Voitko ohjata työntekijöitä kohti parempaa kyberturvallisuutta? Uusi tutkimus sanoo kyllä

AUSTIN, Texas, 1. marraskuuta 2022 /PRNewswire/ — Se, mitä kyberturvallisuuden harjoittajat ovat pitkään epäillyt, on totta: 67% Työntekijöistä yrittäisi kiertää turvatarkastuksia, jotka estävät pääsyn luvattomiin SaaS-sovelluksiin työpaikalla. Syy saattaa kuitenkin tulla yllätyksenä. Uuden tutkimuksen mukaan Nudge Security, ei-toivotulla turvallisuuskäyttäytymisellä voi olla vähemmän tekemistä tietoisuuden puutteen kanssa, vaan enemmänkin tekemistä ihmisen perustunteiden kanssa.

Keskeinen havainto: 67 % työntekijöistä yrittäisi kiertää suojausohjauksia, jotka estävät pääsyn luvattomiin SaaS-sovelluksiin.

Tänään julkaistu "tyhmän käyttäjän myytin purkaminen turvallisuudesta" on Nudge Securityn uusi raportti, joka tutkii, kuinka työntekijöiden asenteet ja tunteet vaikuttavat turvallisuuskäyttäytymiseen. Duke Universityn johtavien psykologien kanssa yhteistyössä tehtyjen tutkimusten perusteella se vahvistaa, että työntekijät noudattavat todennäköisemmin turvatarkastuksia, jos he pitävät kokemusta positiivisena ja kohtuullisena.

"Meillä on nyt todisteita siitä, että työntekijöiden tietoturvakokemuksen parantaminen voi itse asiassa johtaa parempiin tietoturvatuloksiin", sanoi Russell Spitler, Nudge Securityn toimitusjohtaja ja toinen perustaja.

Tutkimus vei 900 osallistujaa läpi yleisen skenaarion: SaaS-sovelluksen täytyi työskennellä. Osallistujat määrättiin satunnaisesti yhteen kolmesta "turvatoimesta", jotka joko estivät pääsyn sovellukseen, peruuttivat pääsyn rankaisevasti tai nyökkäävät osallistujia perustellakseen pääsyn. Osallistujia pyydettiin arvioimaan, kuinka kohtuullisena he pitivät interventiota, kuinka positiivisesti tai negatiivisesti he suhtautuivat siihen ja kuinka todennäköisesti he noudattavat sitä. Kaiken kaikkiaan osallistujien asenteet ja tunteet korreloivat voimakkaasti heidän todennäköisyytensä kanssa.

Avainlöydökset

• 67% osallistujista sanoi, että he eivät noudattaisi estotoimia. Sen sijaan he etsivät ratkaisua.
• Osallistujat pitivät nyökkäystä positiivisimpana ja järkevimpänä interventiona. He olivat 3X suhtautuvat todennäköisemmin negatiivisesti estoon ja rankaiseviin interventioihin.
• 78% osallistujista noudattaisi nyökkäystä, 2X estotoimenpiteen noudattamisaste.

Tohtori Aaron Kay, PhD, J Rex Fuqua Johtamisen professori ja psykologian ja neurotieteen professori Duke Universityssä ja Nudge Security -neuvoja, konsultoi tutkimuksen kehittämisessä.

"Tämä tutkimus korostaa ihmisen psykologian perusperiaatteita ja osoittaa, että jopa kyberturvallisuudessa asenteet ja tunteet ovat vahvoja käyttäytymisen ennustajia", Kay sanoi. "Turvallisuusjohtajat varautuvat epäonnistumiseen, kun he ottavat käyttöön turvatarkastuksia olettaen, että työntekijät noudattavat mekaanisesti omia etujaan riippumatta."

Kay ja Spitler keskustelevat tutkimuksesta tulevan webcast-lähetyksen aikana. Rekisteröidy tästä. Lataa koko raportti osoitteesta www.nudgesecurity.com.

Tietoja Nudge Securitysta

Nudge Security muuttaa kyberturvallisuuden inhimillistä elementtiä kannustamalla työntekijöitä kohti turvallista SaaS-käyttöönottoa. Jaime Blascon ja Russell Spitlerin vuonna 2021 perustama yritys sai rahoituksen Ballistic Venturesilta vuonna 2022. Täysin syrjäisellä yrityksellä Nudge Securitylla on etuasemat Austinissa, Texasissa ja Jacksonissa, Wyomingissa. Lisätietoja osoitteessa www.nudgesecurity.com ja seuraa Twitter ja LinkedIn.