Obecnie ?wiadomo?? cyberzagro?e? wydaje si? by? powszechna. Dla prawie 40% polskich pracowników zapewnienie bezpiecze?stwa urz?dze?, na których pracuj? jest wa?ne i nie stanowi problemu. Z drugiej strony, niemal 20% respondentów z Polski przyzna?o, ?e wykonywanie zada? w sposób bezpieczny jest skomplikowane, gdy? wymaga wpisywania wielu hase? i specjalnych procedur logowania w ró?nych aplikacjach. Z kolei ok. 10% uwa?a, ?e cyberbezpiecze?stwo tylko zabiera cenny czas, który mogliby po?wi?ci? na prac?. Taka postawa mo?e t?umaczy?, dlaczego a? 50% badanych nad Wis?? omija firmowe zabezpieczenia przynajmniej raz w tygodniu, a 17% robi to ka?dego dnia. Efektywno?? jest dla u?ytkowników kluczowa. Gdy rozwi?zania z zakresu cyberbezpiecze?stwa b?d? zbyt z?o?one, pracownicy zaczn? je traktowa? jako przeszkod?.
K?opotliwe cyberbezpiecze?stwo
Jak pokazuje badanie Cisco, do?wiadczenia u?ytkowników s? kluczowe dla skutecznego wdro?enia polityki bezpiecze?stwa. Pracownicy nie lubi? czasoch?onnych procedur i skomplikowanych systemów. 40% respondentów wskaza?o, ?e kwestie zwi?zane z cyberbezpiecze?stwem zajmuj? im od 5 do 10 min. ka?dego dnia. Z kolei prawie 23% po?wi?ca na to nawet do 15 min. Dlatego pracownicy robi? co mog? ?eby u?atwi? sobie ?ycie. A? 10% respondentów zawsze korzysta z tych samych hase?, co oznacza, ?e w przypadku wykradzenia danych do logowania skompromitowanych zostaje wiele systemów. Rozwi?zania do zarz?dzania has?ami mog?yby stanowi? du?e u?atwienie, gdy? kolejne 10% badanych resetuje je za ka?dym razem, gdy korzysta z aplikacji niewykorzystywanych codziennie, a 28% zapisuje je r?cznie. Stosunkowo niewielu polskich pracowników (ok. 13%) korzysta z bezhas?owych sposobów uwierzytelniania. Logowanie na podstawie rozpoznawania twarzy jest komfortowe tylko dla 36% osób. Taka sam? opini? w stosunku do wykorzystywania odcisku palca wyrazi?o ju? 61% respondentów.
Polskie firmy wci?? s?abo zabezpieczone
W badaniu Cisco zapytano pracowników, czy pracuj?c zdalnie maj? ?wiadomo?? istnienia w ich firmach poszczególnych rozwi?za? bezpiecze?stwa. Tylko 22% polskich pracowników wie o istnieniu w ich organizacji systemów pojedynczego logowania (single sign-on), które pozwalaj? na bezpieczny dost?p do szeregu platform i aplikacji bez konieczno?ci logowania za ka?dym razem. Ponadto, tylko po?owa pracowników zna i korzysta z VPN (48%) i uwierzytelniania wielosk?adnikowego (50%). Zdaniem ekspertów to zdecydowanie zbyt ma?o, gdy? pierwsze rozwi?zanie zapewnia bezpieczne po??czenie z sieci?, a drugie umo?liwia bezpieczne logowanie. A? 10% badanych nie wie o ?adnych rozwi?zaniach z zakresu cyberbezpiecze?stwa stosowanych w ich przedsi?biorstwach.
„Nie wolno nam zapomina?, ?e u podstaw elastyczno?ci pracy le?y utrzymanie bezpiecze?stwa danych i systemów. Pracownicy zdalni musz? by? ?wiadomi swojej odpowiedzialno?ci za przestrzeganie dobrych praktyk cyberbezpiecze?stwa niezale?nie od tego, gdzie si? znajduj?” – mówi Przemys?a Kania, dyrektor generalny Cisco w Polsce. „Dzisiejsze rozwi?zania bezpiecze?stwa powinny by? skonstruowane w taki sposób, aby umo?liwia?y odpieranie ataków hakerów i dawa?y u?ytkownikom mo?liwo?? swobodnej pracy. Rezygnacja z hase? na rzecz innych form uwierzytelniania znacznie podnosi poziom bezpiecze?stwa. Tradycyjne dane do logowania stosunkowo cz?sto s? przechwytywane przez cyberprzest?pców i dawno przesta?y by? skuteczn? form? obrony, a sta?y si? wr?cz jedn? z g?ównych przyczyn ataków”.
Badanie przeprowadzone przez Cisco wskazuje na potrzeb? prowadzenia szkole? z zakresu ?wiadomo?ci bezpiecze?stwa. Pracownicy musz? wspó?pracowa? z dzia?ami IT, zachowa? czujno??, zg?asza? incydenty i wszelkie anomalie, w szczególno?ci pracuj?c poza biurem. Firmy powinny tworzy? polityk? bezpiecze?stwa w taki sposób, aby w minimalnym stopniu wp?ywa?a ona na efektywno?? i czas pracy, a jednocze?nie umo?liwia?a ochron? zasobów biznesowych.