menu menu

Studi menemukan Gen Z paling apatis tentang keamanan siber di tempat kerja

Sebuah penelitian baru oleh perusahaan layanan EY menemukan bahwa sementara karyawan muda sepenuhnya memahami pelanggaran privasi dan potensi ancaman, mereka sebagian besar tidak terganggu. Akankah bisnis perlu mengembangkan praktik mereka untuk memenuhi perubahan perilaku?

Kita semua sudah terbiasa dengan langkah-langkah keamanan siber sekarang. Anda tidak dapat menjelajahi internet selama lebih dari beberapa menit tanpa ditanya tentang cookie, pengumpulan data, pengaturan privasi, dan banyak lagi lainnya.

Pasangkan ini dengan sejumlah besar akun online yang diharapkan kami miliki di beberapa layanan berbeda dan Anda memiliki badai yang sempurna untuk kelelahan digital dan apatis.

A studi baru oleh firma riset EY telah menemukan bahwa karyawan yang lebih muda dan pengguna internet Gen Z sebagian besar tidak peduli tentang pengaturan privasi online mereka. Lebih dari 1,000 karyawan yang menggunakan perangkat yang disediakan oleh perusahaan mereka disurvei. Secara keseluruhan, Gen Z cenderung tidak menganggap serius kebijakan keselamatan tempat kerja mereka, menunjukkan kurangnya perhatian secara umum dibandingkan dengan rekan-rekan yang lebih tua.

Namun, ini bukan karena ketidaktahuan. 83% peserta mengatakan mereka tahu dan memahami protokol keamanan majikan mereka.

Bagaimana data ini diterjemahkan ke dalam perilaku dunia nyata? Menurut EY, 58% Gen Z mengabaikan keamanan dan pembaruan TI di komputer kerja mereka selama mungkin. Sebagai perbandingan, hanya 15% baby boomer yang mengatakan mereka melakukan hal yang sama.

Selain itu, sekitar 30% Gen Z mengatakan mereka menggunakan kembali kata sandi pribadi di akun bisnis. Kurang dari seperempat dari semua Gen X dan boomer mengaku mendaur ulang kata sandi dengan cara ini.

Hanya di bawah setengah dari semua anak muda yang disurvei juga mengatakan bahwa mereka 'cenderung menerima cookie browser web di perangkat kerja mereka sepanjang waktu, sering kali', dibandingkan dengan hanya 18% boomer.

Ini adalah perbedaan sikap yang mencolok. Mengingat semakin banyak Gen Z yang memasuki dunia kerja setiap tahun, langkah-langkah dan pendekatan baru perlu diperkenalkan untuk mengguncang sikap apatis yang luar biasa dari pengguna teknologi yang lebih muda. EY mencatat bahwa sebagian besar 'insiden dunia maya melacak kembali ke satu individu', menekankan pentingnya bagi semua karyawan untuk mengetahui data mereka dan untuk melindungi aktivitas perusahaan.

Jadi kenapa adalah orang muda kurang peduli tentang melindungi diri mereka sendiri di internet?

Sebagian besar Gen Z sepenuhnya fasih dengan ruang digital, sedemikian rupa sehingga identitas mereka seimbang antara interaksi kehidupan nyata dan platform online. Mengingat bahwa sebagian besar telah melihat pelanggaran dunia maya dan insiden privasi sejak usia sangat muda, mereka kemungkinan mengenali risiko dan merasa cukup siap untuk menghindarinya, bahkan jika ini mungkin tidak terjadi.

Faktanya, keadaan darurat keamanan sedang meningkat. Berkat lingkungan tempat kerja yang berubah yang seimbang antara bekerja dari rumah dan kantor, data kini dibagikan ke lebih banyak perangkat, server, dan jaringan.

Insiden siber AS menyebabkan potensi kerugian sebesar $7 miliar USD pada tahun 2021, menurut FBI, menempatkan banyak aset perusahaan yang berharga dalam risiko. Meskipun bukan ancaman keamanan nasional, salah satu insiden yang paling menarik perhatian baru-baru ini adalah Kebocoran GTA 6 Rockstar, Di mana Nada video dan gambar pengembang dirilis ke publik melalui pelanggaran akun Slack.

Contoh profil tinggi seperti ini menyoroti bagaimana kesalahan keamanan dapat terjadi pada perusahaan mana pun, terlepas dari ukuran atau keuntungannya.

Apa yang harus terjadi ke depan?

EY merekomendasikan pendidikan berbasis peran dan risiko untuk meningkatkan praktik perusahaan. Dikatakan bahwa pekerja yang mengikuti pelatihan pada tahun lalu 'secara signifikan lebih mungkin untuk menerapkan praktik keamanan siber di tempat kerja', dibandingkan dengan mereka yang tidak mengikuti pelatihan tersebut.

EY juga mencatat bahwa mengajar karyawan tentang keamanan siber harus bersifat 'pribadi', dengan fokus pada kehidupan sehari-hari secara digital dengan cara yang aman baik di rumah maupun di kantor. Ini bukan hanya masalah teknis, sumber daya manusia, atau latihan wajib.

Sebaliknya, pelajaran tentang keamanan siber harus disesuaikan dengan Generasi Z yang kecewa dengan konsekuensi penggunaan internet. Yang terpenting, pengusaha harus mengganggu perilaku manusia yang merupakan risiko potensial, karena di sinilah kemungkinan besar kerugian berasal.

EY mengatakan bahwa perusahaan harus 'memahami alur kerja karyawan, mengidentifikasi saat-saat dengan risiko manusia tertinggi.' Hal ini dapat diwujudkan dengan pengambilalihan layar, atau diskusi sederhana dengan pekerja tentang rutinitas mereka dan situs web yang paling sering dikunjungi.

Either way, risiko keamanan akan terus tumbuh sebagai orang muda menjadi pengaruh yang lebih besar dalam bisnis besar. Atasan perlu beradaptasi untuk memastikan mereka tidak membocorkan semua konten mereka ke internet secara tidak sengaja, atau kehilangan data pribadi karena pelanggaran. Itu tidak menyenangkan untuk siapapunbukan?

Aksesibilitas