به گفته یک ، بزرگترین تهدید برای امنیت سایبری یک سازمان از درون است رو به رشد مدارک. کارمندان غالباً هستند شرکتهای خود را در معرض خطر قرار می دهند از هک کردن با به اشتراک گذاشتن رمزهای عبور خود ، استفاده از شبکه های WiFi عمومی برای ارسال اطلاعات حساس یا محافظت از حریم خصوصی حساب های رسانه های اجتماعی.
اما تهدید دیگری وجود دارد که در ابتدا بی ضرر به نظر می رسد و احتمالاً همه ما مقصر هستیم ، چیزی که محققان آن را لقب داده اند "Cyberloafing" گروه تحقیقاتی من مطالعه جدید نشان می دهد این شیوه استفاده از رایانه های کاری برای مرور شخصی در اینترنت می تواند وقتی بیش از حد پیش رود ، تهدید امنیتی جدی برای یک شرکت شود.
اکثر شرکت ها می پذیرند که کارکنان آنها گاهی اوقات رسانه های اجتماعی را چک کرده و یا ایمیل های شخصی را از رایانه های کار ارسال می کنند. اما در بعضی موارد ممکن است مسائل جدی تر شود ، به طوری که افراد زیادی وقت زیادی را صرف به روزرسانی وب سایت های خود ، تماشای فیلم یا حتی مستهجن می کنند. تخمین زودرس 45٪ از كاركنان مورد سؤال از گشت و گذار در اینترنت در محل كار برای اهداف شخصی به عنوان حواس پرت شماره یك در محل كار استفاده می كنند.
این می تواند تأثیر بزرگی بر بهره وری یک شرکت داشته باشد ، با تحقیقات انجام شده نشان می دهد که کارکنان هر روز به طور متوسط 2.09 ساعت در روز هدر می دهند در حالی که فضای مجازی. اما مطالعه جدید ما همچنین نشان می دهد که هرچه کارمندان بیشتر درگیر برخورد جدی با فضای مجازی شوند ، احتمال پیروی از قوانین و پروتکل هایی که برای محافظت از سیستم های IT شرکت طراحی شده اند ، کمتر وجود دارد و تهدیدی بزرگتر برای امنیت سایبری می شود.
از 338 کارگر پاره وقت و تمام وقت در سنین 26 تا 65 سال سؤال کردیم که درباره عادات سایبری ، آگاهی از امنیت اطلاعات و رفتار آنها می تواند اعتیاد به اینترنت باشد. کسانی که بیشتر به فضای مجازی می پرداختند ، کمتر درباره امنیت اطلاعات می دانستند. و كسانی كه مشغول به جدیت در فضای مجازی جدی تر بودند (مانند به روزرسانی وب سایت های شخصی ، بازدید از وب سایت های دوست یابی یا بارگیری پرونده های غیرقانونی) ، از آگاهی نسبت به امنیت سایبر به میزان قابل توجهی فقیر بودند.
به طور معمول ، افرادی که مشغول برخورد جدی با فضای مجازی بودند ، از نحوه ایمن ماندن در اینترنت و چگونگی محافظت از اطلاعات حساس ، آگاهی کمتری داشتند. یکی از دلایل این امر می تواند این باشد که آنها چنان مصمم هستند که آنلاین شوند ، نمی خواهند به اطلاعاتی درباره ایمنی آنلاین توجه کنند و خطرات را نادیده بگیرند. از طرف دیگر ، آنها ممکن است اعتقاد داشته باشند که شرکت هایشان می توانند خود را از هرگونه اتفاقی که در نتیجه رفتارهای خطرناک رخ می دهد ، محافظت کنند.
آنلاین شدن به هر قیمتی شاتر
کسانی که در نظرسنجی ما که به دلیل رفتار اعتیاد به اینترنت نمره بالاتری کسب کرده اند نیز احتمالاً آگاهی ضعیف تری نسبت به پروتکل های ایمنی دارند و پیروی می کنند. و كسانی كه جدی در فضای مجازی بودند و معتادان بالقوه اینترنتی بزرگترین خطر برای همه بودند.
همانطور که در کتاب اخیرم توضیح داده ام شناخت سایبری، اعتیاد به اینترنت اجباری است برای آنلاین شدن ، گاهی اوقات با هدف تقویت اعتیاد به فعالیتهای دیجیتال مانند قمار آنلاین یا خرید. از نظر انتقادی ، درایو آنلاین شدن می تواند مانند هر اعتیاد جسمی باشد ، بنابراین اینترنت برای برخی از افراد مانند مواد مخدر عمل می کند.
این بدان معناست که افرادی که جنبه های اعتیاد به اینترنت را نشان می دهند ، ممکن است مصمم باشند که با هر قیمتی به اینترنت بپردازند و احتمالاً سعی در یافتن پروتکل های امنیتی دارند یا توصیه های مربوط به ایمنی آنلاین را نادیده می گیرند. آنها ممکن است فکر کنند که بهتر می دانند زیرا آنها وقت زیادی را به صورت آنلاین می گذرانند. یا ممکن است آنها خطرات را کاملاً درک نکنند ، زیرا در دنیای آنلاین جذب می شوند.
نحوه مقابله با فضای مجازی
همه اینها بدان معنی نیست که باید دسترسی اینترنت به کارمندان را قطع کنیم. امکان گشت و گذار در اینترنت بخش مهمی از کار برخی افراد است. اما استفاده بیش از حد از سرویس های اینترنتی و کار سیستم های IT می تواند شرکت ها را در معرض خطر قرار دهد ، به ویژه هنگامی که افراد به وب سایت های مخاطره آمیز دسترسی دارند یا برنامه ها را از منابع ناشناخته بارگیری می کنند.
چندین کار وجود دارد که شرکتها می توانند برای کاهش خطرات ناشی از سوء استفاده بیش از حد در فضای مجازی انجام دهند. همانطور که در نتیجه مطالعه ما نشان داده شده است ، برخی از سازمانها ممکن است مجازاتهای بسیار سختگیرانه ای را برای نقض جدی در قانون اعمال کنند. اما ارائه آموزش های مؤثر كه به كاركنان این توانایی را می دهد كه جنبه های سوءاستفاده از اینترنت را شناسایی كرده و از آنها كمك می كنند می تواند یك ابزار مدیریتی مؤثر باشد. کمک به کارگران در درک خطرات اقداماتشان سودمندتر خواهد بود ، به خصوص در مواردی که از طریق آنها ارتباط برقرار می شود گروه های متمرکز و گفتگوها.
اما یک چیزی که شرکت ها باید از آن بپرهیزند (و اغلب آنها نیز اینطور نیستند) صرفاً ارسال یادآوری ایمیل است. تحقیقات نشان میدهد پیام هایی در مورد خطرات احتمالی امنیت اطلاعات ارسال شده از طریق ایمیل کمترین اثربخشی است. و اگر در یک جلسه علیرغم حضور در فضای مجازی قرار بگیرید ، یک ایمیل فقط یک پیام شرکت دیگر است که در یک صندوق ورودی بیش از حد از دست می رود.
درباره نویسنده
لی هادلینگتون ، استاد ارشد روانشناسی سایبر ، دانشگاه مونتفورد
این مقاله از مجله منتشر شده است گفتگو تحت مجوز Creative Commons دفعات بازدید: مقاله.
کتابها
