De mänskliga kostnaderna för cybersäkerhetsattacker

De mänskliga kostnaderna för cybersäkerhetsattacker

Sobre el autor

Chris Ross är vice vd för internationellt på Barracuda Networks.

E-postattacker ökar. Vår senaste globala e-postsäkerhetsrapport, som täckte 660 IT-intressenter i organisationer runt om i världen, avslöjade att under det senaste året har 82 % av organisationerna mött ett försök till e-postbaserat säkerhetshot. Dessutom skulle 74 % av de tillfrågade bedöma e-postattacker på sin organisation som en betydande inverkan.

Som ett resultat av en e-postattack ligger fokus ofta på den ekonomiska skada och anseende som företagen skadar. Dess effekt mäts vanligtvis i dollar och pund.

Ibland kan det vara lätt att glömma de mänskliga kostnaderna för cybersäkerhet. En undersökning gjord 2018 visade dock att personer som arbetar inom tekniksektorn rapporterade en 78% ökning av psykiska sjukdomar jämfört med föregående år. Även om det är svårt att fastställa grundorsakerna är det svårt att föreställa sig att den senaste tidens ökning av antalet cyberattacker har hjälpt till att lösa detta problem.

EMEA lider av e-postattacker

Eftersom vi visste att, enligt Verizon, 90 % av cyberattackerna begicks via e-post, ville vi studera effekterna av e-postattacker, särskilt på välbefinnandet för IT-team. Intressant nog är effekten av e-postattacker störst bland organisationer i EMEA-regionen.

Trycket börjar så fort mejlen flaggas som misstänkta. IT-team i EMEA-regionen får många fler misstänkta e-postmeddelanden än det globala genomsnittet (även om de flesta av dem visar sig vara falska varningar): 7 % får mer än 50 per dag och en tredjedel (32 %) får mellan 6 och 50 per dag .

Den tid som krävs för att identifiera och svara på e-postrapporter av denna storlek väger tungt på IT-teamens produktivitet och stressnivåer. 81 % erkände att de ägnat mer än 30 minuter åt att undersöka och svara på varje e-postattack, medan 47 % tillbringade mer än en timme på attacken.

Naturligtvis hade detta en skadlig inverkan på stress och ångestnivåer, med mer än en tredjedel - 38% - som skyllde på e-postattacker för att orsaka högre nivåer av stress på jobbet. Senior IT-chefer var mest benägna att uppleva denna påverkan.

Ännu värre, de utbredda effekterna av e-postattacker påverkar även IT-proffs utanför arbetsplatsen: 38 % av dem oroar sig för e-postattacker utanför arbetstid. och 16 % avbryter personliga planer som ett resultat av en attack. Ytterligare stress kommer från potentiella rykteskada till följd av framgångsrika attacker, vilket 32 ​​% ser som ett problem.

Och varför är detta särskilt anmärkningsvärt i EMEA-regionen? Företag baserade i denna region är mest utsatta för nätfiskeattacker: nästan hälften - 48 % - av företagen i EMEA-regionen har varit offer för nätfiskeattacker under det senaste året.

Inverkan av nätfiskeattacker på företagens rykte i EMEA-regionen är mycket större än i andra regioner. 39 % av de tillfrågade i EMEA rapporterade ett försämrat rykte under det senaste året, jämfört med 27 % globalt.

Angriper e-post din organisations akilleshäl?

Brist på förtroende för säkerhetsnivåerna i deras företag hotar att ytterligare förstärka stressnivåerna hos IT-proffs. Trots företagens användning av e-post sedan 1990-talet, medgav 94 % av de tillfrågade att det fortfarande var den mest sårbara delen av deras företagssäkerhet. Mer än hälften, 52 %, av de tillfrågade i EMEA sa att det var osannolikt att deras affärssäkerhet hade förbättrats under det senaste året, jämfört med 63 % i genomsnitt globalt.

Denna stress förvärrades av bristen på säkerhetsutbildning. 29 % av de tillfrågade rapporterade att de fick säkerhetsutbildning en gång om året och 7 % sa att de aldrig hade fått utbildning eller var osäkra.

Utan korrekta utbildningsprocedurer kommer e-postattacker fortfarande att vara framgångsrika. Framgångsrik säkerhet kräver en kombination av innovativ teknik och effektiv utbildning.

En bättre framtid

Stressen och ångesten som IT-team känner förvärras av den nuvarande bristen på cyberkompetens. IT-team är inte bara i konstant beredskap, utan de är också spridda på grund av den ökande efterfrågan från säkerhetspersonal.

Svaret? Investera i din position som IT- och cybersäkerhetsproffs, så kommer de att investera i dina mål. Oavsett om det är rätt verktyg, rätt utbildning eller mer är det tydligt att företag i EMEA-regionen fortfarande har en lång väg kvar att gå för att fylla sina luckor och göra sina anställda till en effektiv försvarslinje i en affärsstrategi. . globalt e-postskydd.

Företag som investerar i en e-postskyddsstrategi som integrerar tekniska lösningar, såsom automatiserade incidentresponsverktyg och regelbunden, djupgående säkerhetsutbildning, kommer att dra nytta av en head-to-head. 39, ett gladare och mer produktivt datorjobb.

Chris Ross är vice vd för internationellt på Barracuda Networks.