Vaikne suitsetamisest loobumine on töökohal üha levinum trend. See on pannud paljud ettevõtete omanikud muretsema tootlikkuse taseme pärast. Kuid oluline on arvestada ka teise praktika kõrvalmõjuga: vaikne suitsetamisest loobumine võib olla turvarisk.
Kui keegi pingutab oma igapäevaste tegevustega vähem, siis juhtub vigu ja parimaid tavasid ei rakendata tõenäoliselt. Teatud tüüpi vaikne lõpetamine võib samuti põhjustada siseringi ohtusid.
Kuidas siis vaikne suitsetamisest loobumine küberturvalisusega suhtleb ja mida tuleks sellega seoses ette võtta?
Mis on vaikne loobumine?
Vaikne töölt lahkumine on praktika teha tööl võimalikult vähe, täites samal ajal oma ametikoha nõudeid. Kui vaiksele loobujale antakse konkreetsed ülesanded, täidetakse need ülesanded siiski, kuid sageli ilma entusiasmi või tarbetu pingutuseta.
Keegi, kes harjutab vaikset suitsetamisest loobumist, ilmub endiselt tööle ja seetõttu ei vallandata teda tõenäoliselt. Vaikset suitsetamisest loobumist nimetatakse tihtipeale vastupidiseks tegevuseks üle ja kaugemale minemisele. Selle asemel teeb vaikne suitsetamisest loobuja seda, mis on rangelt nõutav, ega pinguta millegi muu nimel.
Miks on vaikne loobumine turvariskist?
Iga professionaalne organisatsioon investeerib küberturvalisusesse märkimisväärseid ressursse. Veebiohud suurenevad pidevalt ja piisava kaitse olulisus nii turvapositsiooni kui ka turvatarkvara osas on nüüdseks hästi teada.
Vaatamata nendele pingutustele ei põhjusta paljud turvaintsidendid mitte häkkerid, vaid töötajad. Töötajaid, kes põhjustavad turvaintsidente kas pahatahtlikult või kogemata, nimetatakse siseohtudeks. Ja vaiksed suitsetamisest loobujad saavad oluliselt suurema tõenäosusega selleks.
Siseringi ähvardused on kurikuulsad sest seda on raske peatada, sest suurem osa turvalisusest on seotud pigem väliste osalejatega kui nendega, kes tegelikult ettevõttes töötavad. Ja kuigi selle levimust saab treeningu abil vähendada, pole seda alati võimalik kontrollida.
Miks viitab vaikne lahkumine siseringi puudutavatele ohtudele?
Kui keegi teeb tööl nii vähe kui võimalik, on vigu suurem tõenäosus. Kõige ilmsem näide on töötaja, kes ei hoolitse piisavalt ja avab vale meilimanuse.
Tähelepanematus ja turvaprotseduuride mittejärgimine on piisavalt problemaatiline, kuid vaikne töölt lahkumine võib viidata ka teadlikult tegutsevatele siseohtudele.
Sihilike siseohtude motivatsioon on väga erinev, kuid tavaliselt on tegemist rahulolematud töötajatega, kes ei meeldi nende töö väga ja võta meetmeid kas ettevõttele kahju tekitamiseks või lihtsalt a kasumit.
Vaikne töölt lahkumine on potentsiaalselt kõige ilmsem märk sellest, et töötaja on rahulolematu. Iga töötaja, kes varastab konfidentsiaalset teavet või võtab muul viisil meetmeid ettevõtte kahjustamiseks, ei järgi tõenäoliselt turvaprotseduure ega pööra oma igapäevastele ülesannetele palju tähelepanu.
Sama ebaloogiline on ka mõte, et siseringi ähvardav oht võtaks enda peale ilma küsimiseta igasuguse lisatöö.
Vaiksed lahkujad ei ole alati turvariskid
Oluline on märkida, et vaikne suitsetamisest loobumine toimub sageli töö- ja eraelu parema tasakaalu saavutamiseks. Ilmselgelt pole selles idees midagi valesti ja keegi, kes sellist tasakaalu otsib, ei pruugi olla turvarisk.
Vaikne loobuja ei tähenda automaatselt, et määratud tööd ei tehta korralikult. Ebavajaliku töö mittetegemise ja vajaliku töö halva tegemise vahel on suur vahe.
Ka paljudel vaiksetel töölt lahkujatel pole oma tööandja vastu midagi ja nende töö võib neile isegi meeldida. Seetõttu ei ole soovitatav eeldada, et kõigil vaiksel suitsetamisest loobujatel on tagamõtted.
Ettevõtete ees seisev probleem seisneb selles, kuidas teha vahet kellelgi, kes lihtsalt soovib paremat töö- ja eraelu tasakaalu, ja kellelgi, kes seab ettevõtte kogemata või tahtlikult ohtu. Siin on mõned võimalikud küsimused, mida küsida.
- Kas põhikohustusi täidetakse korralikult? Kui esmaseid ülesandeid täidetakse hästi, põhjustab vaikne lõpetamine väiksema tõenäosusega olulisi probleeme.
- Kas töötaja plaanib organisatsioonis olla pikka aega? Töötajatest, kes plaanivad töölt lahkuda, saavad tõenäolisemalt siseringi ohud.
- Kas on juhtunud midagi, mis võib viha tekitada? Tahtlikud siseringi ähvardused ilmnevad sageli pärast seda, kui töötajat on koheldud ebaõiglaselt.
- Kas töötajaid julgustatakse omama piisavat töö- ja eraelu tasakaalu? Kui töötajad kipuvad olema ülekoormatud, võib vaikne töölt lahkumine olla normaalne reaktsioon.
Kuidas kaitsta siseringi ohtude eest
Ei ole lihtne aru saada, kas ettevõtet ähvardavad siseringi ohud. Vaiksed suitsetamisest loobujad ja muud tüüpi siseringi ähvardused ei reklaami oma kavatsusi. Siiski on ettevõttel palju võimalusi kaitsta sisemiste ohtude eest lihtsalt piirates nende võimet kahju tekitada. Siin on mõned näpunäited.
Rakendage vähimate privileegide põhimõtteid
Vastavalt a vähimate privileegide poliitika, antakse võrgu kasutajatele ainult neile määratud ülesannete täitmiseks vajalikud õigused. Kui kasutaja ei vaja juurdepääsu võrgu teatud osale, ei anta talle sellele juurdepääsu. See vähendab oluliselt petturi kasutajate võimet kahju tekitada.
Pakkuda turvakoolitust
Tuleks pakkuda väljaõpet, mis illustreerib turvaprotseduuride mittejärgimisest põhjustatud kahju. Kui kasutaja teab, et vale meilimanuse allalaadimine võib põhjustada lunavararünnaku, pöörab ta tõenäoliselt oluliselt rohkem tähelepanu.
Jälgige kasutaja käitumist
Tahtlike siseohtude põhjustatud ohtu saab vähendada kõigi võrgu kasutajate käitumise jälgimisega. Kahtlane käitumine hõlmab privaatsele teabele juurdepääsu katseid, sellise teabe tarbetut kopeerimist ja võrku sisselogimist isiklike seadmete abil.
Vaikne lõpetamine on turvarisk, millest kõik ettevõtted peaksid aru saama
Vaikne suitsetamisest loobumine toimub erinevatel põhjustel ja praktikaga seotud risk on väga erinev. Vaikne loobuja, kes teeb oma tööd korralikult, ei pruugi olla turvarisk. Sellest hoolimata on oluline mõista, et muud tüüpi vaiksed suitsetamisest loobujad võivad osutuda problemaatiliseks. See hõlmab nii töötajaid, kes ei pööra tähelepanu turvaprotseduuridele, kui ka neid, kes soovivad aktiivselt ettevõtet kahjustada.
Iga ettevõte, kes on selle töökoha suundumuse tunnistajaks, peaks mõistma võimalikku ohtu ja võtma selle vastu ettevaatusabinõusid.