آستین، تگزاس، 1 نوامبر 2022 /PRNewswire/ — چیزی که متخصصان امنیت سایبری مدت‌ها به آن مشکوک بودند درست است: ٪۱۰۰ کارمندان سعی می کنند کنترل های امنیتی را که دسترسی به برنامه های غیرمجاز SaaS در محل کار را مسدود می کند، دور بزنند. با این حال، دلیل ممکن است تعجب برانگیز باشد. بر اساس تحقیقات جدید از امنیت تلنگررفتارهای امنیتی نامطلوب ممکن است ارتباط کمتری با فقدان آگاهی داشته باشند و بیشتر با احساسات اولیه انسانی ارتباط داشته باشند.
یافته‌های کلیدی: ۶۷ درصد از کارمندان سعی می‌کنند روی کنترل‌های امنیتی کار کنند که دسترسی به برنامه‌های غیرمجاز SaaS را مسدود می‌کند.
Released today, “Debunking the ‘stupid user’ myth in security,” is a new report from Nudge Security that explores how workers’ attitudes and emotions influence security behaviors. Based on research conducted in consultation with leading psychologists at Duke University, it confirms that workers are more likely to comply with security controls if they find the experience to be positive and reasonable.
“We now have evidence to suggest that improving the employee experience of security can actually lead to better security outcomes,” said Russell Spitler, CEO and co-founder of Nudge Security.
The research took 900 participants through a common scenario: needing to access a SaaS application for work. Participants were randomly assigned to one of three “security interventions” that either blocked access to the application, revoked access punitively, or nudged participants to justify access. Participants were asked to rate how reasonable they found the intervention, how positively or negatively they felt about it, and how likely they were to comply with it. Overall, participants’ attitudes and emotions strongly correlated with their likelihood of compliance.
یافته های کلیدی
- ٪۱۰۰ از شرکت کنندگان گفتند که از مداخله مسدود کننده تبعیت نمی کنند. در عوض، آنها به دنبال راه حلی می گردند.
- شرکت‌کنندگان اصرار را به عنوان مثبت‌ترین و معقول‌ترین مداخله درک کردند. آنها بودند 3X به احتمال زیاد نسبت به مداخلات انسدادی و تنبیهی احساس منفی دارند.
- ٪۱۰۰ شرکت کنندگان با یک تلنگر مطابقت خواهند داشت، 2X میزان انطباق مداخله مسدود کننده
دکتر آرون کی، دکترا، جی رکس فوکوا، استاد مدیریت و استاد روانشناسی و علوم اعصاب در دانشگاه دوک و مشاور امنیت Nudge، در مورد توسعه این تحقیق مشاوره کرد.
“This research underscores basic tenets of human psychology and demonstrates that, even in cybersecurity, attitudes and emotions are strong predictors of behavior,” said Kay. “Security leaders are setting themselves up for failure when they implement security controls with the assumption that employees will comply mechanically, regardless of their own self interests.”
کی و اسپیتلر در طول یک پخش اینترنتی آینده در مورد این تحقیق بحث خواهند کرد. اینجا ثبت نام کنید. دانلود گزارش کامل در www.nudgesecurity.com.
درباره Nudge Security
Nudge Security با سوق دادن کارکنان به سمت پذیرش امن SaaS، عنصر انسانی امنیت سایبری را متحول می کند. این شرکت که در سال 2021 توسط Jaime Blasco و Russell Spitler تأسیس شد، در سال 2022 بودجه را از Ballistic Ventures تأمین کرد. Nudge Security یک شرکت کاملاً از راه دور است که دارای پایگاه‌هایی در آستین، تگزاس و جکسون، وایومینگ است. بیشتر بدانید در www.nudgesecurity.com و به دنبال توییتر و لینک.
