66% pracowników w Polsce używa służbowego sprzętu do celów prywatnych

Zapewnienie odpowiedniego poziomu bezpieczeństwa w środowisku firmowym to niezwykle wymagający proces – zarówno dla organizacji, jak i samych pracowników. Najlepszym sposobem, aby uniknąć cyberzagrożeń jest wiedza na ich temat i odpowiednia profilaktyka. Deklaracje pracowników w tym zakresie wyglądają obiecująco. Aż 8 na 10 zapewnia, iż nie klika w linki z nieznanych źródeł na służbowym sprzęcie – wynika z danych raportu „Cyberportret polskiego biznesu” przygotowanego przez Eset i Dagma Bezpieczeństwo IT. Z kolei 72% pracowników pilnuje swoich haseł i nie podaje ich współpracownikom.

Firmy w swoich regulaminach zabraniają wykorzystywania urządzeń do celów prywatnych. Wynika to z kilku czynników – maksymalizacji efektywności czasu pracy, ale przede wszystkim z procedur cyberbezpieczeństwa. Tymczasem, używanie firmowego sprzętu do celów prywatnych jest w Polsce plagą — przyznaje się do tego już 2/3 Polaków. Przyczyna jest prozaiczna.

Korzystanie z prywatnych mediów społecznościowych to zaledwie jedno z wielu ryzykownych zachowań, jakie przydarzają się na służbowym sprzęcie.

Listę uzupełniają:

• wysyłanie prywatnych wiadomości (w tym e-mail),
• robienie zakupów,
• korzystanie z bankowości online.
  
  

Z pozoru niewinne oglądanie filmów i słuchanie muzyki mogą również stanowić zagrożenie, jeżeli będzie wiązało się z obecnością na niezweryfikowanych stronach czy pobieraniem niebezpiecznych plików.

Służbowo na prywatnym sprzęcie – równie groźne zjawisko

Dla firm niebezpieczne okazać może się również korzystanie z prywatnych urządzeń w celach służbowych, np. logując się do służbowych systemów, do czego przyznaje się już połowa badanych.

Przenikanie środowisk prywatnych i służbowych stało się powszechne również wobec wzrostu popularności pracy zdalnej. Nie tylko logowanie, ale też podłączanie dodatkowych nośników, kopiowanie danych – otworzyło dodatkowe furtki cyberprzestępcom. W ostatnich latach nie brakowało przypadków zaniedbań skutkujących potężnymi wyciekami danych osobowych. Przykładowo jedna z uczelni musiała zapłacić UODO 50 tys. zł kary za wyciek danych osobowych kandydatów na studia z ostatnich lat. Dane były przechowywane na skradzionym prywatnym laptopie pracownika.

Odpowiednie procedury często są niewystarczające, gdyż najsłabszym ogniwem systemu okazuje się człowiek. Wzrost czasu spędzanego online i korzystania z różnych urządzeń do pracy i rozrywki czy globalny trend pracy zdalnej powodują, iż środowiska zawodowe i prywatne się przenikają. W tym zakresie polskie przedsiębiorstwa i pracownicy wciąż mają do odrobienia lekcję.