Aż 75% odbiorców ankiety, przeprowadzonej przez SailPoint Technologies, potwierdziło, że korzysta z tych samych haseł do różnych usług, zarówno prywatnych jak i służbowych. To znaczący wzrost w stosunku do 2014 roku, w którym problem ten dotyczył 56% badanych.

Ponad połowa pytanych stwierdziła, że restrykcje narzucane przez dział IT są dla nich problematyczne i starają się je omijać. Aż jedna trzecia przyznała, że samodzielnie instaluje na urządzeniach służbowych niezbędne oprogramowanie. 13% stwierdziło, że gdyby padli ofiarą ataku lub mieli takie podejrzenia, to nie powiadomiliby o zdarzeniu działu IT. W przypadku dochodzenia przyczyn naruszenia, 49% winą obarczyłoby właśnie dział IT. Ponadto, aż 15% pracowników rozważyłoby sprzedaż haseł do usług informatycznych w swojej firmie, gdyby otrzymali taką propozycję. Kilku badanych zgodziłoby się to zrobić za kwotę poniżej 100 dolarów.

Obawy budzą również wyniki ankiety przeprowadzonej przez Ponemon Institute na próbie 1000 amerykańskich pracowników w wieku od 18 do 65 lat, korzystających z urządzeń służbowych poza firmą. Przedkładają oni wygodę – związaną z wszechobecnym dostępem do Internetu z niezaufanych źródeł oraz korzystaniem z nieautoryzowanych aplikacji – nad obowiązek przestrzegania zasad bezpieczeństwa. Według ankiety przyczyną 64% incydentów związanych z naruszeniem infrastruktury IT okazały się zaniedbania pracowników.

Powyższe dane, w zestawieniu z wynikami ankiety przeprowadzonej przez Ping Identity, według których 78% klientów zrezygnowałoby z usługi online po informacji, że została ona naruszona przez przestępców, a 36% zrezygnowałaby po takiej wiadomości ze wszystkich usług online, jednoznacznie wskazują, że lekceważące podejście pracowników do kwestii bezpieczeństwa stanowi dla przedsiębiorstw bardzo poważny problem.

Potwierdzają to wyniki badań przeprowadzonych przez IBM, które wskazują na błędy i lekceważące podejście pracowników do sprawy bezpieczeństwa jako przyczynę powodzenia 60% ataków. Naruszenia te kosztują firmy średnio 5 mln dol., w tym 0,35 mln dol. to koszty śledztwa i przywrócenia sprawności operacyjnej organizacji.

Źródło: Bitdefender