조직의 사이버 보안에 가장 큰 위협은 내부에서 비롯된 것으로 증거의 증대. 직원은 자주 그들의 회사를 위험에 처하게 암호 공유, 공개 WiFi 네트워크를 사용하여 민감한 정보 전송 또는 소셜 미디어 계정의 개인 정보 보호를 통해 해킹
그러나 처음에는 무해한 것으로 보이며 우리 모두가 유죄 일 가능성이 있다는 또 다른 위협이 있습니다.사이버 골핑”. 내 연구 그룹 새로운 연구 개인 인터넷 브라우징을 위해 업무용 컴퓨터를 사용하는 이러한 관행은 회사가 너무 멀리 갈 때 회사에 심각한 보안 위협이 될 수 있음을 보여줍니다.
대부분의 회사는 직원들이 때때로 소셜 미디어를 확인하거나 업무용 컴퓨터에서 개인 이메일을 보내는 것을 받아들입니다. 그러나 어떤 경우에는 사람들이 자신의 웹 사이트를 업데이트하거나 비디오를 보거나 음란물을 보는데 많은 시간을 소비하면서 상황이 더 심각해질 수 있습니다. 조기 추정 직원의 45 %가 직장에서 인터넷을 서핑하는 것이 직장 내 최고의 방해 요소라고 개인적으로 인용 한 것으로 제안했습니다.
직원의 하루 평균 2.09 시간을 낭비한다는 연구 결과에 따르면 이는 회사의 생산성에 큰 영향을 줄 수 있습니다 사이버로 핑하는 동안. 그러나 새로운 연구 결과에 따르면 직원이 심각한 사이버 로핑에 더 많이 참여할수록 회사의 IT 시스템을 보호하기 위해 고안된 규칙과 프로토콜을 따르지 않을 가능성이 높아지고 사이버 보안에 대한 위협이 커집니다.
338-26 세의 비정규직 및 정규직 근로자 65 명에게 사이버 로퍼 링 습관, 정보 보안 지식 및 인터넷 중독을 나타내는 행동에 대해 문의했습니다. 사이버 덩어리를 사용하는 사람들은 정보 보안에 대해 덜 알고있었습니다. 또한 개인 웹 사이트 업데이트, 데이트 웹 사이트 방문 또는 불법 파일 다운로드와 같이보다 심각한 사이버 로핑에 참여한 사람들은 사이버 보안 인식이 크게 떨어졌습니다.
일반적으로보다 심각한 사이버 로핑을 수행하는 사람들은 온라인으로 안전하게 유지하는 방법과 중요한 정보를 보호하는 방법에 대해 잘 알지 못했습니다. 이것의 한 가지 이유는 온라인에 접속하기로 결정했기 때문에 온라인 안전에 관한 정보에주의를 기울이고 위험을 무시하고 싶지 않기 때문입니다. 반면에, 회사는 위험한 행동의 결과로 발생할 수있는 일로부터 회사를 보호 할 수 있다고 생각할 수 있습니다.
모든 비용으로 온라인에 접속하십시오. Shutterstock
설문 조사에서 인터넷 중독 행동으로 높은 점수를받은 사람들은 안전 프로토콜에 대한 인식이 떨어지고 따르게 될 가능성이 훨씬 컸습니다. 그리고 심각한 사이버 로퍼와 잠재적 인 인터넷 중독자 인 사람들이 가장 큰 위험이었습니다.
최근 책에서 설명했듯이 사이버인지, 인터넷 중독 강박이다 온라인 도박이나 쇼핑과 같은 디지털 활동에 다른 중독을 유발하기 위해 온라인에 접속하기도합니다. 비판적으로 온라인 접속은 실제 중독과 동일 할 수 있으므로 인터넷은 일부 사람들에게 마약처럼 작용합니다.
이는 인터넷 중독의 양상을 보이는 사람들이 어떤 비용 으로든 온라인에 접속하기로 결정하고 보안 프로토콜을 우회하거나 온라인 안전에 대한 조언을 무시할 가능성이 더 높다는 것을 의미합니다. 온라인에서 너무 많은 시간을 보내므로 더 잘 알고 있다고 생각할 수 있습니다. 또는 온라인 세계에서 흡수되기 때문에 위험을 완전히 이해하지 못할 수도 있습니다.
사이버로 핑을 해결하는 방법
이 모든 것이 직원의 인터넷 액세스를 차단해야한다는 의미는 아닙니다. 인터넷을 서핑 할 수 있다는 것은 일부 사람들의 작업에서 중요한 부분입니다. 그러나 인터넷 서비스와 업무 IT 시스템을 과도하게 사용하면 특히 사람들이 위험한 웹 사이트에 액세스하거나 알 수없는 출처에서 프로그램을 다운로드 할 때 회사가 위험에 처할 수 있습니다.
과도한 사이버 로핑으로 인한 위험을 완화하기 위해 회사가 할 수있는 일이 많이 있습니다. 조사 결과에서 알 수 있듯이 일부 조직은 심각한 규칙 위반에 대해 매우 엄격한 처벌을 적용 할 수 있습니다. 그러나 직원들이 인터넷 남용의 측면을 파악하고 도움을 구할 수있는 효과적인 교육을 제공하면보다 효과적인 관리 도구가 될 수 있습니다. 근로자가 자신의 행동의 위험을 이해하도록 돕는 것이 특히 유익한 행동 일 경우 더욱 유익 할 수 있습니다. 포커스 그룹과 대화.
그러나 회사가 피해야 할 한 가지는 (그리고 너무 자주하지 않는 것) 단순히 이메일 알림을 보내는 것입니다. 연구 보여줍니다 전자 메일을 통해 전송되는 정보 보안에 대한 잠재적 위험에 관한 메시지는 가장 효과적이지 않습니다. 사이버 로핑 세션에 깊이 빠져 있다면 이메일은 과부하 된받은 편지함에서 잃어버린 다른 회사 메시지 일뿐입니다.
저자에 관하여
이 해들 링턴, 사이버 심리학 선임 강사 드 Montfort의 대학
이 기사는에서 다시 게시됩니다. 대화 크리에이티브 커먼즈 라이센스하에 읽기 원래 기사.
도서 _ 보안
