资讯专栏INFORMATION COLUMN

Veritas最新研究:人为失误、尴尬心理和勒索软件给云应用带来消极影响

tolerious / 527人阅读

摘要:全球企业数据保护及数据管理领域的领导者近日宣布了一项新研究成果,重点揭示了工作场所的批评文化对云应用造成了不良影响。只有约的中国受访者表示会立即承认是由于自己的过失导致了勒索攻击。

全球企业数据保护及数据管理领域的领导者Veritas Technologies近日宣布了一项新研究成果,重点揭示了工作场所的批评文化对云应用造成了不良影响。Veritas研究发现,员工在使用微软Office 365等云应用时,由于太害怕或不好意思报告数据丢失或勒索软件问题,导致公司丢失客户订单、财务数据等关键数据。

Veritas公司大中华区技术销售与服务总监顾海巍表示:“当员工由于个人行为导致数据丢失或遭受黑客加密时,企业应当伸以援手而非指责。企业如果在短时间的窗口期内采取行动,就能尽量降低删除或破坏员工使用的云端数据所造成的影响。管理层需要鼓励员工尽快主动站出来,以便IT团队能够快速行动,采取补救措施。从这项研究中可以看出,指责和惩罚并不是理想的激励方式。”

研究中最主要的发现是:超过74%的中国员工曾意外删除过云端托管的文件,如商业文件、演示文稿或电子表格(此数据远高于全球平均值56%),多达24%的中国员工每周都会出现多次误删行为。其他调研结果请见如下:

员工感到害怕,或是羞于承认错误

调查显示,关于意外删除共享云盘数据,23%的中国员工会通过说谎来掩盖事实。虽然47%的中国员工表示,这种错误没人会发现。然而,一旦被发现,23%的中国受访者表示数据将无法恢复。

当被问及为什么没有承认错误时,33%的中国受访者表示,保持沉默是因为羞于承认错误;16%的中国受访者是因为害怕承担后果;5%的中国受访者是因为曾与IT部门发生过纠纷。

调研结果还显示,员工更加不愿意承认勒索软件事件的发生。只有约34%的中国受访者表示,会立即承认是由于自己的过失导致了勒索攻击。另外,约21%的中国受访者表示,要么不会采取任何行动,要么就当没有发生过;还有约19%的中国受访者表示,他们在报告事件的时候会略去自身的责任。

顾海巍补充道:“中国的员工也越来越依赖基于云的技术来帮助他们完成工作。在此次调研中,约31%的中国员工将数据存储在自己专属的云文件夹中;37%存储在同步到云的文件夹中;14%存储在与团队共享的云文件夹中。然而,访问云盘的员工越多,避嫌或推卸责任的情况就会越多。如果不知道是谁引发了勒索攻击及其全部细节、遭到攻击的方式和时间,就更难控制住所造成的影响。”

对于云的“盲目自信”

该项研究还强调,对于托管文件的云公司在数据丢失时能提供多少帮助,员工并没有清晰的认知。事实上,几乎所有的中国受访员工(98%)都认为云服务提供商能够恢复文件,无论是云副本、 “已删除项目”文件夹还是备份。约13%的员工认为在数据丢失后至少一年内,“已删除项目”都可以在云端找回。

顾海巍表示:“超过一半(65%)的中国受访员工认为云端的数据更安全,不会受到勒索软件的影响,因为他们认为即使是无意中引入恶意软件,在云供应商的保护下,数据也不会受到影响。这是一个完全不正确的假设。如果不更正这种想法,企业将一直置身于风险当中。事实上,作为标准服务的一部分,大多数云供应商只会保证服务的韧性,并不会保证客户在使用服务后其数据得到保护。事实上,许多供应商甚至在服务条款和条件中提到了责任共担模式,明确表明保护数据是企业自己的责任。将数据存储在云中并不能默认为安全,我们依然需要强大的数据保护措施。”

数据丢失导致员工崩溃

在如今的批评文化下,数据丢失正在影响员工的幸福感——8%的中国受访员工表示,他们在丢失数据时说了脏话;9.5%曾做出破坏性行为;9.4%曾为此而哭泣。研究发现,丢失工作相关数据或引入勒索软件是让员工感到压力最大的两种情形,比第一次约会、工作面试或参加考试更加紧张。

顾海巍总结道:“这也是为什么员工在发现文件丢失时,压力会大到哭泣、骂人或说谎。可能有很多人认为,从云服务商那里找回数据会很容易——实际上,这并不属于云服务商的服务范畴。在Veritas的调查中,约58%的中国受访者表示,他们曾有过在云端意外删除文件却再也无法找回的经历。无论是在云端还是存储在个人设备上,保护数据是每个企业的自身责任。如果企业能做好数据保护,并使员工能轻松恢复丢失的文件,那么员工的压力就会减轻。指责并没有用——但备份数据却很关键。”

调研方法

该项研究是受Veritas委托,由3Gem公司执行并编制统计数据,其统计数据来自于3Gem对中国、澳大利亚、法国、德国、新加坡、韩国、阿联酋、英国和美国的11,500名员工的调研。

作者:佚名  来源:至顶网

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8261;邮箱:jenny@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处::西部数码资讯门户 » Veritas最新研究:人为失误、尴尬心理和勒索软件给云应用带来消极影响

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/124834.html

相关文章

  • 如何维护云中的安全合规性

    摘要:行业机构最近发布了关于云计算安全合规性中的关键挑战的概述,认为这些方案在各行业的公司中发挥重要的作用。事实是,采用云计算服务有很大的好处,而云优先安全方法对于维护安全性和合规性至关重要。安全漏洞或负面的合规性裁定可能会对组织的声誉造成灾难。获得遵守权对组织是重要的,而这对客户也很重要,因为他们需要依赖组织的合规性认证、评估和审核来做出购买决定。对于规定开展交易要求并最终执行审计的监管者来说,...

    brianway 评论0 收藏0
  • 2021全球勒索软件攻击榜公布——工业领域最容易中招

    摘要:在今年一次影响严重的勒索软件攻击事件中,网络勒索攻击直接影响了当地的工业环境,导致美国东海岸大部分地区的天然气短缺,人们纷纷囤积天然气。如果企业已经不幸遭遇勒索软件的攻击,直接妥协支付赎金更不代表万事大吉。 编者按 勒索软件一直是令企业苦不堪言的存在:遭受网络攻击时,企业不仅会面临经济、声...

    RebeccaZhong 评论0 收藏0
  • 反病毒时代已终结?

    摘要:或者,如果反病毒系统还没有没落,那也正走在即将终结的路上。但仅仅如此还不够,纯粹的技术对抗在未来势必难上加难,反病毒技术及常识的普及对于厂商安全人员才是以柔克刚之策。 无意中看到英国的安全爱好者Graham Sutherland的一篇旧文《The anti-virus age is over》,尽管是一年前所写,但仍旧可以以呵呵的态度一览作者之AV观: 就目前我的关注,我认为反...

    Lemon_95 评论0 收藏0
  • Microsoft Exchange服务器被新的LockFile勒索软件入侵

    摘要:在利用最近披露的漏洞入侵服务器后,一个名为的新的勒索软件团伙对域进行加密。据上周报道,这导致攻击者积极使用漏洞扫描并攻击微软服务器。超过台服务器易受攻击尽管微软在今年月和月修补了这三个漏洞。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-x:hidd...

    番茄西红柿 评论0 收藏2637
  • 谷歌研究员两万字批驳上交大用深度学习推断犯罪分子

    摘要:于年在意大利北部帕维亚的监狱中死亡。的死亡促使了现代犯罪学的诞生。写道,犯罪分子生下来就是罪犯。最近的一个例子便是,上海交通大学和在年月传到上的论文使用脸部图像自动推断罪犯。 任何关心如何确保 AI 技术朝着有利于人类发展的人都是本文的读者1844 年,意大利南部一个小城镇举办了一场审判会,一个名叫 Giuseppe Villella 的劳工因涉嫌窃取了5 个里考塔(注释:意大利奶制品,类似...

    kevin 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<