تماس جعلی یا اسپم؛ شاغلان بیشتر با چه تهدیدهای سایبری مواجه شده‌اند؟
مطالعه کسپرسکی نشان می‌دهد که بین ۸۲ تا ۸۹.۷ درصد شاغلان در ۱۴ گروه شغلی، دست‌کم یک حادثه سایبری را تجربه کرده‌اند. تماس جعلی و هرزنامه از بین انواع حوادث سایبری پرتکرارترین تهدیدهایی هستند که با آن‌ها مواجه شده‌اند. نشت و سرقت اطلاعات شخصی مهم‌ترین نگرانی شاغلان است.
از هر پنج شاغل، چهار نفر با یک حادثه سایبری مواجه شده‌اند
شرکت کسپرسکی مواجهه افراد شاغل با حوادث سایبری را در ۱۴ گروه شغلی بررسی کرده و به نرخ متغیر مواجهه با حوادث سایبری در میان این گروه‌ها از ۸۲ درصد تا نزدیک به ۹۰ درصد رسیده است. بررسی تجربه کاربران از زندگی دیجیتال در ۱۴ گروه شغلی نشان می‌دهد که نرخ مواجهه با حوادث سایبری از ۸۲ درصد در میان کارکنان بخش‌های اداری و پشتیبانی کسب‌وکار تا ۸۹.۷ درصد در میان فعالان حوزه ریسک سازمانی، حقوقی و انطباق متغیر بوده است. بر این اساس، حتی در گروهی که کمترین میزان مواجهه را داشته، بیش از چهار نفر از هر پنج نفر دست‌کم یک حادثه سایبری را تجربه کرده‌اند.
رایج‌ترین حوادث سایبری که این شاغلین با آن‌ها مواجه شده‌اند، تماس‌‌ها و پیامک‌های جعلی با ۴۰.۹، هرزنامه یا اسپم با ۴۰.۴ و تبلیغات ناخواسته با ۲۵.۵ درصد بوده است. در مقابل، آن‌ها بیشتر از تهدیداتی همچون نشت اطلاعات، هک حساب‌های شبکه‌های اجتماعی و سرقت اطلاعات شخصی نگرانی دارند. سهم این تهدیدات از نگرانی‌های شاغلان به ترتیب ۴۵.۶، ۴۴.۶ و ۳۸.۱ درصد است.
۸۶ درصد مشاغل فنی با حادثه سایبری مواجه شده‌اند
یافته‌های این مطالعه کسپرسکی بر اساس نوع شغل متفاوت است. برای مثال، متخصصان امنیت و فناوری اطلاعات و سایر مشاغل فنی مانند پشتیبانی فناوری اطلاعات و توسعه نرم‌افزار، کمتر از سایر افراد با تماس‌های جعلی مواجه شده‌اند. در حالی ۳۶.۳ درصد از متخصصان امنیت و فناوری اطلاعات چنین تماس‌های را تجربه کرده‌اند که این رقم در میان مشاغل غیرفنی معادل ۴۲.۷ درصد اعلام شده است. میزان مواجهه با هرزنامه یا اسپم در میان افراد فنی و غیرفنی به ترتیب ۳۷.۱ و ۴۱.۳ درصد بوده است.
با این حال، شاغلین در حوزه‌های فنی با تهدیدات بیشتر و پیچیده‌تری مواجه شده‌اند؛ نرخ کلی مواجهه این افراد در مقایسه با افراد غیرفنی ۸۶ و ۸۴ درصد ثبت شده است. همچنین نرخ مواجهه آن‌ها با حملات باج‌افزار، کلاهبرداری مبتنی بر هوش مصنوعی یا دیپ‌فیک و حملات علیه دستگاه‌های هوشمند به ترتیب ۱۱.۳ درصد در مقابل ۸.۵ درصد، ۹ درصد در مقابل ۶.۳ درصد و ۶.۸ درصد در مقابل ۴.۱ درصد بوده است.
این وضعیت در میان متخصصان امنیت فناوری اطلاعات واضح‌تر از سایر گروه‌های شغلی فنی است. هر چند این افراد با تماس‌های جعلی و اسپم حدود یک‌چهارم کمتر از میانگین مواجه شده‌اند، اما همچنان نرخ کلی مواجهه آن‌ها با حوادث سایبری معادل ۸۵.۶ درصد بوده که بالاتر از میانگین است. این یافته‌های کسپرسکی نشان می‌دهد که تسلط فنی شاغلین تاثیری در مواجهه کمتر با تهدیدات سایبری ندارد و صرفاً نوع تهدیدی را که با آن مواجه می‌شوند، تغییر می‌دهد.
بازاریاب‌ها بیشترین حوادث سایبری را تجربه کرده‌اند
افراد شاغل در حوزه‌های مرتبط با بازاریابی بیشترین تعداد حوادث سایبری را تجربه کرده‌اند و به‌طور میانگین با ۴.۵۷ نوع رخداد مواجه شده‌اند. همین گروه در نتیجه افزایش مواجهه با حوادث، بیشترین تغییر در عادات را داشته‌اند. ۴۲.۴ درصد از آن‌ها انجام تراکنش‌های مالی به وسیله وای‌فای عمومی خودداری کرده‌اند، ۴۱ درصد دفعات تغییر رمزهای عبور خود را افزایش داده‌اند و ۳۳.۱ درصد هم از اطلاعات خود نسخه پشتیبان تهیه کرده‌اند.
در مقابل، شاغلین در حوزه‌های ریسک سازمانی، حقوقی و انطباق با ۸۹.۷ درصد بالاترین نرخ مواجهه با حوادث سایبری را در میان گروه‌های مورد بررسی تجربه کرده‌اند. این گروه با وجود تجربه بیشتر حوادث سایبری اما به سمت استفاده روش‌های پیچیده حفاظتی نرفته‌اند و صرفاً به اقدامات پایه‌ای مانند پاسخ‌ندادن به شماره‌های ناشناس، استفاده از رمز عبورهای منحصربه‌فرد و بررسی رمزهای عبور در پایگاه‌های داده اطلاعات افشاشده بسنده کرده‌اند.
تخصص سایبری مانع حوادث سایبری نمی‌شود
در مجموع یافته‌های مطالعه کسپرسکی از تغییر رفتار کاربران و نه ابزارهای امنیتی پس از تجربه حمله سایبری گزارش می‌دهد. بر همین اساس، ۴۴.۷ درصد از افراد دیگر به تماس‌های شماره‌های ناشناس پاسخ نداده‌اند و ۳۶.۵ درصد از مراجعه به وب‌سایت‌های غیرقابل اعتماد خودداری کرده‌اند.
اما تنها ۳۰.۱ درصد احراز هویت چندمرحله‌ای یا MFA را فعال و ۲۴.۳ درصد نرم‌افزارهای حفاظتی نصب کرده‌اند.
تناسب عادت‌های امنیتی و ابزارهای حفاظتی با سبک زندگی و شغل افراد نیز از دیگر یافته‌های مطالعه کسپرسکی از مواجهه شاغلین با انواع حوادث سایبری است. بر این اساس، متخصصان بازاریابی، کارشناسان انطباق، متخصصان فناوری اطلاعات و سایر افراد با مجموعه متفاوتی از خطرات مواجه هستند. در نتیجه، عادت‌ها و اقدامات امنیتی باید با ویژگی‌های شغلی و رفتار روزمره هر فرد سازگار باشند و نمی‌توان انتظار داشت همه افراد به یک اندازه مراقب همه تهدیدها باشند.
با این حال، کسپرسکی، فعال‌سازی احراز هویت چندمرحله‌ای (MFA)، خودداری از استفاده مجدد از یک رمز عبور برای چند حساب، استفاده از مدیر رمز عبور برای مدیریت و نگهداری امن اطلاعات ورود به حساب‌ها و به‌روزرسانی مداوم سیستم‌عامل، نرم‌افزارها و دستگاه‌ها را به همه کاربران فارغ از نوع شغل آن‌ها توصیه می‌کند. همچنین، کاربران از راهکارهای امنیت سایبری استفاده کنند که به‌صورت خودکار روی دستگاه‌های مختلف فعالیت می‌کنند و تنها به تشخیص دستی نشانه‌های خطر توسط کاربر متکی نیستند.
