أوستن، تكساس، 1 نوفمبر 2022 /PRNewswire/ — ما شكك فيه العاملون في مجال الأمن السيبراني منذ فترة طويلة هو الصحيح: 67% من الموظفين سيحاولون التحايل على الضوابط الأمنية التي تمنع الوصول إلى تطبيقات SaaS غير المصرح بها في العمل. ومع ذلك، فإن السبب قد يكون مفاجئا. وفقا لبحث جديد من دفعة الأمنقد يكون للسلوكيات الأمنية غير المرغوب فيها علاقة أقل بنقص الوعي وأكثر ارتباطًا بالمشاعر الإنسانية الأساسية.
النتيجة الرئيسية: 67% من الموظفين سيحاولون التغلب على الضوابط الأمنية التي تمنع الوصول إلى تطبيقات SaaS غير المصرح بها.
صدر اليوم تقرير جديد بعنوان "فضح أسطورة "المستخدم الغبي" في مجال الأمن"، وهو تقرير جديد صادر عن Nudge Security يستكشف كيف تؤثر مواقف العمال وعواطفهم على السلوكيات الأمنية. استنادًا إلى بحث تم إجراؤه بالتشاور مع كبار علماء النفس في جامعة ديوك، فإنه يؤكد أن العمال أكثر عرضة للامتثال للضوابط الأمنية إذا وجدوا أن التجربة إيجابية ومعقولة.
وقال راسل سبيتلر، الرئيس التنفيذي والمؤسس المشارك لشركة Nudge Security: "لدينا الآن أدلة تشير إلى أن تحسين تجربة الموظف فيما يتعلق بالأمن يمكن أن يؤدي في الواقع إلى نتائج أمنية أفضل".
استغرق البحث 900 مشاركًا من خلال سيناريو شائع: الحاجة إلى الوصول إلى تطبيق SaaS للعمل. تم تعيين المشاركين عشوائيًا لواحد من "التدخلات الأمنية" الثلاثة التي إما منعت الوصول إلى التطبيق، أو ألغت الوصول عقابيًا، أو دفعت المشاركين إلى تبرير الوصول. طُلب من المشاركين تقييم مدى معقولية التدخل، ومدى شعورهم الإيجابي أو السلبي تجاهه، ومدى احتمال امتثالهم له. بشكل عام، كانت مواقف المشاركين وعواطفهم مرتبطة بقوة باحتمالية امتثالهم.
النتائج الرئيسية
- 67% من المشاركين قالوا أنهم لن يمتثلوا لحظر التدخل. وبدلاً من ذلك، سيبحثون عن حل بديل.
- اعتبر المشاركون أن الدفع هو التدخل الأكثر إيجابية ومعقولة. كانت 3X من المرجح أن يشعروا بالسلبية تجاه التدخلات العقابية والمنعة.
- 78% من المشاركين سوف يمتثلون للدفعة، 2X معدل الامتثال لحظر التدخل.
دكتور آرون كاي، دكتوراه، وأستاذ جي ريكس فوكوا للإدارة وأستاذ علم النفس وعلم الأعصاب في جامعة ديوك ومستشار Nudge Security، مستشار في تطوير البحث.
قال كاي: "يؤكد هذا البحث على المبادئ الأساسية لعلم النفس البشري ويوضح أنه حتى في مجال الأمن السيبراني، فإن المواقف والعواطف تنبئ بقوة بالسلوك". "يعرض القادة الأمنيون أنفسهم للفشل عندما يطبقون الضوابط الأمنية على افتراض أن الموظفين سوف يلتزمون بها تلقائيًا، بغض النظر عن مصالحهم الشخصية".
سوف يناقش كاي وسبيتلر البحث خلال البث الشبكي القادم. سجل هنا. قم بتنزيل التقرير الكامل على www.nudgesecurity.com.
حول دفعة الأمن
تعمل Nudge Security على تحويل العنصر البشري في الأمن السيبراني من خلال دفع الموظفين نحو اعتماد SaaS بشكل آمن. تأسست الشركة في عام 2021 على يد جايمي بلاسكو ورسل سبيتلر، وحصلت على تمويل من شركة Ballistic Ventures في عام 2022. وهي شركة تعمل عن بعد بالكامل، ولديها مواقع استيطانية في أوستن وتكساس وجاكسون وايومنغ. تعلم اكثر من خلال www.nudgesecurity.com ومتابعة تويتر و لينكدين:.
