Menschlicher Fehler, nicht Technik, ist oft für Cyberangriffe verantwortlich

Wenn es um Cybersicherheit geht, ist die Software auf dem neuesten Stand, Daten gesichert und vorbeugende Maßnahmen wie Antiviren-Software und Firewalls Platz ist hilfreich. Aber eine wesentliche Komponente der Cybersicherheit ist etwas weniger technisches: menschliche Wachsamkeit.

Eine neue Studie des Security Lancaster Institute der Lancaster University untersuchte die Rolle von menschlichem Versagen und Versehen bei der Schaffung von Sicherheitslücken für Cyberangriffe. Basierend auf Interviews mit Wissenschaftlern, Beratern und Sicherheitsmanagern zeigten die Ergebnisse der Studie, dass die meisten Schwachstellen auf Unaufmerksamkeit zurückzuführen waren, die auf "Voreingenommenheiten, Lücken und Einschränkungen" zurückzuführen war.

"Dazu gehörte beispielsweise eine Tendenz zur physischen Sicherheit und weg von Cybersicherheit und eine Voreingenommenheit, Unsicherheiten zu verleugnen, um Peinlichkeiten zu vermeiden ", schrieben die Autoren.

Vor kurzem führten einige hochrangige Cyberangriffe oder Fehler zum Verlust von Terabytes an Daten. Als der WannaCry-Ransomware-Angriff im Mai den Globus verwüstete, war der Einschlag enorm. Der National Health Service des Vereinigten Königreichs und eine prominente spanische Telekom gehörten zu den prominentesten Netzwerken, die infolgedessen lahmgelegt wurden. Allerdings hatte Microsoft ein Update veröffentlicht, das die Sicherheitslücke zwei Monate zuvor behoben hatte, was bedeutete, dass die betroffenen Systeme leicht von WannaCrys verheerendem Angriff isoliert werden konnten.

Ein weiterer großer Fehler war ein Data Mining-Unternehmen, das von der Republikanischen Partei angeheuert wurde Informationen über amerikanische Wähler während der Präsidentschaftswahl 2016 machten ihre Datenbank versehentlich öffentlich und enthüllten Geburtsdaten, Heimat- und Postanschriften, Telefonnummern, registrierte Parteien, rassische Demografie und Wählerregistrierung. Dieser verpfuschte Umgang mit persönlichen Informationen war nicht einmal das Ergebnis eines Cyberangriffs; es war lediglich eine ernsthafte Aufsicht über die Daten, von denen die Probanden wahrscheinlich gar nicht wussten, dass sie überhaupt existierten.

Bei jeder dieser schlagzeilenträchtigen Datenkatastrophen waren menschliche Fehler und ein Mangel an Best Practices - kein Versagen der Technologie - schuld. Mit anderen Worten, die Systeme funktionierten alle ordnungsgemäß, während menschliche Benutzer am Steuer schliefen. Die gute Nachricht ist also, dass die Ursache für diese Fehler leicht behoben werden kann, indem man die Anstrengungen verdoppelt und ein neues Regelwerk implementiert, um sicherzustellen, dass diese Best Practices nicht erneut verfallen.

"Diese Studie zeigt, wie leicht Schwachstellen in der Aufmerksamkeit sind könnte einfachen, allgemeinen Regeln zugeschrieben werden, die in einem organisatorischen Umfeld funktionieren ", schreiben die Autoren. "Der Fokus sollte daher auf dem liegen, was normal ist, im Gegensatz zu dem typischen technischen Fokus auf das, was anomal ist. Diese Normalität der Vulnerabilität ähnelt Vaughans Vorstellungen von 'normalisierter Devianz' und legt nahe, dass Vulnerabilität oft unbemerkt bleibt."

Cybersecurity Es geht nicht nur darum, die Technologie auf den neuesten Stand zu bringen, sondern wachsam in den Wachtürmen zu wachen. Mit einem zusammenhängenden Satz von Cybersicherheitsregeln, aktueller Software und dem aufmerksamen Auge vorsichtiger Administratoren können Sie sicher sein, dass Ihr Netzwerk sicher ist.

6 Versicherungsrisiken für Großunternehmen (und deren Minderung)

Jedes Unternehmen hat ein gewisses Risiko. Obwohl sich Fallstricke und Herausforderungen nicht vermeiden lassen, können sie durch geeignete Vorkehrungen, Planungen und Versicherungsschutz gemildert werden. Versicherungs- und Rechtsexperten teilten ihre Gedanken zu den größten Versicherungsrisiken von heute für Unternehmer und was Sie tun können, um zu schützen sich selbst gegen sie.

(Geschäft)

Tu, was du liebst: Der Crowdfunding-Philanthrop

Haben Sie jemals davon geträumt, einen Weg zu finden, Ihren Lebensunterhalt zu verdienen? In meiner Spalte "Tu was du liebst" frage ich Leute, die es getan haben, mir ihre Geheimnisse zu erzählen. Hoffentlich inspirieren sie dich, das Gleiche zu tun. Dave Boyce ist auf einer Mission, um jeden zum Philanthropen zu machen.

(Geschäft)