מי מדביק אותנו בווירוסים?

רוב התקפות הרשת בארגונים מקורם בחוסר מודעות של העובדים, המבצעים לעיתים טעויות טריוויאליות המהוות סכנה קריטית לארגון, כך עולה מסקר של AT&T.

בסקר, מהרבעון השני של 2004 שנערך בקרב עובדים, השיבו 78% מהם כי פתחו קבצים שהגיעו אליהם במייל ממקור לא ידוע, 29% השיבו כי בחרו בסיסמא הכוללת את שמם הפרטי או תאריך הולדתם לשימוש ברשת הארגונית, 17% הודו כי נכנסו לרשת הארגונית דרך שרת ציבורי אחר ו-9% סיפרו כי שיתפו גורמים חיצוניים במידע חסוי של החברה.

בעוד הארגונים משקיעים בכל שנה הון עתק במעטפת האבטחה, אחד הגורמים שאינם מקבלים התייחסות ראויה הם העובדים בארגון, האחראים לא מעט על התקפות הרשת הפוקדות את החברה. בסקר של סיטי גרופ נמצא כי היקף ההוצאות הכלליות לאבטחת מידע ארגוני יעמוד עד 2006 על 17.6%, בעוד שהיקף ההוצאה על מוצרי אבטחה כגון פיירוול או אנטי וירוס יגדל אף יותר ויעמוד על 22%.

חברת אבנת אבטחת מידע וניהול סיכונים, מעריכה כי רוב התקפות הרשת בארגונים מקורם בחוסר מודעות של העובדים, המבצעים לעיתים טעויות טריוויאליות המהוות סכנה קריטית לארגון.

"ההשקעה הגדולה והמבורכת של הארגונים באבטחת מידע אינה עולה בקנה אחד עם הסכנות האורבות לחברה, ודווקא הסכנות מבית, אשר אותן ניתן למנוע אם ינקטו פעולות אכיפה, הסברה ומחוייבות העובדים לחשיבות חסיון המידע", אומר אריה חסון, מנכ"ל חברת אבנת. לדבריו, "פעילות שוטפת להגברת המודעות ומחוייבות עובדי הארגון לאבטחת מידע, הינה לא פחות חשובה ולעיתים אף יותר חשובה מהטמעת פתרונות טכנולוגיים בארגון. מעטפת ההגנה צריכה לכלול בין השאר מערך הסברתי רחב היקף אשר יכול למנוע בכ-30%-40% את היקף התקפות הרשת על הארגון.

על חברת אבנת: אבנת אבטחת מערכות מידע וניהול סיכונים בע"מ (1995) היא חברה פרטית המתמחה בייעוץ ובאינטגרציה של אבטחת מערכות מחשוב ובהגנה על יישומים מתקדמים של מסחר אלקטרוני. לקוחות החברה בארץ ובחו"ל כוללים בנקים, חברות ביטוח ופיננסים, משרדי ממשלה, גופי ממסד וחברות תעשייה ביטחונית, חברות ציבוריות ואנרגיה ועוד.