Корпоративные тренинги по компьютерной защите не работают

56% служащих считают тренинги по кибербезопасности бессмысленными

Организация Enterprise Management Associates (EMA) провела исследование по просьбе компании Security Mentor, занимающейся вопросами компьютерной защиты. В докладе о результатах опроса идет речь о тренировках  сотрудников корпораций по компьютерной безопасности.

56% респондентов из более 600 опрошенных признались что, тренировки по компьютерной безопасности, предоставленные их нанимателями, не дали никаких результатов. Это не касается IT персонала. 45% опрошенных сказали, что тренинги проводились всего раз в год. По словам экспертов, многие работники не осведомлены об опасностях в Сети, поэтому чаще принимают неправильные решения.

«Люди раз за разом оказываются слабым звеном в безопасности. Без должной подготовки они нажимают на ссылки в электронных письмах и выдают важную информацию разными способами. В большинстве случаев пользователи даже не подозревают, что поступают неправильно, пока им это не растолкуют», – объяснил глава исследовательского отдела EMA Дэвид Монахан (David Monahan).

66% сотрудников нуждаются в доступном объяснении предмета, а 59% людей отметили важность интерактивных занятий. Специалисты выяснили, что у пользователей есть ряд вредных привычек: 30% работников оставляют мобильные устройства в транспортных средствах, а 33% используют один пароль и для рабочих, и для домашних ПК.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неподтвержденная утечка в Huawei: украдены исходники и секреты разработки

Злоумышленники утверждают, что взломали системы Huawei Technologies и получили доступ к исходным кодам софта и инструментам разработки. Информация, якобы украденная у производителя телеком-оборудования, выставлена на продажу.

Какие именно внутренние данные удалось заполучить и в каком объеме, продавец не уточнил.

Эксперты проверяют информацию об утечке (авторам атак свойственно бахвальство на пустом месте, ради славы). Официальных заявлений самой Huawei по этому поводу пока нет.

 

Если кража со взломом подтвердится, инцидент нанесет ощутимый урон репутации техногиганта и создаст дополнительные риски для его глобальной клиентуры.

Утечка исходников способна раскрыть уязвимости софта, проприетарные алгоритмы и механизмы безопасности. Подобную информацию можно использовать для проведения целевых атак.

Корпоративным пользователям продуктов Huawei рекомендуется усилить мониторинг сетей на предмет аномальной активности и удостовериться в том, что наличная защита четко реагирует на IoC, причиной появления которых может оказаться инцидент у поставщика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru