Stajyorlar korxona xavfsizligiga jiddiy tahdid soladi
Yoshlar ijtimoiy tarmoqlarda mutlaqo hamma narsani joylashtirishga odatlangan, bu esa ularni kiberjinoyatchilar uchun jozibali nishonga aylantiradi.
Xodimlar kompaniyalarning kiberxavfsizligidagi “eng zaif bo‘g‘in” bo‘lib qolmoqda. IBM Security kompaniyasining X-Force Red jamoasi mutaxassisi Stefani Karruters buning yana bir tasdig’ini keltirdi. Carruthers tashkilotlarda kirish testini o’tkazadi va kiberjinoyatchilar maxfiy ma’lumotlarni o’g’irlash uchun foydalanishi mumkin bo’lgan yashirin imkoniyatlarni aniqlaydi. Xususan, u kompaniya xodimlari tomonidan tasodifan ochiq qoldirilgan maʼlumotlarni toʻplaydi va ulardan xavfsizlik maʼlumotlarini soxtalashtirish va tashkilotga toʻsiqsiz kirish uchun zarur boʻlgan barcha maʼlumotlarni olish uchun ijtimoiy muhandislikdan foydalanadi.
Tadqiqotchining so‘zlariga ko‘ra, o‘tgan yillar davomida u ma’lumot to‘plash uchun bir qancha eng yaxshi joylarni kashf etgan, ijtimoiy tarmoqlar esa haqiqiy oltin konidir. 75% hollarda, ijtimoiy tarmoqlar bilan ishlashda, Karruthers bir necha soat ichida barcha kerakli ma’lumotlarni oladi va eng zaif bo’g’in ko’pincha yangi xodimlar va yirik kompaniyalarda stajyorlar hisoblanadi.
Tadqiqotchi tushuntirganidek, Z avlodi mutlaqo hamma narsani onlayn almashishga odatlangan va ularda asosiy kibergigiena ko’nikmalari yo’q. Bundan tashqari, ular stajirovkadan so‘ng kiberxavfsizlik bo‘yicha tegishli treningdan o‘tmaydilar va xavfsizlik siyosatiga (ish joyidan chiqayotganda kompyuterlarni qulflash, ish vaqtida ijtimoiy tarmoqlardan foydalanishni taqiqlash va h.k.) rioya qilish shart emas.
Natijada, ish fotosuratlaridan tortib, «ofisdagi bir kun» haqidagi videobloglargacha bo’lgan hamma narsa ijtimoiy tarmoqlarda tugaydi va ofis xodimlarining odatlari haqida ajoyib tushuncha beradi. Instagram’dagi #WorkLife, #WorkFlow, #Intern va #FirstDayofWork xeshteglari ochiq ilovalar (jumladan, antivirus dasturlari), fayllar, kalendarlar va elektron pochta xabarlari bilan kompyuter ish stollarini aks ettiruvchi fotosuratlarni beradi – bu kiberjinoyatchilar uchun haqiqiy tutilishdir.
Stajyorlar va yangi xodimlardan tashqari kompaniyaning ijtimoiy tarmoqlardagi sahifalarini boshqaruvchi mutaxassislar ham xavf tug‘diradi. Kompaniyada ishlash naqadar ajoyib ekanligini ko’rsatish uchun ular maxfiy ma’lumotlarni ochib beruvchi ko’plab fotosuratlarni joylashtiradilar.
