Στοιχειά-σοκ από τα οποία προκύπτουν ότι τρεις στους τέσσερις υπαλλήλους στην Ευρωπαϊκή Ενωση συνάντησαν ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα ή συνδέσμους στην εργασία περιλαμβάνονται σε νέα έρευνα του ευρωβαρόμετρου που δημοσίευσε η Ευρωπαϊκή Επιτροπή.
- Από τoν Κων/νο Σ. Μαργαρίτη
Τα αποτελέσματα δημοσιεύτηκαν, καθώς αρχίζει ο ευρωπαϊκός μήνας κυβερνοασφάλειας και στα 27 κράτη-μέλη. Το ηλεκτρονικό «ψάρεμα» (phishing) ήταν η πιο κοινή απειλή στον κυβερνοχώρο στον χώρο εργασίας, με το 39% των εργαζομένων να αναφέρει δόλια μηνύματα ή ιστότοπους που έχουν σχεδιαστεί για να κλέβουν δεδομένα ή να αποκτούν μη εξουσιοδοτημένη πρόσβαση.
Οι εργαζόμενοι ανέφεραν επίσης απόπειρες κλοπής προσωπικών δεδομένων (18%) και κωδικών πρόσβασης (16%), επιθέσεις κακόβουλου λογισμικού (17%) και απάτες που δημιουργούνται από Τεχνητή Νοημοσύνη (AI) (15%). Τα ευρήματα δείχνουν ένα χάσμα μεταξύ της ευαισθητοποίησης και της καθημερινής πρακτικής.
Ενώ το 83% δήλωσε ότι οι πιθανές συνέπειες των κυβερνοεπιθέσεων είναι σοβαρές, μόνο το 48% δήλωσε ότι θα μπορούσε να αναγνωρίσει ένα ψεύτικο βίντεο που δημιουργείται από Τεχνητή Νοημοσύνη. Συνολικά, μόλις το 18% δήλωσε ότι η οργάνωσή του δεν είχε βιώσει κανένα περιστατικό στον κυβερνοχώρο, από όσο γνωρίζει.
Οι εργαζόμενοι αναγνωρίζουν ευρέως την επικίνδυνη συμπεριφορά, ιδιαίτερα σε σχέση με το ηλεκτρονικό ψάρεμα (phishing) και τη διαχείριση κωδικών πρόσβασης. Μεταξύ εκείνων που χρησιμοποιούν ψηφιακά συστήματα και εργαλεία στην εργασία, το 76% δήλωσε ότι το κλικ σε έναν σύνδεσμο χωρίς έλεγχο του αποστολέα είναι επικίνδυνο.
Παρόμοιο ποσοστό δήλωσε ότι η χρήση του ίδιου κωδικού πρόσβασης για ιδιωτικούς και εργασιακούς λογαριασμούς είναι επικίνδυνη (74%), ενώ το 69% δήλωσε ότι η ανταλλαγή πληροφοριών σχετικά με την εργασία στα μέσα κοινωνικής δικτύωσης ενέχει κίνδυνο. Οι περισσότεροι υπάλληλοι γνωρίζουν επίσης ότι πρέπει να αναφέρουν ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου και να εγκαθιστούν ενημερώσεις λογισμικού.
Ωστόσο, αυτή η επίγνωση συχνά αποτυγχάνει να μεταφραστεί στην καθημερινή πρακτική. Ενώ το 72% δήλωσε ότι θα μπορούσε να εντοπίσει ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου, το 54% δήλωσε ότι ελέγχει τον αποστολέα πριν ανοίξει συνδέσμους και μόλις το 50% είπε ότι κλειδώνει πάντα τον υπολογιστή του όταν φεύγει από τον σταθμό εργασίας του.
Οι βασικές συνήθειες κυβερνοϋγιεινής, όπως ο έλεγχος του αποστολέα πριν από το άνοιγμα συνδέσμων και η χρήση ισχυρών κωδικών πρόσβασης, είναι κοινές αλλά ασυνεπείς σε όλο το εργατικό δυναμικό, καθώς αυξάνονται σημαντικά με την ηλικία. Οι κίνδυνοι αυξάνονται επίσης σημαντικά με την ηλικία, υπογραμμίζοντας την ανάγκη για στοχευμένη κατάρτιση, ιδίως για τους νεότερους εργαζομένους, ηλικίας 15 έως 24 ετών.
Ενώ οι περισσότεροι εργαζόμενοι πιστεύουν, σύμφωνα με την έρευνα, ότι ο οργανισμός τους είναι αποτελεσματικός στην προστασία από κυβερνοεπιθέσεις, μόνο οι μισοί περίπου οργανισμοί διαθέτουν βασικά μέτρα κυβερνοασφάλειας και ένα ακόμη τριμηνιαίο σχέδιο για την εισαγωγή τους.
Εξι στους δέκα εργαζομένους (60%) δήλωσαν ότι έχουν λάβει εκπαίδευση στον κυβερνοχώρο το προηγούμενο έτος, αν και η συμμετοχή μειώνεται απότομα σε μικρότερους οργανισμούς. Ταυτόχρονα, το 85% των ερωτηθέντων ενδιαφέρθηκε να βελτιώσει τις δεξιότητές του στον κυβερνοχώρο, με την έλλειψη χρόνου να αναφέρεται ως το κύριο εμπόδιο κατά 26%. Τα αποτελέσματα αυτά έρχονται καθώς η Ευρωπαϊκή Ενωση εφαρμόζει κανόνες κυβερνοασφάλειας σε κρίσιμους τομείς, συνδεδεμένα προϊόντα και ψηφιακές υπηρεσίες.
Ετήσια εκστρατεία ενημέρωσης προωθείται από τα κράτη-μέλη
Ο ευρωπαϊκός μήνας κυβερνοασφάλειας είναι μια ετήσια εκστρατεία κυβερνοασφάλειας που προωθείται από τα κράτη-μέλη και δημόσιους και ιδιωτικούς οργανισμούς σε ολόκληρη την Ευρώπη, με την υποστήριξη της Επιτροπής και του ENISA, Οργανισμού της Ευρωπαϊκής Ενωσης για την κυβερνοασφάλεια. Αυξάνει την ευαισθητοποίηση σχετικά με τους κινδύνους για την ασφάλεια στο διαδίκτυο ως μέρος ενός ευρύτερου πλαισίου πολιτικής της Ε.Ε.
«Το ευρωβαρόμετρο δείχνει ότι η ευαισθητοποίηση σχετικά με την κυβερνοασφάλεια είναι υψηλή. Αλλά η κατανόηση του κινδύνου δεν είναι το ίδιο με την προετοιμασία για αυτό. Το ηλεκτρονικό ψάρεμα, οι απάτες που δημιουργούνται από την Τεχνητή Νοημοσύνη και άλλες κυβερνοαπειλές μπορούν να βλάψουν σοβαρά τις επιχειρήσεις, τις δημόσιες υπηρεσίες και την εμπιστοσύνη στην ψηφιακή οικονομία. Καθώς ξεκινά ο ευρωπαϊκός μήνας κυβερνοασφάλειας, αυτή είναι μια υπενθύμιση σε κάθε πολίτη, σε κάθε εργοδότη και σε κάθε οργανισμό ότι πρέπει να περάσουμε από την ευαισθητοποίηση στη δράση.
Η Επιτροπή εργάζεται για την ενίσχυση των δεξιοτήτων, τη βελτίωση της ετοιμότητας και τη στήριξη ισχυρότερων μέτρων κυβερνοασφάλειας σε ολόκληρη την Ευρώπη. Η καλή υγιεινή στον κυβερνοχώρο, όπως η χρήση ισχυρών κωδικών πρόσβασης, ο έλεγχος των αποστολέων πριν από το άνοιγμα συνδέσμων και η αναφορά ύποπτων μηνυμάτων, πρέπει να γίνει μέρος της καθημερινής πρακτικής» τόνισε η Χένα Βίρκουνεν, εκτελεστική αντιπρόεδρος, αρμόδια για την τεχνολογική κυριαρχία, την ασφάλεια και τη δημοκρατία.
