英國企業(yè)正在努力應(yīng)對(duì)令人沮喪的網(wǎng)絡(luò)安全專業(yè)人員的重大但被忽視的網(wǎng)絡(luò)風(fēng)險(xiǎn)：選擇不報(bào)告網(wǎng)絡(luò)攻擊的員工。

很大一部分的辦公室工作人員（39％）承認(rèn)，如果他們懷疑自己是針對(duì)網(wǎng)絡(luò)攻擊的目標(biāo)，他們不會(huì)通知他們的網(wǎng)絡(luò)安全團(tuán)隊(duì) - 這并不是由于對(duì)安全問題的無知。

數(shù)據(jù)安全與管理公司Cohesity進(jìn)行的一項(xiàng)調(diào)查包括在EMEA的4,500名工人，顯示英國員工對(duì)勒索軟件（例如勒索軟件）的了解比法國和德國的網(wǎng)絡(luò)威脅有更好的了解。

實(shí)際上，43％的英國工人可以清楚地定義勒索軟件是什么，而法國只有28％，德國僅為30％。此外，有79％的人對(duì)他們檢測惡意網(wǎng)絡(luò)攻擊的能力表達(dá)了信心。

“當(dāng)他們懷疑網(wǎng)絡(luò)攻擊時(shí)，保持沉默是雇員最糟糕的反應(yīng)，尤其是考慮到他們聲稱了解所涉及的風(fēng)險(xiǎn)，”康復(fù)性GVP歐洲的Olivier Savornin說。

“這種不愿大聲疾呼使公司不知道并承受潛在的嚴(yán)重后果。”

那么這種沉默背后是什么？調(diào)查顯示，有17％的員工不希望其他人認(rèn)為這是他們的錯(cuò)，而另有17％的員工擔(dān)心面臨影響。每八名工人中有一個(gè)擔(dān)心從一無所有。

這種保持安靜的趨勢(shì)令人震驚，有11％的人表示他們會(huì)嘗試自己解決這個(gè)問題，而不是向公司專家尋求幫助。

放棄責(zé)備文化，建立信任

薩沃寧強(qiáng)調(diào)，這些發(fā)現(xiàn)強(qiáng)調(diào)了組織內(nèi)部文化變革的迫切需求，以支持員工并提高整體透明度。

Savornin解釋說：“我們必須培養(yǎng)一個(gè)工作環(huán)境，使個(gè)人感到安全地提出關(guān)注，并接受有關(guān)確定網(wǎng)絡(luò)威脅和采取適當(dāng)行動(dòng)的適當(dāng)教育 - 無論問題可能如何出現(xiàn)?！?/p>

今年早些時(shí)候，托管服務(wù)提供商IT.IE的一項(xiàng)調(diào)查發(fā)現(xiàn)，有43％的辦公室工作人員認(rèn)為他們可能在明年內(nèi)會(huì)引起網(wǎng)絡(luò)安全事件。

其中有60％的人將風(fēng)險(xiǎn)歸因于不足或缺乏網(wǎng)絡(luò)安全培訓(xùn)，而31％的人則指出，有關(guān)網(wǎng)絡(luò)威脅的領(lǐng)導(dǎo)層的溝通不良。

這遠(yuǎn)非第一次觀察到報(bào)告事件的猶豫。例如，北極沃爾夫（Arctic Wolf）去年10月的2024年人類風(fēng)險(xiǎn)行為快照?qǐng)?bào)告發(fā)現(xiàn)，四分之一的工人太害怕報(bào)告了安全問題。

有趣的是，這種恐懼可能是有道理的。 Egress去年發(fā)布的一份報(bào)告顯示，少數(shù)超過一半的員工受害者面臨紀(jì)律措施。

值得注意的是，事件發(fā)生后，有40％的人被終止，這只會(huì)加深了不愿舉報(bào)此類事件的長期不愿。

在某些情況下，甚至指示員工不要談?wù)撨`規(guī)行為。 Bitdefender的一項(xiàng)2023年的研究發(fā)現(xiàn)了在企業(yè)環(huán)境中隱藏的日益增長的趨勢(shì)。

對(duì)400名IT和安全專業(yè)人員的調(diào)查發(fā)現(xiàn)，高級(jí)管理人員指示將近一半的人隱藏利益相關(guān)者的數(shù)據(jù)泄露。

同時(shí)，盡管制定了正式的披露程序，但仍有30％的人承認(rèn)有意扣留違規(guī)信息。

通過在Google News上遵循PHP.CN的最新新聞，分析和評(píng)論進(jìn)行更新

以上是＆lsquo;員工可能會(huì)做的最糟糕的事情：工人正在掩蓋網(wǎng)絡(luò)攻擊，因?yàn)閾?dān)心被報(bào)復(fù)＆ndash;這是為什么這是一個(gè)巨大的問題的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！