La popular imatge d’una infracció de la ciberseguretat implica que el Sr. Hacker de robots que explota les debilitats de fortaleses informàtiques inexpugnables. No obstant això, a la vida real, la causa més probable d'un desastre de ciberseguretat és un CEO despistat.
Segons un estudi global de les pràctiques de dades de directius superiors en grans organitzacions i directius superiors, realitzat pel empresa de seguretat de dades Code42 :
Tres quartes parts (75 per cent) dels consellers delegats i més de la meitat (52 per cent) dels responsables de decisions empresarials admeten que utilitzen aplicacions o programes que no són aprovats pel seu departament de TI ... Això malgrat el 91 per cent dels consellers delegats i el 83 per cent de [Els que prenen decisions] reconeixen que els seus comportaments es poden considerar un risc de seguretat per a la seva organització.
De fet, gairebé la meitat (42 per cent) d’aquests executius creu que perdre totes les dades emmagatzemades als seus dispositius “destruiria el seu negoci”.
A més, des de l’aparició dels telèfons intel·ligents, la majoria dels consellers delegats ara utilitzen el correu electrònic directament. Com que solen ser una de les persones amb menys coneixements tecnològics de la seva organització, els consellers delegats són objectius òbvies per a la pesca de suplement de correu electrònic: correus electrònics orientats personalment que enllacen amb programari maliciós.
De fet, els consellers delegats s'han convertit en un 'peix en un barril' tan proverbial per a la pesca d'argent que la majoria dels pirates informàtics ni tan sols es molesten en utilitzar kits d'explotació de luxe. Symantec .
Per què els consellers delegats i els principals responsables de la presa de decisions estan disposats a posar en risc tota la seva empresa? Senzill.
Quatre de cada cinc consellers delegats i dos terços dels decisors diuen que utilitzen aquestes solucions no autoritzades per 'garantir la productivitat', segons el Estudi Code42 . En altres paraules, consideren que la seva comoditat és superior a la subsistència dels seus treballadors, als interessos dels seus inversors i a la seguretat financera dels seus clients. Esbufecs.
No és sorprenent que, quan se’ls va preguntar quina iniciativa corporativa té la “màxima prioritat”, un escàs 5% dels candidats a la C van seleccionar “protegir-se contra els ciberatacs”, una qualificació inferior a
- 'creixent internacionalment' (16 per cent)
- 'adquirir nous clients' (16 per cent)
- 'garantir el compliment normatiu' (13%)
- 'reducció de costos' (11 per cent)
De fet, l'única 'màxima prioritat' que va obtenir una puntuació inferior a la ciberseguretat va ser ... esperar-la ... 'contractar i mantenir a les millors persones' a un mínim del 3 per cent.
Per què no m’estranya?
Per resumir, gairebé TOTS els consellers delegats de les grans empreses, que són objectius principals dels pirates informàtics, consideren la ciberseguretat i els seus empleats, inclosos els responsables de la ciberseguretat, com a més baix prioritats.
Per tant, si us preguntàveu com podria passar alguna cosa com Equifax, no us pregunteu més.
És igual amb tots els altres enormes escàndols de ciberseguretat.
Ara, per si s’oblidava, el salari mitjà dels consellers delegats de les empreses més grans dels Estats Units és de 15.600.000 dòlars a l’any, que és 271 vegades superior als 58.000 dòlars pagats a l’empleat mitjà, segons CNBC .
Ah, i per cert, aquests executius exactes, els responsables personals de les filtracions de ciberseguretat, seran els majors beneficiaris de la 'reforma fiscal' que es proposa actualment i que s'obrirà camí al Congrés, segons Business Insider .
Heus aquí la meva pregunta: Quant de temps, la premsa empresarial i els seus lectors, continuarem captivant i idolatrant a aquests grans consellers delegats de la companyia com si fossin herois per emular en lloc de paràsits als quals s’ha de treure uns quants clavilles?
