В то время как сотрудники могут получить главный удар вины за нарушения правил безопасности, лидеры компании делают свою добрую долю повреждения также, новое исследование находит.
Исследование от безопасности ThreatTrack показало, что 40 процентов специалистов по безопасности нашли, что устройство, используемое членом старшего руководящего состава их компании, было заражено вредоносным программным обеспечением из-за посещения порнографического веб-сайта, и почти 60 процентов опрошенных специалистов по безопасности убрали вредоносное программное обеспечение от устройства после того, как руководитель нажал на злонамеренную ссылку или был обманут электронной почтой фишинга.
Кроме того, 45 процентов респондентов сказали, что нашли вредоносное программное обеспечение на устройстве старшего руководителя, потому что руководитель позволил члену семьи использовать его с одной третью специалистов по безопасности, обнаруживающих его на мобильных устройствах руководителя, потому что они устанавливали злонамеренное приложение.
Несмотря на многочисленные сообщения о высококлассных нарушениях правил безопасности, большинство компаний не раскрывает, когда каждый происходит. Исследование показывает, что почти шесть в 10 вредоносных аналитиках сообщили, что они исследовали или обратились к нарушению данных, которое никогда не показывалось их компанией.
Генеральный директор ThreatTrack Джулиан Уэйтс старший сказал, что, в то время как это обескураживающее, что столько вредоносных аналитиков знает о данных, нарушает это, предприятия не раскрыли, не удивительно, что нарушения происходят.
"Каждый день вредоносное программное обеспечение становится более сложным, и американские предприятия постоянно предназначаются для кибершпионских кампаний из-за границы конкуренты и иностранные правительства", сказал Уэйтс. "Это исследование показывает, что вредоносные аналитики остро знают об угрозах, с которыми они сталкиваются, и в то время как многие из них сообщают о прогрессе своей способности бороться с кибернападениями, они также указывают на дефициты в ресурсах и инструментах".
Исследование показывает, что большинство специалистов по безопасности не полагает, что у них есть достаточно помощи, имеющей дело с проблемами, с которыми они сталкиваются. Сорок процентов из рассмотренных сказали, что одним из самых трудных аспектов защиты сети их организации был недостаток высококвалифицированного персонала службы безопасности в штате. Сложность вредоносного программного обеспечения, объем вредоносного программного обеспечения и неэффективность решений антивируса - другие главные проблемы, которые эти профессионалы имеют в защите их организации от нарушений правил безопасности.
Чистка вредоносного программного обеспечения от устройства компании или сети не является никакой маленькой задачей. Исследование нашло, что больше чем половина всех вредоносных аналитиков сказала, что, как правило, им требуются больше чем 2 часа, чтобы проанализировать новый вредоносный образец только с 4 процентами, говоря, что они способны к выполнению его за меньше чем час.
Исследование было основано на обзорах 200 специалистов по безопасности в крупных американских компаниях.
Первоначально изданный на BusinessNewsDaily.
