Meny Meny

Studien finner Gen Z mest apatiske med hensyn til cybersikkerhet på jobben

En ny undersøkelse fra tjenestefirmaet EY fant at selv om unge ansatte fullt ut forstår personvernbrudd og potensielle trusler, er de stort sett ikke oppstyrte. Vil bedrifter trenge å utvikle sin praksis for å imøtekomme endret atferd?

Vi er alle vant til cybersikkerhetstiltak nå. Du kan ikke surfe på internett i mer enn noen få minutter uten å bli spurt om informasjonskapsler, datainnsamling, personverninnstillinger og en hel haug mer.

Kombiner dette med det store antallet nettkontoer vi forventes å ha på tvers av flere forskjellige tjenester, og du har en perfekt storm for digital utbrenthet og apati.

A ny studie fra analysefirmaet EY har funnet ut at yngre ansatte og Gen Z internettbrukere stort sett er usikre på personverninnstillingene deres på nettet. Over 1,000 ansatte som bruker enheter levert av arbeidsgiveren deres ble undersøkt. Generelt var det mindre sannsynlig at Gen Zers tok sikkerhetspolitikken på arbeidsplassen på alvor, og viste en generell mangel på omsorg sammenlignet med eldre jevnaldrende.

Dette skyldes imidlertid ikke uvitenhet. 83 % av deltakerne sa at de kjente til og forsto deres arbeidsgiversikkerhetsprotokoll.

Hvordan oversettes disse dataene til atferd i den virkelige verden? I følge EY ignorerer 58 % av Gen Zers sikkerhets- og IT-oppdateringer på arbeidsdatamaskinene sine så lenge som mulig. Til sammenligning sa bare 15 % av babyboomerne at de gjør det samme.

I tillegg sa omtrent 30 % av Gen Z at de gjenbruker private passord på bedriftskontoer. Mindre enn en fjerdedel av alle Gen Xere og boomere innrømmet å resirkulere passord på denne måten.

I underkant av halvparten av alle ungdommene i undersøkelsen sa også at de "sannsynligvis godtar nettleserinformasjonskapsler på arbeidsutstedte enheter hele tiden", sammenlignet med bare 18 % av boomerne.

Det er en markant forskjell i holdning. Med tanke på at flere Gen Z-ere går inn i arbeidsstyrken hvert år, må nye tiltak og tilnærminger introduseres for å ryste den overveldende apatien til yngre teknologibrukere. EY bemerker at de fleste "cyberhendelser spores tilbake til et enkelt individ", og understreker det viktige for alle ansatte å være oppmerksomme på dataene sine og beskytte bedriftens aktivitet.

Så hvorfor er yngre mennesker mindre brydd med å beskytte seg selv på internett?

De fleste Gen Zers er fullstendig flytende med digitale rom, så mye at identiteten deres er like balansert mellom interaksjon i det virkelige liv og online plattformer. Gitt at de fleste har sett cyberbrudd og personvernhendelser fra en veldig ung alder, erkjenner de sannsynligvis risikoene og føler seg tilstrekkelig rustet til å unngå dem, selv om dette kanskje ikke er tilfelle.

Faktisk øker sikkerhetsnødsituasjoner. Takket være et endret arbeidsmiljø som er balansert mellom å jobbe hjemmefra og på kontoret, blir data nå delt på tvers av mange flere enheter, servere og nettverk.

Amerikanske cyberhendelser førte til 7 milliarder USD i potensielle tap i 2021, ifølge FBI, og setter mange verdifulle selskapsaktiva i fare. Selv om det ikke var en nasjonal sikkerhetstrussel, var en av de mest overskriftsfengende hendelsene nylig Rockstars GTA 6 lekker, Hvor Tone av utviklervideoer og bilder ble gitt ut til offentligheten via et Slack-kontobrudd.

Høyprofilerte eksempler som dette fremhever hvordan sikkerhetsfeil kan skje med ethvert selskap, uavhengig av størrelse eller fortjeneste.

Hva bør skje fremover?

EY anbefaler rolle- og risikobasert utdanning for å forbedre bedriftens praksis. Den sier at arbeidere som har gjennomført opplæring det siste året, var "betydelig mer sannsynlig å implementere cybersikker praksis på jobben", sammenlignet med de uten slik undervisning.

EY legger også merke til at undervisning av ansatte om cybersikkerhet bør være "personlig", med fokus på å leve hverdagen digitalt på en trygg måte både hjemme og på kontoret. Det er ikke bare et teknisk spørsmål, menneskelige ressurser, eller en obligatorisk boks-tikk-øvelse.

I stedet bør leksjoner om cybersikkerhet skreddersys mot Gen Zers som har blitt desillusjonert over konsekvensene av internettbruk. Avgjørende er det at arbeidsgivere bør avbryte menneskelig atferd som er en potensiell risiko, siden det er her skaden mest sannsynlig kommer fra.

EY sier at selskaper bør "forstå ansattes arbeidsflyt, identifisere øyeblikkene med størst menneskelig risiko." Dette kan realiseres med skjermovertakelser, eller en enkel diskusjon med arbeidere om deres rutiner og mest besøkte nettsider.

Uansett vil sikkerhetsrisikoen fortsette å vokse etter hvert som yngre mennesker blir større innflytelse i storbedrifter. Sjefene må tilpasse seg for å sikre at de ikke ender opp med å lekke alt innholdet til internett ved et uhell, eller miste personlige data i et brudd. Det er ikke gøy for noen, Ikke sant?

tilgjengelighet