據(jù) CyberArk 稱(chēng)，高風(fēng)險(xiǎn)訪問(wèn)存在于整個(gè)工作場(chǎng)所，幾乎涉及每一個(gè)工作崗位，這證明企業(yè)重新思考保護(hù)員工的方式的時(shí)刻已經(jīng)到來(lái)。

CyberArk 對(duì)英國(guó)、美國(guó)、法國(guó)、德國(guó)、澳大利亞和新加坡的 14003 名員工進(jìn)行了調(diào)查，以發(fā)現(xiàn)安全團(tuán)隊(duì)最希望阻止的員工行為。

員工依賴特權(quán)訪問(wèn)來(lái)完成日常任務(wù)

如今，幾乎所有員工都有某種敏感或特權(quán)訪問(wèn)權(quán)限，事實(shí)上，他們完成工作需要這些權(quán)限。

CyberArk 發(fā)現(xiàn)，所有接受調(diào)查的員工都會(huì)通過(guò)公司設(shè)備訪問(wèn)工作應(yīng)用程序和服務(wù)，包括訪問(wèn)通信和協(xié)作工具(如 Teams、Slack、Outlook，占 52%)、IT 管理和管理工具(占 41%)以及面向客戶的應(yīng)用程序(占 34%)。這些包含敏感和特權(quán)數(shù)據(jù)的業(yè)務(wù)關(guān)鍵型應(yīng)用程序。

與此同時(shí)，80% 的受訪者還會(huì)通過(guò)個(gè)人設(shè)備訪問(wèn)工作應(yīng)用程序和服務(wù)。

幾乎每個(gè)員工用戶都有可能成為安全風(fēng)險(xiǎn)。對(duì)于許多員工來(lái)說(shuō)，他們傾向于采取可能使企業(yè)更易受到代價(jià)高昂且破壞性強(qiáng)的網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)行為，這種傾向使他們更有可能成為安全風(fēng)險(xiǎn)。

例如，在過(guò)去一年中，60% 的受訪者曾使用個(gè)人設(shè)備訪問(wèn)與工作相關(guān)的應(yīng)用程序、電子郵件或系統(tǒng)。

65% 的受訪辦公室員工承認(rèn)，他們?cè)蕴岣吖ぷ餍蕿槊?，想辦法規(guī)避網(wǎng)絡(luò)安全政策。27% 的受訪者表示，他們會(huì)在多個(gè)賬戶上使用同一個(gè)密碼，以避免麻煩，而 20% 的受訪者表示，他們會(huì)使用個(gè)人設(shè)備作為 WiFi 熱點(diǎn)。

AI的采用創(chuàng)造了新的攻擊面

根據(jù)這項(xiàng)研究，大多數(shù)員工已經(jīng)開(kāi)始使用AI，72% 的受訪者表示他們?cè)诠ぷ髦惺褂肁I工具。AI的廣泛使用為安全團(tuán)隊(duì)管理開(kāi)辟了新的攻擊面，并為企業(yè)創(chuàng)造了新的漏洞，因?yàn)槭褂迷S多AI工具通常涉及輸入敏感數(shù)據(jù)。

50% 的受訪者表示，他們并不總是遵守公司關(guān)于向AI工具中添加敏感或機(jī)密信息的政策——或者他們的公司沒(méi)有制定AI政策。

高層管理人員最容易成為網(wǎng)絡(luò)釣魚(yú)騙局的受害者，62% 的高層管理人員報(bào)告稱(chēng)，他們至少點(diǎn)擊過(guò)一次網(wǎng)絡(luò)釣魚(yú)電子郵件中的鏈接，而入門(mén)級(jí)員工中這一比例僅為 25%。

49% 的辦公室員工使用相同的登錄憑據(jù)訪問(wèn)多個(gè)與工作相關(guān)的應(yīng)用程序，36% 的員工使用相同的登錄憑據(jù)訪問(wèn)個(gè)人和工作場(chǎng)所的應(yīng)用程序和服務(wù)。30% 的員工會(huì)與同事共享與工作相關(guān)的密碼和憑據(jù)登錄信息。

36% 的員工承認(rèn)，他們不會(huì)立即為所有個(gè)人設(shè)備安裝安全補(bǔ)丁或軟件更新。

即使員工懷有最好的意圖，冒險(xiǎn)走捷徑的情況也屢見(jiàn)不鮮?，F(xiàn)在，企業(yè)及其安全團(tuán)隊(duì)比以往任何時(shí)候都更需要構(gòu)建有彈性的身份安全策略，既方便員工開(kāi)展工作，又能降低整體風(fēng)險(xiǎn)。