يأتي التهديد الأكبر لأمن الإنترنت في المنظمة من الداخل ، وفقًا لـ مجموعة متزايدة من الأدلة. كثير من الموظفين تعريض شركاتهم للخطر القرصنة من خلال مشاركة كلمات المرور الخاصة بهم ، أو استخدام شبكات WiFi العامة لإرسال معلومات حساسة ، أو عدم حماية خصوصية حسابات الوسائط الاجتماعية.
لكن هناك تهديدًا آخر يبدو في البداية غير ضار ، وربما نكون جميعًا مذنبين به ، وهو ما أطلق عليه الباحثون "cyberloafing". مجموعتي البحثية دراسة جديدة يوضح أن ممارسة استخدام أجهزة كمبيوتر العمل لتصفح الإنترنت الشخصي يمكن أن تصبح تهديدًا أمنيًا خطيرًا للشركة عندما تذهب بعيدًا جدًا.
تقبل معظم الشركات أن موظفيها سيفحصون أحيانًا وسائل التواصل الاجتماعي أو يرسلون رسائل بريد إلكتروني شخصية من أجهزة كمبيوتر العمل. ولكن في بعض الحالات ، يمكن أن تصبح الأمور أكثر جدية ، حيث يقضي الأشخاص قدرًا كبيرًا من الوقت في تحديث مواقع الويب الخاصة بهم أو مشاهدة مقاطع الفيديو أو حتى المواد الإباحية. التقديرات المبكرة اقترح أن 45٪ من الموظفين الذين تم سؤالهم استشهدوا بتصفح الإنترنت في العمل لأغراض شخصية باعتباره الإلهاء الأول في العمل.
يمكن أن يكون لذلك تأثير كبير على إنتاجية الشركة ، حيث تشير الأبحاث إلى أن كل موظف يضيع في المتوسط 2.09 ساعة في اليوم أثناء التنقل عبر الإنترنت. لكن دراستنا الجديدة تُظهر أيضًا أنه كلما زاد عدد الموظفين الذين ينخرطون في السرقة السيئة عبر الإنترنت ، قل احتمال اتباع القواعد والبروتوكولات المصممة لحماية أنظمة تكنولوجيا المعلومات في الشركة ، والتهديد الأكبر الذي يشكلونه للأمن السيبراني.
سألنا 338 عاملاً بدوام جزئي وبدوام كامل تتراوح أعمارهم بين 26 و 65 عامًا عن عاداتهم المتعلقة بالتصفح عبر الإنترنت ، ومعرفتهم بأمن المعلومات ، والسلوك الذي قد يشير إلى إدمان الإنترنت. غالبًا ما كان أولئك الذين طافوا عبر الإنترنت أكثر معرفة بأمن المعلومات. وأولئك الذين انخرطوا في المزيد من الخطورة السيبرانية (مثل تحديث مواقع الويب الشخصية أو زيارة مواقع المواعدة أو تنزيل ملفات غير قانونية) كان لديهم وعي أكثر أمانًا على الإنترنت.
بشكل عام ، كان الأشخاص الذين يمارسون المزيد من عمليات التجسس عبر الإنترنت أكثر إدراكًا لكيفية البقاء آمنًا عبر الإنترنت وكيفية حماية المعلومات الحساسة. قد يكون أحد أسباب ذلك أنهم مصممون جدًا على الاتصال بالإنترنت ولا يرغبون في الاهتمام بالمعلومات حول الأمان عبر الإنترنت وتجاهل المخاطر. من ناحية أخرى ، قد يعتقدون أن شركاتهم يمكن أن تحمي نفسها من أي شيء قد يحدث نتيجة لسلوك محفوف بالمخاطر.
الاتصال بالإنترنت بأي ثمن. شترستوك
أولئك في استطلاعنا الذين حصلوا على درجات أعلى لسلوك إدمان الإنترنت كانوا أكثر عرضة لضعف الوعي واتباع بروتوكولات الأمان. وأولئك الذين كانوا محتملين على الإنترنت ومدمنين محتملين للإنترنت كانوا أكبر خطر على الإطلاق.
كما شرحت في كتابي الأخير الإدراك الحاسوبي، ادمان الانترنت هو إكراه للاتصال بالإنترنت ، أحيانًا بهدف إثارة إدمان آخر للأنشطة الرقمية مثل المقامرة عبر الإنترنت أو التسوق. والأهم من ذلك ، أن الدافع للوصول إلى الإنترنت يمكن أن يكون مثل أي إدمان جسدي ، لذلك يعمل الإنترنت كعقار لبعض الناس.
هذا يعني أن الأشخاص الذين يظهرون جوانب إدمان الإنترنت قد يكونون أكثر تصميماً على الاتصال بالإنترنت بأي ثمن وعلى الأرجح أن يحاولوا الالتفاف حول بروتوكولات الأمان أو تجاهل النصائح حول الأمان عبر الإنترنت. قد يعتقدون أنهم يعرفون أفضل لأنهم يقضون الكثير من الوقت عبر الإنترنت. أو قد لا يفهمون المخاطر تمامًا لأنهم مستوعبون للغاية في عالم الإنترنت.
كيفية التعامل مع اللوم عبر الإنترنت
كل هذا لا يعني أننا يجب أن نقطع كل الوصول إلى الإنترنت للموظفين. تعد القدرة على تصفح الإنترنت جزءًا مهمًا من عمل بعض الأشخاص. لكن الاستخدام المفرط لخدمات الإنترنت وأنظمة تكنولوجيا المعلومات في العمل يمكن أن يعرض الشركات للخطر ، خاصة عندما يصل الأشخاص إلى مواقع الويب الخطرة أو يقومون بتنزيل البرامج من مصادر غير معروفة.
هناك عدد من الأشياء التي يمكن للشركات القيام بها للمساعدة في التخفيف من مخاطر التلف السيبراني المفرط. كما نقترح في استنتاج دراستنا ، قد تطبق بعض المنظمات عقوبات صارمة للغاية على كسر القواعد الخطيرة. لكن توفير تدريب فعال يمكّن الموظفين من تحديد جوانب إساءة استخدام الإنترنت وطلب المساعدة يمكن أن يكون أداة إدارة أكثر فعالية. قد تكون مساعدة العمال على فهم مخاطر أفعالهم أكثر فائدة ، لا سيما في الحالات التي يتم فيها الإبلاغ عنها مجموعات التركيز والمحادثات.
ولكن هناك شيء واحد يجب على الشركات تجنبه (وفي كثير من الأحيان لا) هو ببساطة إرسال تذكير بالبريد الإلكتروني. وتبين البحوث أن الرسائل حول المخاطر المحتملة على أمن المعلومات المرسلة عبر البريد الإلكتروني هي الأقل فعالية. وإذا كنت متعمقًا في جلسة التنصت على الإنترنت ، فستكون الرسالة الإلكترونية مجرد رسالة شركة أخرى تُفقد في صندوق وارد زائد.
نبذة عن الكاتب
لي هادلينجتون ، محاضر أول في علم النفس السيبراني ، جامعة دي مونتفورت
يتم إعادة نشر هذه المقالة من المحادثة تحت رخصة المشاع الإبداعي. إقرأ ال المقال الأصلي.
أمن الكتب
