Menu Menu

Uno studio rileva che la Gen Z è più apatica nei confronti della sicurezza informatica al lavoro

Un nuovo pezzo di ricerca della società di servizi EY ha rilevato che, sebbene i giovani dipendenti comprendano appieno le violazioni della privacy e le potenziali minacce, in gran parte non sono preoccupati. Le aziende dovranno evolvere le loro pratiche per far fronte al cambiamento dei comportamenti?

Ormai siamo tutti abituati alle misure di sicurezza informatica. Non puoi navigare in Internet per più di pochi minuti senza che ti venga chiesto informazioni su cookie, raccolta dati, impostazioni sulla privacy e molto altro ancora.

Abbina questo al gran numero di account online che ci si aspetta di avere su più servizi diversi e hai una tempesta perfetta per il burnout e l'apatia digitale.

A nuovo studio della società di ricerca EY ha scoperto che i dipendenti più giovani e gli utenti Internet della Generazione Z sono in gran parte tranquilli riguardo alle loro impostazioni sulla privacy online. Sono stati intervistati oltre 1,000 dipendenti che utilizzano dispositivi forniti dal loro datore di lavoro. Nel complesso, i membri della Generazione Z avevano meno probabilità di prendere sul serio le proprie politiche di sicurezza sul lavoro, mostrando una generale mancanza di cure rispetto ai coetanei più anziani.

Ciò non è dovuto all'ignoranza, tuttavia. L'83% dei partecipanti ha affermato di conoscere e comprendere il protocollo di sicurezza del proprio datore di lavoro.

Come si traducono questi dati nel comportamento nel mondo reale? Secondo EY, il 58% degli utenti della Generazione Z ignora la sicurezza e gli aggiornamenti IT sui propri computer di lavoro il più a lungo possibile. In confronto, solo il 15% dei baby boomer ha affermato di fare lo stesso.

Inoltre, circa il 30% della Gen Z ha affermato di riutilizzare le password private sugli account aziendali. Meno di un quarto di tutti i membri della Generazione X e dei boomer ha ammesso di riciclare le password in questo modo.

Poco meno della metà di tutti i giovani intervistati ha anche affermato che "è probabile che accetti spesso i cookie del browser Web sui propri dispositivi di lavoro", rispetto a solo il 18% dei boomer.

È una notevole differenza di atteggiamento. Considerando che più persone della Generazione Z stanno entrando nella forza lavoro ogni anno, è necessario introdurre nuove misure e approcci per scuotere la travolgente apatia dei giovani utenti di tecnologia. EY osserva che la maggior parte degli "incidenti informatici risale a un singolo individuo", sottolineando l'importanza per tutti i dipendenti di essere a conoscenza dei propri dati e di proteggere l'attività aziendale.

Quindi, perché sono i giovani si preoccupano meno di proteggersi su Internet?

La maggior parte dei Gen Z conosce perfettamente gli spazi digitali, tanto che la loro identità è equamente bilanciata tra l'interazione della vita reale e le piattaforme online. Dato che la maggior parte ha assistito a violazioni informatiche e incidenti della privacy fin dalla tenera età, è probabile che riconosca i rischi e si senta adeguatamente attrezzata per evitarli, anche se potrebbe non essere così.

In effetti, le emergenze di sicurezza sono in aumento. Grazie a un ambiente di lavoro modificato, bilanciato tra il lavoro da casa e l'ufficio, i dati sono ora condivisi su molti più dispositivi, server e reti.

Gli incidenti informatici negli Stati Uniti hanno portato a 7 miliardi di dollari di perdite potenziali nel 2021, secondo l'FBI, mettendo a rischio molti beni aziendali di valore. Sebbene non sia una minaccia per la sicurezza nazionale, uno degli incidenti più accattivanti di recente lo è stato GTA 6 di Rockstar trapela, Dove tonnellate di video e immagini degli sviluppatori sono stati rilasciati al pubblico tramite una violazione dell'account Slack.

Esempi di alto profilo come questo evidenziano come gli errori di sicurezza possono accadere a qualsiasi azienda, indipendentemente dalle dimensioni o dal profitto.

Cosa dovrebbe succedere andando avanti?

EY raccomanda un'educazione basata sul ruolo e sul rischio per migliorare le pratiche aziendali. Dice che i lavoratori che hanno intrapreso una formazione nell'ultimo anno erano "significativamente più propensi ad attuare pratiche di sicurezza informatica sul lavoro", rispetto a quelli senza tale insegnamento.

EY osserva inoltre che insegnare ai dipendenti la sicurezza informatica dovrebbe essere "personale", con particolare attenzione alla vita quotidiana digitale in modo sicuro sia a casa che in ufficio. Non è semplicemente una questione tecnica, di risorse umane o un esercizio obbligatorio di spuntare le caselle.

Invece, le lezioni sulla sicurezza informatica dovrebbero essere adattate alla generazione Z, che è rimasta delusa dalle conseguenze dell'uso di Internet. Fondamentalmente, i datori di lavoro dovrebbero interrompere i comportamenti umani che rappresentano un potenziale rischio, poiché è qui che è più probabile che derivi il danno.

EY afferma che le aziende dovrebbero "comprendere i flussi di lavoro dei dipendenti, identificare i momenti di maggior rischio umano". Questo può essere realizzato con acquisizioni di schermate o una semplice discussione con i lavoratori sulle loro routine e sui siti Web più visitati.

In ogni caso, il rischio per la sicurezza continuerà a crescere man mano che i giovani diventano maggiori influenze nelle grandi imprese. I capi dovranno adattarsi per assicurarsi che non finiscano per divulgare accidentalmente tutti i loro contenuti su Internet o per perdere dati personali in caso di violazione. Non è divertente chiunque, destra?

Accessibilità