Kasperski: Işgärler bilen kiberhowpsuzlyk syýasatlarynyň arasyndaky boşluk hasam giňedi

Kasperskiý tarapyndan geçirilen "Iş ýerinde kiberhowpsuzlyk: Işgärleriň bilimleri we özüni alyp barşy" atly häzirki gözleg, Türkiýedäki hünärmenleriň 52 göteriminiň öz kompaniýalarynda kiberhowpsuzlyk düzgünlerini aşa çäklendiriji ýa-da doly laýyk däl hasaplaýandygyny ýüze çykardy Gatnaşanlaryň 6 göterimi öz edaralarynda kiberhowpsuzlyk düzgünleriniň ýokdugyny ýa-da bar bolan düzgünlerden bihabardyklaryny aýtdy. Bu netijeler, korporatiw kiberhowpsuzlyk syýasatlarynyň we işgärleriň bu düzgünlere boýun bolmagynyň arasyndaky baglanyşygy ýüze çykarýar, şol bir wagtyň özünde Shadow IT we dolandyrylmadyk enjam ulanylyşy bilen baglanyşykly töwekgelçilikleri hem görkezýär Rugsat berilmedik programma üpjünçiligi, IT bölüminiň gözegçiliginden daşarda ulanylýan enjamlar ýa-da hyzmatlar hökmünde kesgitlenýän “Shadow IT” häzirki wagtda işewürlik töwekgelçiligine öwrüldi. Işgärler netijelilik gözlänlerinde köplenç ýüze çykýan bu ýagdaý, IT bölümleri üçin çynlakaý ýerleri döredýär. Gibrid iş modelleriniň ösmegi, bulut esasly gurallara garaşlylygyň ýokarlanmagy we emeli intellekt gurallarynyň köpelmegi bu tendensiýany hasam çaltlaşdyrdy. Güýçli kiberhowpsuzlyk dolandyryşy we gözegçiligi bolmazdan, edaralar; Girew tölegli hüjümler, maglumatlaryň syzmagy we kanuny sanksiýalar ýaly howplara duçar bolmak Türkiýede geçirilen soragnama gatnaşanlaryň 17 göterimi öz kompaniýalarynyň korporatiw däl enjamlary ulanmak babatynda syýasatynyň ýokdugyny aýtdy. Işgärleriň 35,5 göterimi, aýratyn derejedäki kiberhowpsuzlygy goramak şerti bilen (sarp ediji görnüşli programma üpjünçiligini goşmak bilen) iş bilen baglanyşykly maglumatlara girmek üçin öz enjamlaryny ulanyp biljekdigini aýtdy. Oňyn surat çekmek bilen, 16 göterim IT-howpsuzlyk boýunça berk barlaglardan soň diňe öz enjamlaryny ulanyp biljekdigini aýdýarlar; Soraga gatnaşanlaryň 31,5 göterimi diňe IT bölümi tarapyndan bölünip berlen enjamlaryň iş maksatly ulanylmagyna rugsat berilýändigini habar berdiler IT rugsady bolmazdan, korporatiw enjamlara programma üpjünçiligini gurmaga ygtyýarnama babatynda ýagdaý has gözegçilikli bolup görünýär. Gatnaşanlaryň 48 göterimi programma üpjünçiligini gurnamak üçin diňe IT hünärmenleriniň bardygyny, 37 göterimi bolsa bu ygtyýarlygyň diňe ýokary derejeli ýolbaşçylar ýa-da ygtyýarly ulanyjylar üçin niýetlenendigini habar berdiler. Işgärleriň 11 göterimi diňe IT topary tarapyndan tassyklanan programma üpjünçiligini gurup bilýän bolsa, 4 göterimi islendik programma üpjünçiligini hiç hili rugsatsyz gurup biljekdigini aýtdy Beýleki tarapdan, hünärmenleriň 13 göterimi geçen ýylda IT gözegçiligi bolmazdan iş enjamlaryna programma üpjünçiligini gurandyklaryny aýtdy. Bu, guramalara howpsuzlyk gowşaklyklaryna, laýyklyk töwekgelçiligine we maglumatlaryň bozulmagyna sezewar edýän “Shadow IT” -iň dowam edýän meselesini görkezýär Kasperski META sebitiniň baş müdiri Toufic Derbass bu mesele boýunça aşakdaky baha berdi: Shadow IT indi amaly töwekgelçilikleriň esasy elementlerine öwrüldi. Her bäş işgäriň ep-esli böleginiň IT gözegçiligi bolmazdan programma üpjünçiligini gurmagy syýasat tarapynda ep-esli boşlugy görkezýär. Köp guramalarda eýýäm howpsuzlyk syýasaty bar; Şeýle-de bolsa, işgärleriň bu syýasatlara nähili garaýandyklary, iň bolmanda durmuşa geçirmek ýaly möhümdir. Diňe çäklendiriji gözegçilikler bilen öňe gitmegiň ýerine guramalar ulanyjylara gönükdirilen we akylly kiberhowpsuzlyk strategiýalaryna ýüzlenmeli, tehnologiýany işgärleriň habardarlygy we jogapkärçilikli ulanyş endikleri bilen birleşdirýär Ulanyjylar üçin teklipler Kasperski guramalara goranyşyny güýçlendirmek üçin aşakdakylary maslahat berýär: Korporatiw maglumatlara girýän ähli rugsatsyz programma üpjünçiligini, bulut hyzmatlaryny we şahsy enjamlary kesgitlemek üçin “Shadow IT” barlagyny geçiriň Makullanmadyk programma ulanylyşyna we enjamyň özüni alyp barşyna gözegçilik etmek üçin Kaspersky Indiki önüm maşgalasynyň EDR we XDR gatlaklary ýaly güýçli gözegçilik we kiberhowpsuzlyk çözgütlerini ýerleşdiriň Şahsy enjamy ulanmaga (BYOD) rugsat berilse, iň az howpsuzlyk talaplaryny kesgitläň we ykjam enjamlary dolandyrmak (MDM) ýa-da ahyrky dolandyryş dolandyryş gurallary bilen dolandyryň Ulanyjy üçin amatly kiberhowpsuzlyk syýasatlaryny hakyky durmuşdaky töwekgelçilikleri we olardan gaça durmagyň usullaryny görkezýän okuw bilen goldaň. Bu pursatda, Kasperskiý awtomatlaşdyrylan howpsuzlyk habarlylyk platformasy ýaly çözgütlerden peýdalanyp bilersiňiz IŞLER ÜÇIN TEKLIPLER Kasperskiý hünärmenleri işgärler üçin aşakdaky maslahatlary berýär: Kompaniýanyň kiberhowpsuzlyk syýasatlaryna doly düşünýändigiňize göz ýetiriň; düşnüksiz nokatlary IT bölümiňiz bilen barlaň Diňe IT tarapyndan tassyklanan programmalary ulanyň we belli bir çeşme gerek bolanda resmi haýyş bilen ýüz tutuň Iş üçin diňe ygtyýarly enjamlary ulanyň. Şahsy enjamy ulanmaga rugsat berilse, enjamyň ähli howpsuzlyk standartlaryna laýyk gelýändigine we zerur gorag programma üpjünçiliginiň bardygyna göz ýetiriň Iş faýllaryny diňe edara tarapyndan tassyklanan platformalar arkaly paýlaşyň we saklaň