阻止员工对安全控制的抵制

angelpriya810

在过去几年中，我们看到针对公司的数字攻击显着增加。为了应对这一威胁，许多组织正在实施新的安全措施来保护其数据和基础设施。这些措施包括各种工具，例如防火墙、入侵检测系统 (IDS)、防病毒软件、垃圾邮件过滤器、VPN 等。 自 COVID-19 大流行开始以来，对网络安全的强烈关注有增无减。考虑到有多少公司采用远程工作，无论是通过完全远程团队还是通过混合模式，这是很自然的。由于有如此多的人访问企业网络和资产，企业肯定需要建立更严格的安全系统来保持警惕。 不幸的是，这些新的控制措施通常会带来成本：员工可能会觉得他们因此无法有效地完成工作！虽然您的团队成员的不情愿是可以理解的，但您不能让它破坏您的安全工作。

这就是为什么我要与您分享一些关于如何通过平衡员工需求与业务需求来抵制员工阻力的见解。 劳动力的阻力 根据HP Wolf Security最近的一份报告，48% 的年轻员工将安全工具视为障碍。这反过来又导致其中近三分之一绕过 巴西手机号码数据 公司安全策略制定的安全措施。 这是一幅令人不安的画面。自从公司开始迁移到在线平台以来，商业世界中最重复的事情之一就是网络安全应该成为重中之重。但现实告诉我们，在实践中，许多工人的情况并非如此。为什么会发生这种情况？ 根据同一份报告，员工列举了抵制安全策略和技术的两个主要原因。



一方面，令人印象深刻的是，其中 64% 的人认为安全措施是浪费时间，并不是因为他们不相信这些安全策略有效，而是因为他们需要大量维护（经常更新密码、访问安全平台来维护安全）。浏览网页，使用多个设备进行身份验证）。 另一方面，报告中相当多的员工（54%）表示，他们公司的安全政策过于严格。换句话说，安全措施经常妨碍他们访问特定站点，过于频繁地要求确认某些操作，或者不允许他们安装或自定义其数字环境。 这些工作人员找到了应对日益增多的安全策略和工具的解决方案？绕过或直接忽略它们。这为恶意行为者创造了巨大的漏洞，并为各地的 IT 团队带来了相当大的问题。 如何在不给员工造成压力的情况下保护他们的安全 虽然您可能觉得上面引用的数字并不真正符合您的业务现实，但事实是您的一些员工很可能忽视您的安全策略。