加入收藏 | 设为首页 | 会员中心 | 我要投稿 湖南网 (https://www.hunanwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 建站 > 正文

内部威胁:比你想象的更常见

发布时间:2019-04-04 21:43:23 所属栏目:建站 来源:Yinzi
导读:一项新的研究表白,安详团队必需全面相识收集安详,合规性,技能和人力资源,才气真正办来由员工带来的风险对营业的影响。 许多公司抱着 内部威胁不会呈此刻我们这里 的心态,由于他们信托本身雇佣了最优越、最厚道和最值得信赖的员工。 鉴于多年前举办的

一项新的研究表白,安详团队必需全面相识收集安详,合规性,技能和人力资源,才气真正办来由员工带来的风险对营业的影响。

许多公司抱着 “内部威胁不会呈此刻我们这里” 的心态,由于他们信托本身雇佣了最优越、最厚道和最值得信赖的员工。 鉴于多年前举办的员工观测,一开始环境也许云云。可是其后,跟着小我私人糊口中呈现多重压力,譬喻仳离,酒驾,可能由于其他缘故起因被逮捕,休业,留置权题目,环境会产生变革。

内部威胁:比你想象的更常见

大大都时辰,这些压力源来自外部,店主们留意不到。在某些环境下,这些压力会导致员工做出侵扰内部安详的动作,使组织机构面对风险,纵然高管们对小我私人环境一窍不通。

最近呈现了许多有关员工的变乱,这些员工题目对大型企业的财政和荣誉发生了负面影响:

  • 一名前Goodwill员工通过伪造人为单记录,从该慈善机构偷走了93,000美元。
  • 一名有心不良的员工冲入了特斯拉的制造操纵体系,并向外部发送了高度敏感的数据。
  • Uber的60人危急小组正在处理赏罚每周向该公司陈诉的1,200起严峻变乱,包罗口头威胁,身材和性加害,强奸,偷盗和严峻交通事情。

好动静是,许多安详主管已经开始意识到内部员工也许带来的风险。按照Endera最近对200名安详主管举办的观测,均匀而言,拥有1000名或以上员工的公司,每周至少会产生三起和员工相干的变乱,即每年156起,,个中包罗诓骗、收集安详风险、职场暴力以及装备偷盗或丢失。这份陈诉中的几个要害趋势也夸大了安详主管必要对此举办更深入地相识并更起劲主动面临这个题目。

1. 起劲主动的安详文化

Endera的陈诉表现,88%的受访者以为,企业可以通过有用的政策执行和员工救济打算,主动防备题目产生,以留住人才,并营造一个起劲、安详的事变情形。相反,在有关员工安详的变乱产生后,近40%的受访者暗示,员工对公司保障他们安详的手段失去了信念。

2. 供给链风险

在全部接管观测的安详打点职员中,有87%的职员暗示,独立供给商/自由职颐魅者最有也许造成员工相干的安详变乱,譬喻诓骗和偷盗装备。同时64%的人暗示,供给链/第三方供给商最有也许带来这些风险。陈诉还发明,71%的供给商与客户有过面扑面雷同,包罗那些依靠企业扩展来提供一般处事的供给商,如儿童通知、交通、医疗保健等。

3. 从更辽阔、更全面的角度来对待威胁

有86%的受访者暗示,装备偷盗或丢失是三大风险之最,其次是诓骗(80%)和收集安详威胁(74%)。异常之三(31%)的受访者暗示,在已往12个月里,收集安详变乱 (包罗IP偷盗和数据丢失) 是他们地址组织机构面对的价钱最高的内部或外部安详威胁。固然存眷收集威胁很重要,但安详主管也必要思量职工带来的风险。

4. 员工风险带来的负面营业影响

绝大大都(98%)的安详主管陈诉,因为员工相干变乱,他们的组织机构蒙受了负面影响。譬喻,观测发明:

  • 63%的受访者暗示,他们经验过经济丧失和敏感数据丢失。
  • 60%的受访者暗示,客户对公司的信赖度降落,公司荣誉受损。
  • 59%的人暗示,员工对企业掩护员工安详的手段的信念降落,员工因此分开公司。

5. 入职前和入职后的员工观测

固然在受访的组织机构中,有四分之三的组织机构暗示在44%的环境下举办了入职前员工观测,但企业暗示,在产生事情前没有发明隐藏的员工某人事题目。略低于一半(48%)的受访者暗示,会按期举办员工观测。那些通过防数据丢失器材行使内部数据,举办用户勾当监测、通讯监控,或键盘记录软件评估员工风险的组织机构中,十此中有四个受访者陈诉说,偶然辰不能快速获取相干信息。而且34%的受访者暗示信息并不是最新的,并且不能包围全部数据,如正在举办的民众刑事或民事观测和赏罚,或低落风险所需的容许证要求。大大都受访者暗示,已经实验的员工观测,如配景观测或正在举办评估的频率较低,只有11%的受访者暗示每月会举办一次观测,只有2%的受访者暗示,他们的组织机构天天城市更新小我私人的外部配景观测功效。

通过相识全部风险身分,拥有可以或许主动评估、诊断和减轻员工带来的风险的手段是至关重要的。安详团队必需从被动式转向主动的风险打点要领,全面相识收集安详,合规性,技能和人力资源,才气真正办来由员工带来的风险对营业的影响。

【本文是51CTO专栏作者“李少鹏”的原创文章,转载请通过安详牛(微信公家号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文

【编辑保举】

  1. 五步应用NIST收集安详框架
  2. Akamai:收集进攻的防止必要边沿技能来补充
  3. 2018年收集安详大事记
  4. 为什么收集进攻成为经济体最大的风险
  5. CEO们必要相识的将来收集安详
【责任编辑:赵宁宁 TEL:(010)68476606】
点赞 0

(编辑:湖南网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读