Suosittu kuva kyberturvallisuusrikkomuksesta sisältää 'Mr. Robottien hakkeri, joka hyödyntää heikkouksia muuten käsittämättömissä IT-linnoituksissa. Tosielämässä kyberturvallisuuskatastrofin todennäköisin syy on kuitenkin avuton toimitusjohtaja.
Suurten organisaatioiden ylempien johtajien ja ylempien johtajien tietokäytäntöjä koskevan maailmanlaajuisen tutkimuksen mukaan tietoturvayhtiö Code42 :
Itse asiassa melkein puolet (42 prosenttia) näistä johtajista uskoo, että kaikkien heidän laitteisiinsa tallennettujen tietojen menettäminen 'tuhoaisi heidän liiketoimintansa'.
Lisäksi älypuhelinten tulon jälkeen useimmat toimitusjohtajat käyttävät sähköpostia suoraan. Koska he ovat yleensä organisaationsa vähiten tekniikkaa tajuavien ihmisten joukossa, toimitusjohtajat ovat ilmeisiä keihääpyynnön kohteita - henkilökohtaisesti kohdistetut sähköpostit, jotka linkittävät haittaohjelmiin.
Itse asiassa toimitusjohtajista on tullut niin sananlaskuinen 'kala tynnyrissä' keihu-phishingille, että useimmat hakkerit eivät edes vaivaudu enää käyttämään hienoja hyväksikäyttöpaketteja. Symantec .
Miksi toimitusjohtajat ja huippupäätöksentekijät ovat halukkaita vaarantamaan koko yrityksen? Yksinkertainen.
Neljä viidestä toimitusjohtajasta ja kaksi kolmasosaa päättäjistä sanoo käyttävänsä näitä luvattomia ratkaisuja tuottavuuden varmistamiseen. Code42-tutkimus . Toisin sanoen he arvioivat mukavuutensa korkeammaksi kuin työntekijöidensä toimeentulo, sijoittajien edut ja asiakkaiden taloudellinen turvallisuus. Jerks.
Ei ole yllättävää, että kun kysytään, mikä yritysaloite on 'ensisijainen', vain 5 prosenttia C-puvuista valitsi 'suojautumisen kyberhyökkäyksiltä', huonompi luokitus kuin
- 'kasvaa kansainvälisesti' (16 prosenttia)
- uusien asiakkaiden hankkiminen (16 prosenttia)
- 'säännösten noudattamisen varmistaminen' (13 prosenttia)
- kustannusten alentaminen (11 prosenttia)
Itse asiassa ainoa kyberturvallisuutta alhaisempi 'tärkein prioriteetti' oli ... odota sitä ... 'palkkaamalla ja pitämällä parhaat ihmiset' vähäisellä 3 prosentilla!
Miksi en ole yllättynyt?
Yhteenvetona voidaan todeta, että melkein KAIKKI suuryritysten toimitusjohtajat - itse hakkereiden ensisijaiset kohteet - pitävät kyberturvallisuutta ja työntekijöitään - kyberturvallisuudesta vastaavat henkilöt mukaan lukien - pienin painopisteet.
Joten, jos mietit, miten Equifaxin kaltainen voisi tapahtua, älä enää ihmettele.
Sama kaikkien muiden valtavien kyberturvallisuusskandaalien kanssa.
Nyt, vain jos unohdit, Yhdysvaltojen suurimpien yritysten toimitusjohtajien keskipalkka on 15 600 000 dollaria vuodessa, mikä on 271 kertaa suurempi kuin keskimääräiselle työntekijälle maksettava 58 000 dollaria, mukaan CNBC .
Voi, ja muuten, nuo tarkat toimitusjohtajat - kyberturvallisuusvuodoista henkilökohtaisesti vastuussa olevat luupäät - tulevat olemaan suurimmat edunsaajat tällä hetkellä ehdotetusta 'verouudistuksesta', joka kulkee läpi kongressin, mukaan Business Insider .
Tässä on kysymykseni: Kuinka kauan me - liike-elämän lehdistö ja sen lukijat - jatkamme näiden suuryritysten toimitusjohtajien lionisointia ja epäjumalia, ikään kuin he olisivat sankareita jäljittelemään eikä loisia, jotka on poistettava muutamalla tapilla?