Можете ли вы подтолкнуть сотрудников к лучшей кибербезопасности? Новое исследование говорит «да»

Остин, Техас, 1 ноября 2022 г. /PRNewswire/. То, что давно подозревали специалисты по кибербезопасности, верно: 67% сотрудников попытаются обойти меры безопасности, которые блокируют доступ к несанкционированным приложениям SaaS на работе. Однако причина может стать неожиданностью. Согласно новому исследованию от Подтолкнуть безопасность, нежелательное поведение, связанное с безопасностью, может быть связано не столько с недостатком осведомленности, сколько с основными человеческими эмоциями.

Ключевой вывод: 67% сотрудников попытаются обойти меры безопасности, которые блокируют доступ к несанкционированным приложениям SaaS.

Выпущенный сегодня «Развенчивание мифа о «глупых пользователях» в сфере безопасности» — это новый отчет компании Nudge Security, в котором исследуется, как отношение и эмоции сотрудников влияют на поведение сотрудников в области безопасности. Основываясь на исследовании, проведенном при консультации с ведущими психологами Университета Дьюка, оно подтверждает, что работники с большей вероятностью будут соблюдать меры безопасности, если они считают этот опыт положительным и разумным.

«Теперь у нас есть данные, позволяющие предположить, что улучшение опыта сотрудников в области безопасности на самом деле может привести к улучшению результатов в области безопасности», — сказал Рассел Спитлер, генеральный директор и соучредитель Nudge Security.

В исследовании приняли участие 900 участников по обычному сценарию: им нужен доступ к SaaS-приложению для работы. Участников случайным образом распределяли по одному из трёх «мероприятий безопасности», которые либо блокировали доступ к приложению, либо отзывали доступ в порядке наказания, либо подталкивали участников к оправданию доступа. Участников попросили оценить, насколько разумным они считают вмешательство, насколько положительно или отрицательно они к нему относятся и насколько вероятно, что они его согласятся. В целом, отношение и эмоции участников сильно коррелировали с вероятностью их согласия.

Ключевые результаты

• 67% участников заявили, что не будут соблюдать блокирующее вмешательство. Вместо этого они будут искать обходной путь.
• Участники воспринимали подталкивание как наиболее позитивное и разумное вмешательство. Они были 3X с большей вероятностью негативно отнесутся к блокирующим и карательным мерам.
• 78% участников согласились бы с подталкиванием, 2X скорость выполнения блокирующего вмешательства.

Доктор Аарон Кей, доктор философии, профессор менеджмента J Rex Fuqua, профессор психологии и неврологии в Университете Дьюка и советник по безопасности Nudge, консультировал при разработке исследования.

«Это исследование подчеркивает основные принципы человеческой психологии и демонстрирует, что даже в сфере кибербезопасности отношения и эмоции являются сильными предикторами поведения», — сказал Кей. «Руководители службы безопасности обрекают себя на неудачу, когда внедряют меры безопасности, полагая, что сотрудники будут подчиняться механически, независимо от своих собственных интересов».

Кей и Спитлер обсудят исследование во время предстоящей веб-трансляции. Зарегистрируйтесь здесь. Скачать полный отчет на www.nudgesecurity.com.

О безопасности Nudge

Nudge Security трансформирует человеческий фактор кибербезопасности, подталкивая сотрудников к безопасному внедрению SaaS. Основанная в 2021 году Хайме Бласко и Расселом Спитлером, компания получила финансирование от Ballistic Ventures в 2022 году. Полностью удаленная компания Nudge Security имеет аванпосты в Остине, штат Техас, и Джексоне, штат Вайоминг. Узнайте больше на www.nudgesecurity.com и следовать Twitter и LinkedIn.