آسٹن، ٹیکساس، 1 نومبر 2022/پی آر نیوز وائر/ — سائبرسیکیوریٹی پریکٹیشنرز کو طویل عرصے سے جس چیز پر شبہ تھا وہ درست ہے: 67٪ ملازمین کے سیکورٹی کنٹرول کو روکنے کی کوشش کریں گے جو کام پر غیر منظور شدہ SaaS ایپلیکیشنز تک رسائی کو روکتے ہیں۔ تاہم، اس کی وجہ حیران کن ہو سکتی ہے۔ سے نئی تحقیق کے مطابق سیکورٹی کو جھکانا, ناپسندیدہ حفاظتی رویوں کا بیداری کی کمی سے کم اور بنیادی انسانی جذبات سے زیادہ تعلق ہو سکتا ہے۔
کلیدی تلاش: 67% ملازمین سیکیورٹی کنٹرول کے ارد گرد کام کرنے کی کوشش کریں گے جو غیر منظور شدہ SaaS ایپس تک رسائی کو روکتے ہیں۔
Released today, “Debunking the ‘stupid user’ myth in security,” is a new report from Nudge Security that explores how workers’ attitudes and emotions influence security behaviors. Based on research conducted in consultation with leading psychologists at Duke University, it confirms that workers are more likely to comply with security controls if they find the experience to be positive and reasonable.
“We now have evidence to suggest that improving the employee experience of security can actually lead to better security outcomes,” said Russell Spitler, CEO and co-founder of Nudge Security.
The research took 900 participants through a common scenario: needing to access a SaaS application for work. Participants were randomly assigned to one of three “security interventions” that either blocked access to the application, revoked access punitively, or nudged participants to justify access. Participants were asked to rate how reasonable they found the intervention, how positively or negatively they felt about it, and how likely they were to comply with it. Overall, participants’ attitudes and emotions strongly correlated with their likelihood of compliance.
کلیدی نتائج
- 67٪ شرکاء نے کہا کہ وہ بلاکنگ مداخلت کی تعمیل نہیں کریں گے۔ اس کے بجائے، وہ حل تلاش کریں گے۔
- شرکاء نے جھٹکے کو سب سے مثبت اور معقول مداخلت سمجھا۔ وہ تھے 3X بلاک کرنے اور تعزیری مداخلتوں کے بارے میں منفی محسوس کرنے کا زیادہ امکان ہے۔
- 78٪ شرکاء میں سے ایک جھٹکے کی تعمیل کریں گے، 2X بلاکنگ مداخلت کی تعمیل کی شرح۔
ڈاکٹر آرون کی، پی ایچ ڈی، جے ریکس فوکا پروفیسر آف مینجمنٹ اور ڈیوک یونیورسٹی میں سائیکالوجی اینڈ نیورو سائنس کے پروفیسر اور نڈج سیکیورٹی ایڈوائزر، نے تحقیق کی ترقی پر مشاورت کی۔
“This research underscores basic tenets of human psychology and demonstrates that, even in cybersecurity, attitudes and emotions are strong predictors of behavior,” said Kay. “Security leaders are setting themselves up for failure when they implement security controls with the assumption that employees will comply mechanically, regardless of their own self interests.”
کی اور اسپٹلر آئندہ ویب کاسٹ کے دوران تحقیق پر تبادلہ خیال کریں گے۔ یہاں رجسٹر کریں. پر مکمل رپورٹ ڈاؤن لوڈ کریں۔ www.nudgesecurity.com.
Nudge سیکورٹی کے بارے میں
Nudge Security ملازمین کو محفوظ SaaS اپنانے کی طرف راغب کر کے سائبر سکیورٹی کے انسانی عنصر کو تبدیل کر رہا ہے۔ Jaime Blasco اور Russell Spitler کے ذریعہ 2021 میں قائم کی گئی، کمپنی نے 2022 میں بیلسٹک وینچرز سے فنڈنگ حاصل کی۔ ایک مکمل طور پر دور دراز کی کمپنی، Nudge Security کی آسٹن، ٹیکساس اور جیکسن، وومنگ میں چوکیاں ہیں۔ پر مزید جانیں۔ www.nudgesecurity.com اور پر عمل کریں ٹویٹر اور لنکڈ.
