越来越多的证据表明,对一个组织网络安全最大的威胁来自内部。员工们共享密码、利用公共WiFi网络发送机密信息、不保护社交媒体账户的隐私都可能会使公司处于黑客的威胁之中。

但还有另一种威胁,一开始可能无关痛痒,但我们可能都犯过这样的错误,研究人员称之为“网络闲逛”。研究小组一项新的研究表明,这种个人使用工作电脑上网的行为很可能会对公司造成严重的安全威胁。大多数公司都表明,他们的员工会用工作电脑查看社交媒体或发送个人邮件。甚至在某些情况下,人们花费大量的时间更新个人网站、收看视频或浏览色情内容。
据初步估计,有45%的受访员工表示在工作时间上网多是为了个人目的,这也是最让他们分心的事情,而且会对公司效率产生影响。研究表明,员工每天平均会浪费2.09小时在网上闲逛。同时新研究表明,越爱在网上闲逛的员工,他们就越不可能遵守旨在保护公司IT系统的规则和协议,这将会对公司网络安全造成更大威胁。
我们研究了338名年龄在26-65周岁的兼职和全职员工,他们的网络爱好、信息安全知识以及可能表明网络成瘾的行为。那些会在网上闲逛的人对信息安全的了解往往更少。而那些更爱在网上闲逛(例如更新个人网站、访问交友网站或下载非法文件)的人,网络安全意识明显较差。
通常情况下,他们不知道在网上如何保持安全以及如何保护敏感信息。其中一个原因是,他们没有关注网络安全信息而忽略了风险。另一方面在于他们认为公司可能会保护自己免受风险行为的影响。
评论 (0)