В исследовании, проведенном антивирусной фирмой Sophos, 79%
опрошенных ИТ-специалистов заявили, что, несмотря на инструкции своих групп,
многие сотрудники продолжают открывать незапрашиваемые сообщения электронной
почты и вложения и непреднамеренно загружать программы-шпионы с веб-сайтов.
«В большинстве случаев это не то, что люди сознательно ведут себя безрассудно в Интернете», скорее они не знают, как действовать ответственно, и могут быть не в полной мере осведомлены о потенциальных последствиях небезопасного Интернета и использовании электронной почты, сказал Грэм Клули, старший технический консультант Sophos. «Если сотрудники загружают и открывают нежелательные вложения или занимаются серфингом в Интернете, это ответственность компании за то, чтобы сотрудники были осведомлены о рисках и предоставляли правильные инструменты для защиты себя.
Итак, какова греховная семерка? Вот список Sophos - рискованных онлайн-мероприятий на работе:
1. Загрузка музыки и фильмов.
2. Открытие вложений электронной почты или нажатие на ссылки
в незапрашиваемых электронных письмах.
3. Серфинг порнографических или других сомнительных сайтов.
4. Запуск программ, присланных друзьями и коллегами.
5. Установка несанкционированного программного обеспечения и
плагинов веб-браузера.
6. Предоставление информации неизвестным лицам по телефону
или электронной почте.
7. Использование одного и того же пароля на разных веб-сайтах.
В другом опросе Sophos обнаружил, что 63% ИТ-специалистов считают, что работники, которые не соблюдают безопасные правила расчета, должны получать официальные предупреждения и что эти предупреждения должны перерасти на весь путь до потенциальных сбоев. Около 10% респондентов чувствуют себя так сильно в отношении рискованного поведения в Интернете, что, по их мнению, отговорок не должно быть, уволить на месте.