Angajații care muncesc la distanță, o „bombă cu ceas” pentru securitatea companiilor

Stilul de muncă hibrid, de acasă și de la birou, înseamnă și un risc crescut în ceea ce privește securitatea cibernetică. Un raport HP de securitate cibernetică arată că 91% dintre echipele IT se confruntă cu presiunea de a face compromisuri de securitate.

Compromisuri riscante

Studiul arată că echipele IT au fost obligate să facă anumite compromisuri de securitate pentru a asigura continuitatea afacerii, într-o perioadă în care amenințările cibernetice sunt tot mai numeroase. Mai mult, încercările acestora de a spori sau a actualiza măsurile de securitate pentru angajații care lucrează de la distanță au fost adesea respinse. Acest lucru este valabil în special pentru viitoarea forță de muncă tânără, cu vârste cuprinse între 18 și 24 de ani. Sunt cei care au crescut în era digitală și care sunt din ce în ce mai frustrați de faptul că protocoalele de securitate îi încurcă când vine vorba de respectarea termenelor limită. Iar acest lucru îi determină pe mulți să ocolească normele de securitate cibernetică.

Principalele constatări:

• 76% dintre echipele IT recunosc că securitatea cibernetică a fost cumva ignorată și neglijată în timpul pandemiei, în timp ce 91% s-au confruntat cu presiunea de a face compromisuri de securitate pentru a asigura continuitatea afacerii.

• Aproape jumătate (48%) dintre angajații mai tineri (18-24 de ani) chestionați au considerat instrumentele de securitate o piedică, iar aproape o treime dintre aceștia (31%) au încercat să ocolească protocoalele de securitate ale companiei pentru a-și duce munca la bun sfârșit.

• 48% dintre angajații chestionați spun că măsurile de securitate aparent esențiale le risipesc mult timp. Procentul crește la 64% în rândul persoanelor cu vârste cuprinse între 18 și 24 de ani.

• Peste jumătate (54%) dintre tinerii cu vârste cuprinse între 18 și 24 de ani erau mai îngrijorați de respectarea termenelor limită decât de expunerea organizației la o breșă de securitate; 39% nu știau sigur ce presupun politicile de securitate ale companiei sau dacă există unele. Toate acestea indică un nivel tot mai mare de apatie în rândul angajaților tineri.

• Astfel, 83% dintre echipele IT consideră că numărul tot mai mare de angajați care muncesc la distanță reprezintă o „bombă cu ceas” pentru posibile breșe de securitate la nivelul corporațiilor.

Eforturi pentru a limita efectele comportamentelor

Raportul subliniază faptul că multe echipe de securitate au depus eforturi ca să limiteze efectele comportamentelor utilizatorilor, pentru a putea astfel păstra în siguranță datele. 91% dintre aceste echipe au actualizat politicile de securitate odată cu adoptarea muncii de acasă, în timp ce 78% au restricționat accesul la site-uri și aplicații. Dar, astfel de măsuri creează adesea frustrări utilizatorilor, care le resping:

• 37% dintre angajații la birou chestionați au declarat că măsurile și tehnologiile de securitate sunt adesea prea restrictive.

• 80% dintre echipele IT au întâmpinat rezistență din partea utilizatorilor care nu au dorit protocoale de securitate în timpul muncii de acasă; 67% dintre echipele IT au declarat că se confruntă săptămânal cu reclamații în acest sens.

• 83% dintre echipele IT spun că misiunea lor este aproape imposibilă într-o perioadă în care nu mai există o delimitare clară între acțiunile profesionale și cele care țin de viața personală.

• 69% dintre specialiștii IT spun că se simt ca fiind catalogați „băieții răi” pentru că au impus restricții.

„Misiunea de a asigura buna funcționare a unei afaceri nu ar mai trebui lăsată doar pe umerii echipelor de securitate cibernetică. Securitatea cibernetică este o misiune în sine, în care toată lumea trebuie să se implice. Pentru a dezvolta ideea de colaborare în acest domeniu, trebuie să implicăm și să ne educăm angajații în materie de riscuri de securitate cibernetică tot mai accentuate, în timp ce echipele IT trebuie să înțeleagă mai bine modul în care protocoalele de securitate afectează fluxul de lucru și productivitatea. De acum înainte, securitatea trebuie reevaluată pe baza nevoilor companiei, dar și a angajaților care muncesc la distanță”,  atrage atenția Joanna Burkey, Chief Information Security Officer în cadrul HP.