5 самых распространенных ошибок кибербезопасности

Кибератаки становятся все более распространенными и приводят к все более разрушительным последствиям, создавая новые риски кибербезопасности для пользователей.

Но, несмотря на постоянно меняющийся ландшафт угроз, многие из лучших средств защиты остаются прежними. Сюда входят такие основы, как создание надежных паролей и избегание вредоносных ссылок. Тем не менее, часто люди идут на ненужный риск, в том числе из-за удобства.

На этом рисунке показаны основные ошибки в области кибербезопасности в 2023 году по данным Proofpoint.

Ниже приведен рейтинг наиболее распространенных рискованных действий, которые люди совершали в Интернете в 2023 году, на основе опроса 7500 конечных пользователей в 15 странах:

Риски/ошибки кибербезопасности	Доля пользователей, сообщивших о совершении этого действия
Использование рабочего устройства в личных целях	29%
Повторное использование или обмен паролем	26%
Подключение без использования VPN в общественном месте	26%
Ответ на сообщение от незнакомого человека	24%
Доступ к нежелательным веб-сайтам	20%

В целом 71% респондентов заявили, что допустили ошибку в области кибербезопасности, причем подавляющее большинство сделали это сознательно.

Как видно, наиболее распространенной ошибкой было использование рабочего устройства для личных действий с последующим повторным использованием или раскрытием пароля. Эти действия чаще всего были мотивированы удобством, преимуществами экономии времени или срочностью для пользователей.

На третьем месте оказалось подключение к сетям Wi-Fi в общественных местах без использования виртуальной частной сети (VPN). Это представляет риск, поскольку, когда пользователь подключается к общедоступному Wi-Fi, он подвергается воздействию потенциально незащищенных сетей. Хотя большинство веб-сайтов и служб используют Transport Layer Security (TLS) для шифрования учетных данных и личных сообщений, не все соединения безопасны. Использование VPN может помочь предотвратить кражу личной информации злоумышленниками путем маскировки местоположения пользователя и других личных данных во время работы в Интернете.

Главные риски кибербезопасности по мнению профессионалов

Согласно опросу 1050 специалистов по безопасности, переход по ссылкам или загрузка вложений от неизвестного лица считается наиболее рискованным действием, которое могут предпринять пользователи. Загружая зараженный файл, пользователь подвергается воздействию компьютерных вирусов и вредоносных программ, которые используют компьютер или устройство для сбора личных данных.

Вторую по величине угрозу безопасности представляет собой повторное использование паролей, с последующим доступом к нежелательным веб-сайтам.

В целом, существует значительная степень совпадения между основными ошибками в области кибербезопасности и наиболее распространенными рисками, которым подвергаются пользователи. К сожалению, многие респонденты не осознают масштабов риска, которому они подвергают себя, и важности использования основных инструментов во избежание финансовых потерь и нежелательных результатов.

Источник: Visual Capitalist