Populārais kiberdrošības pārkāpuma tēls ietver “Mr. Robotu hakeris, kurš izmanto vājās vietas citādi neieņemamos IT cietokšņos. Tomēr reālajā dzīvē visticamākais kiberdrošības katastrofas cēlonis ir bezjēdzīgs izpilddirektors.
Saskaņā ar globālo pētījumu par vecāko vadītāju lielās organizācijās un vecāko vadītāju datu praksi, ko veica datu drošības firma Code42 :
Trīs ceturtdaļas (75 procenti) izpilddirektoru un vairāk nekā puse (52 procenti) biznesa lēmumu pieņēmēju atzīst, ka viņi izmanto lietojumprogrammas vai programmas, kuras nav apstiprinājusi viņu IT nodaļa .... Tas notiek neskatoties uz 91 procentiem izpilddirektoru un 83 procentiem no [lēmumu pieņēmēji] atzīst, ka viņu uzvedību varētu uzskatīt par drošības risku viņu organizācijai.
Faktiski gandrīz puse (42 procenti) no šiem vadītājiem uzskata, ka visu viņu ierīcēs saglabāto datu zaudēšana 'iznīcinātu viņu biznesu'.
Turklāt kopš viedtālruņu parādīšanās lielākā daļa vadītāju tagad tieši izmanto e-pastu. Tā kā viņi parasti ir vismazāk tehnoloģiski lietpratīgi cilvēki savā organizācijā, izpilddirektori ir acīmredzami šķēpu pikšķerēšanas mērķi - personiski adresēti e-pasta ziņojumi, kas saista ar ļaunprātīgu programmatūru.
Faktiski, izpilddirektori ir kļuvuši par tādiem sakāmvārdiem par “šķēpu pikšķerēšanu”, ka lielākā daļa hakeru pat vairs nemaz neuztraucas izmantot izdomātus ekspluatācijas komplektus. Symantec .
Kāpēc vadītāji un galvenie lēmumu pieņēmēji ir gatavi pakļaut riskam visu savu uzņēmumu? Vienkārši.
Četri no pieciem izpilddirektoriem un divas trešdaļas lēmumu pieņēmēju apgalvo, ka viņi izmanto šos nesankcionētos risinājumus, lai “nodrošinātu produktivitāti”. Code42 pētījums . Citiem vārdiem sakot, viņi savas ērtības vērtē augstāk par savu darbinieku iztiku, investoru interesēm un klientu finansiālo drošību. Jerks.
Nav pārsteidzoši, ka uz jautājumu, kurai korporatīvajai iniciatīvai ir “visaugstākā prioritāte”, maigi 5 procenti C-kostīma dalībnieku izvēlējās “aizsargāties pret kiberuzbrukumiem”, zemāku vērtējumu nekā
- 'pieaug starptautiskā mērogā' (16 procenti)
- “jaunu klientu iegūšana” (16 procenti)
- “normatīvo aktu ievērošanas nodrošināšana” (13 procenti)
- “izmaksu samazināšana” (11 procenti)
Faktiski vienīgā “augstākā prioritāte”, kuras rādītāji bija zemāki par kiberdrošību, bija ... gaidiet to ... “labāko cilvēku pieņemšana darbā un noturēšana” ar minimālu 3 procentu līmeni!
Kāpēc es nebrīnos?
Rezumējot, gandrīz visi lielo uzņēmumu vadītāji, kas paši ir hakeru galvenie mērķi, uzskata kiberdrošību un savus darbiniekus, tostarp tos, kas ir atbildīgi par kiberdrošību. zemākais prioritātes.
Tātad, ja jūs domājat, kā varētu notikt kaut kas līdzīgs Equifax, vairs nebrīnieties.
Tāpat kā ar visiem pārējiem milzīgajiem kiberdrošības skandāliem.
Tagad, ja vien esat aizmirsis, vidējā algu izpilddirektoriem lielākajos ASV uzņēmumos ir 15 600 000 USD gadā, kas ir 271 reizes lielāka nekā 58 000 USD, ko maksā vidējam darbiniekam, saskaņā ar CNBC .
Ak, un, starp citu, šie precīzi izpilddirektori - kaulu galvas, kas personīgi atbildīgi par kiberdrošības noplūdēm - būs lielākie ieguvēji no pašreiz ierosinātās 'nodokļu reformas', kas virzās cauri Kongresam, saskaņā ar Biznesa iekšējā informācija .
Lūk, mans jautājums: Cik ilgi mēs - biznesa prese un tās lasītāji - turpināsim lionizēt un elkot šos lielo uzņēmumu vadītājus tā, it kā viņi būtu varoņi, kuriem vajadzētu līdzināties, nevis parazīti, kuriem ir jānovelk daži spieķi?
