«كاسبرسكاي»: أخطاء الموظفين في استخدام المحمول من أسباب تسريب بيانات المؤسسات

كشفت نتائج استطلاع أجرتها شركة «كاسبرسكاي لاب» الروسية المتخصصة في أمن تقنية المعلومات، ومنظمة B2B International أن أخطاء الموظفين تعد من بين الأسباب الرئيسية للحوادث الداخلية في أمن تقنية المعلومات، التي تؤدي إلى تسرب البيانات المؤسساتية الهامة.
وذكر تقرير «كاسبرسكاي لاب»،Global Corporate IT Security Risks 2013 ، أنه رغم أن الثغرات في التطبيقات التي يستخدمها الموظفون لتنفيذ مهامهم تتصدر الأسباب الأساسية وراء وقوع حوادث في أمن تقنية المعلومات، فإن حجم مختلف أنواع الحوادث، التي تقع بسبب خطأ يرتكبه كادر العمل مرتفع أيضًا، مشيرًا إلى أن 4 من أصل 5 أنواع من الحوادث الأمنية، التي تقع في الشركات ترتبط ارتباطًا وثيقًا بنشاط خاطئ قام به الموظفون.
وذكر قرابة 32% من العينة أن تسرب البيانات وقع نتيجة خطأ ارتكبه موظف، فيما أشارت 30% من الشركات إلى وقوع حوادث، بسبب ضياع أجهزة تسبب فيها موظف، وذكرت 19% من الشركات حدوث تسرب متعمد للبيانات قام به موظفون وأفادت 18% من الشركات بأن الاستخدام غير الصحيح للأجهزة المحمولة، عبر البريد الإلكتروني أو المراسلة النصية أدى إلى وقوع حوادث أمنية.
وقال 7% من المشاركين في الاستطلاع إن نشاطات الموظفين كانت وراء تسرب بيانات حساسة للغاية تتعلق بعمليات الشركة، وتقع حوادث كهذه بشكل متكرر أكثر إذا ما فقد الموظفون أجهزتهم المحمولة أو إن سُرقت منهم.
ونصحت «كاسبر سكاي لاب» بأنه يمكن تفادي وقوع هذا النوع من الحوادث أو التقليل من خطر وقوعها كحد أدنى، من خلال تبني مجموعة من الإجراءات، بما فيها توعية الموظفين بمخاطر أمن تقنية المعلومات، تطوير تطبيق ومراقبة تنفيذ سياسات أمنية مناسبة داخل الشركة.