Priljubljena podoba kršitve kibernetske varnosti vključuje 'g. Robot 'heker, ki izkorišča slabosti v sicer nepredstavljivih IT trdnjavah. V resničnem življenju pa je najverjetnejši vzrok za kibernetsko varnost nesmiselni direktor.
Glede na globalno študijo podatkovnih praks starejših menedžerjev v velikih organizacijah in višjih menedžerjev, ki jo je opravil podjetje za varovanje podatkov Code42 :
Tri četrtine (75 odstotkov) direktorjev in več kot polovica (52 odstotkov) nosilcev poslovnih odločitev priznava, da uporabljajo aplikacije ali programe, ki jih njihov oddelek za informacijsko tehnologijo ne odobri .... Kljub temu, da ima 91 odstotkov direktorjev in 83 odstotkov [odločevalci] priznavajo, da bi njihovo vedenje lahko obravnavali kot varnostno tveganje za njihovo organizacijo.
Dejansko skoraj polovica (42 odstotkov) teh direktorjev meni, da bi izguba vseh podatkov, shranjenih na njihovih napravah, 'uničila njihovo poslovanje'.
Poleg tega od pojava pametnih telefonov večina izvršnih direktorjev zdaj neposredno uporablja e-pošto. Ker so ponavadi med najmanj tehnično podkovanimi ljudmi v svoji organizaciji, so izvršni direktorji očitne tarče za lažno predstavljanje - osebno usmerjena e-poštna sporočila, ki se povezujejo z zlonamerno programsko opremo.
Pravzaprav so izvršni direktorji postali tako pregovorno 'ribe v sodu' za podvodni ribolov, da se večina hekerjev sploh ne trudi več uporabljati modnih kompletov za izkoriščanje. Symantec .
Zakaj so izvršni direktorji in glavni nosilci odločanja pripravljeni tvegati celotno podjetje? Preprosto.
Štirje od petih izvršnih direktorjev in dve tretjini odločevalcev trdijo, da uporabljajo te nepooblaščene rešitve za 'zagotavljanje produktivnosti', v skladu s Študija Code42 . Z drugimi besedami, njihovo udobje ocenjujejo višje od preživetja svojih delavcev, interesov vlagateljev in finančne varnosti svojih strank. Kreteni.
Ni presenetljivo, da je na vprašanje, katera korporativna pobuda ima 'največjo prednost', slabih 5 odstotkov izbranih C-oblek, 'ki ščitijo pred kibernetskimi napadi', nižjo oceno kot
- 'mednarodno raste' (16 odstotkov)
- „pridobivanje novih strank“ (16 odstotkov)
- „zagotavljanje skladnosti s predpisi“ (13 odstotkov)
- 'zmanjšanje stroškov' (11 odstotkov)
Pravzaprav je bila edina 'najvišja prednostna naloga', ki je dosegla nižjo oceno od kibernetske varnosti, ... počakajte ... 'zaposlovanje in zadrževanje najboljših ljudi', z minimalnimi 3 odstotki!
Zakaj nisem presenečen?
Če povzamemo, skoraj VSE direktorji velikih podjetij, ki so sami glavni cilji hekerjev, kibernetsko varnost in njihove zaposlene - vključno s tistimi, ki so odgovorni za kibernetsko varnost - štejejo za svoje najnižji prednostne naloge.
Torej, če ste se spraševali, kako se lahko zgodi kaj podobnega Equifaxu, se ne sprašujte več.
Prav tako z vsemi drugimi velikimi škandali na področju kibernetske varnosti.
Zdaj, če pozabite, znaša povprečna plača za direktorje največjih ameriških podjetij 15.600.000 USD na leto, kar je 271-krat več kot 58.000 USD, izplačanih povprečnemu zaposlenemu. CNBC .
Oh, in mimogrede, ravno ti izvršni direktorji - kostumi, ki so osebno odgovorni za uhajanja kibernetske varnosti - bodo največji upravičenci trenutno predlagane 'davčne reforme', ki se vije skozi Kongres, Business Insider .
Tukaj je moje vprašanje: Kako dolgo bomo - poslovni tisk in njegovi bralci - še naprej lionizirali in malikovali te velike direktorje podjetij, kot da bi bili junaki, ki jih posnemajo, ne paraziti, ki jim je treba odstraniti nekaj klinov?
