การตรวจสอบภัยคุกคามของ Bitdefender: ตุลาคม 2023

ท่ามกลางวาทกรรมด้านความปลอดภัยออนไลน์ในเดือนเดือนตุลาคมที่การรณรงค์เรื่องความตระหนักรู้ด้านความปลอดภัยทางไซเบอร์หลั่งไหลเข้ามาอย่างล้นหลาม เหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นจากผู้ใช้ได้เพิ่มขึ้นอย่างเห็นได้ชัด ซึ่งเป็นการพัฒนาที่น่าสับสน เมื่อพิจารณาจากความคาดหวังว่าจะลดลงในช่วงเดือนแห่งการศึกษาเรื่องความปลอดภัยทางไซเบอร์โดยเฉพาะ

"เหตุการณ์ด้านความปลอดภัยที่ขับเคลื่อนโดยผู้ใช้" เหล่านี้แสดงถึงภัยคุกคามทางไซเบอร์ที่เกิดจากการกระทำของแต่ละบุคคล ซึ่งมักเกิดจากการขาดความตระหนักรู้หรือพฤติกรรมโดยไม่ตั้งใจ การตรวจสอบล่าสุดโดยทีม Bitdefender MDR เปิดเผยว่ามากกว่า 70% ของเหตุการณ์ดังกล่าวมีสาเหตุมาจากข้อผิดพลาดของมนุษย์ โดยหลักๆ แล้วเชื่อมโยงกับฟิชชิ่ง การดาวน์โหลดที่เป็นอันตราย และ URL ที่เป็นอันตราย เหตุการณ์เหล่านี้ตอกย้ำความจำเป็นในการให้ความรู้แก่ผู้ใช้ การริเริ่มการรับรู้ และมาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อลดความเสี่ยงโดยธรรมชาติที่เกี่ยวข้องกับการกระทำของมนุษย์ และป้องกันการละเมิดความปลอดภัยที่อาจเกิดขึ้น

เหตุการณ์ส่วนใหญ่เหล่านี้เล็ดลอดออกมาจากกลุ่มเครือข่ายหรือระบบที่ได้รับการตรวจสอบไม่เพียงพอซึ่งปราศจากโปรโตคอลความปลอดภัยที่ได้มาตรฐาน ซึ่งมักเป็นผลจากการตัดสินใจของมนุษย์ ในทางตรงกันข้าม พนักงานที่ต่อต้านการปฏิบัติตามหลักเกณฑ์ด้านความปลอดภัยมักเป็นกลุ่มประชากรที่ต้องการมาตรการดังกล่าวมากที่สุด การไม่เต็มใจที่จะกำหนดนโยบายที่สอดคล้องกันมักมีสาเหตุมาจากการขาดความเข้าใจเกี่ยวกับความเสี่ยงที่เกี่ยวข้องหรือจงใจยอมรับความเสี่ยงเหล่านั้น ข้อควรพิจารณาทางการเงินอาจมีอิทธิพลต่อการตรวจสอบส่วนต่างๆ โดยการใช้งานตัวแทนรักษาความปลอดภัยจำกัดไว้เฉพาะอุปกรณ์ที่มองว่ามีความสำคัญหรือมีความเสี่ยงสูงที่สุด

เพื่อเผชิญหน้ากับความท้าทายเหล่านี้และลดความแพร่หลายของเหตุการณ์ด้านความปลอดภัยที่ขับเคลื่อนโดยผู้ใช้ จึงเสนอข้อเสนอแนะสำคัญห้าประการต่อไปนี้:

1. ลดความซับซ้อนและชี้แจง: ให้คำแนะนำด้านความปลอดภัยทางไซเบอร์อย่างชัดเจนด้วยเงื่อนไขที่ตรงไปตรงมาและเข้าใจได้ ปราศจากศัพท์เฉพาะทางเทคนิค และเสนอคำแนะนำที่สามารถดำเนินการได้อย่างง่ายดาย

2. ความเกี่ยวข้องและการปรับแต่ง: ปรับแต่งข้อความความปลอดภัยทางไซเบอร์ให้เหมาะกับกลุ่มเป้าหมาย โดยพิจารณาจากความสามารถทางเทคนิคและความตระหนักในเรื่องความปลอดภัย

3. การมีส่วนร่วมและการศึกษา: ใช้เนื้อหาที่น่าสนใจ เช่น วิดีโอและสถานการณ์ในชีวิตจริง เพื่อทำให้แนวทางปฏิบัติด้านความปลอดภัยมีความเกี่ยวข้องและน่าจดจำ

4. ความสม่ำเสมอและการแจ้งเตือนอย่างสม่ำเสมอ: เสริมสร้างแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอตลอดทั้งปี ก้าวข้ามการพึ่งพาเดือนแห่งการรับรู้เพียงหนึ่งเดียว

5. การเรียนรู้อย่างต่อเนื่องและข้อเสนอแนะ: จัดทำโครงการริเริ่มการฝึกอบรมอย่างต่อเนื่อง แบบฝึกหัดจำลอง และให้ข้อเสนอแนะแก่ผู้ใช้เพื่อให้พวกเขาทันการพัฒนาและมีแรงจูงใจที่จะปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด