, l'uso del dispositivo dovrebbe essere applicato in tutta l'organizzazione attraverso politiche come il blocco delle porte USB in modo che possano accettare solo dispositivi approvati.
Creare una cultura della sicurezza è essenziale per affrontare la minaccia interna. Questo implica promuovere un senso di responsabilità personale tra i dipendenti e incoraggiarli a svolgere un ruolo attivo nella protezione dei dati dell'organizzazione. Promuovendo una mentalità orientata alla sicurezza e assicurando che i dipendenti si sentano supportati e attrezzati per rispettare le misure di sicurezza, le organizzazioni possono costruire una postura di sicurezza più resiliente. La chiave è trovare un equilibrio tra fiducia e vigilanza. Questo può quindi garantire che i dipendenti siano sia responsabilizzati che consapevoli di essere responsabili della protezione delle informazioni sensibili, dando alle organizzazioni una possibilità più forte di evitare di mettere a rischio i dati.
