Wouter Hoeffnagel - 11 september 2020

Thuiswerkers overschatten hun kennis van IT-security

Thuiswerkers overschatten hun kennis van IT-security image

Kaspersky en Area9 Lyceum brachten eerder dit jaar een veiligheidstraining uit voor werken op afstand, om zo bedrijven te helpen cyberbeveiligingsvaardigheden van personeel te verbeteren. Uit analyse van geanonimiseerde leerresultaten blijkt nu, dat personeel op afstand de neiging heeft om het niveau van hun kennis van de basisprincipes van cyberbeveiliging te overschatten. De moeilijkste leerdoelen bleken virtuele machines, updates en begrip voor het belang van IT-middelen als ze buiten kantoor werken.

Dit voorjaar zijn, vanwege de coronavirus-pandemie, veel bedrijven overgestapt op werken op afstand. Deze wijziging had gevolgen voor de bedrijfsbeveiliging via een groeiend aantal web-gebaseerde aanvallen, coronavirus-gerelateerde phishing en het toegenomen gebruik van schaduw-IT. Daarom brachten Kaspersky en Area9 Lyceum begin april 2020 een adaptieve leercursus uit, waarin de basisprincipes van veilige operaties op afstand worden behandeld.

Onbewuste incompetentie

Uit analyse van de trainingsresultaten blijkt, dat 66% van de deelnemers de juiste antwoorden gaven. Zij zijn ook gevraagd aan te geven hoe hoeveel vertrouwen zij hadden in hun antwoorden op testvragen. hieruit blijkt dat in 90% van de gevallen waarin leerlingen een verkeerd antwoord kozen, zij wel het juiste antwoord dachten te weten. Dit kwam aan het licht, doordat leerlingen werden gevraagd om hun vertrouwen in antwoorden te beoordelen en om de testvragen te beantwoorden.

Meer dan de helft (52%) van de antwoorden op vragen over redenen waarom werknemers IT-middelen van het bedrijf, zoals e-mail- en berichtenservices of cloudopslag, zouden moeten gebruiken bij thuiswerken, was onjuist. In 88% van de gevallen dachten externe medewerkers dat ze dit correct konden uitleggen. Bijna evenveel fouten (50%) werden gemaakt bij het beantwoorden van een vraag over het installeren van software-updates. In dit geval was een meerderheid van 92% van degenen die verkeerde antwoorden hadden gegeven van mening dat ze die vereiste vaardigheid hadden.

Moeilijkste leerdoelen

De studie identificeert ook de moeilijkste leerdoelen – zoals het nut van het gebruik van virtuele machines. 60% van de gegeven antwoorden was op dit punt fout. 90% van de respondenten was zich daarnaast niet bewust het verkeerde antwoord te hebben gegeven.

"Als werknemers geen gevaar zien in risicovolle acties, bijvoorbeeld bij het opslaan van gevoelige documenten in persoonlijke opslag, zullen ze waarschijnlijk geen advies inwinnen bij IT- of IT-beveiligingsafdelingen. Vanuit dit perspectief is het moeilijk om dergelijk gedrag te veranderen, omdat een persoon een gevestigde gewoonte heeft en de bijbehorende risico's mogelijk niet onderkent. Als gevolg hiervan is ‘onbewuste incompetentie’ een van de moeilijkste problemen om te identificeren en op te lossen met een training op het gebied van veiligheidsbewustzijn ”, zegt Denis Barinov, hoofd van de Kaspersky Academy.

Copaco | BW 25 maart tm 31 maart 2024 Trend Micro BW BN week 10-11-13-14-2024
Copaco | BW 25 maart tm 31 maart 2024