Menu Menu

Estudo considera a geração Z mais apática em relação à segurança cibernética no trabalho

Uma nova pesquisa da empresa de serviços EY descobriu que, embora os jovens funcionários entendam completamente as violações de privacidade e as ameaças potenciais, eles geralmente não se preocupam. As empresas precisarão evoluir suas práticas para atender às mudanças de comportamento?

Estamos todos acostumados a medidas de segurança cibernética agora. Você não pode navegar na internet por mais de alguns minutos sem ser questionado sobre cookies, coleta de dados, configurações de privacidade e muito mais.

Junte isso ao grande número de contas online que devemos ter em vários serviços diferentes e você terá uma tempestade perfeita para esgotamento digital e apatia.

A novo estudo da empresa de pesquisa EY descobriu que funcionários mais jovens e usuários de internet da Geração Z não se preocupam com suas configurações de privacidade online. Mais de 1,000 funcionários usando dispositivos fornecidos por seu empregador foram pesquisados. No geral, a geração Z era menos propensa a levar a sério suas políticas de segurança no local de trabalho, mostrando uma falta geral de cuidado em comparação com colegas mais velhos.

Isso não é devido à ignorância, no entanto. 83% dos participantes disseram que conheciam e entendiam o protocolo de segurança do empregador.

Como esses dados se traduzem no comportamento do mundo real? De acordo com a EY, 58% dos Gen Zers desconsideram atualizações de segurança e TI em seus computadores de trabalho pelo maior tempo possível. Em comparação, apenas 15% dos baby boomers disseram que fazem o mesmo.

Além disso, cerca de 30% da Geração Z disseram que reutilizam senhas privadas em contas comerciais. Menos de um quarto de todos os Gen Xers e boomers admitiram reciclar senhas dessa maneira.

Pouco menos da metade de todos os jovens pesquisados ​​também disseram que “provavelmente aceitam cookies de navegador da web em seus dispositivos de trabalho o tempo todo”, em comparação com apenas 18% dos boomers.

É uma diferença notável de atitude. Considerando que mais pessoas da Geração Z estão entrando nas forças de trabalho a cada ano, novas medidas e abordagens precisam ser introduzidas para abalar a apatia esmagadora dos usuários de tecnologia mais jovens. A EY observa que a maioria dos 'incidentes cibernéticos remonta a um único indivíduo', enfatizando a importância de todos os funcionários estarem cientes de seus dados e protegerem a atividade da empresa.

Então por que e guarante que os mesmos estão os mais jovens se preocupam menos em se proteger na internet?

A maioria dos Gen Zers são completamente fluentes em espaços digitais, tanto que sua identidade é igualmente equilibrada entre a interação da vida real e as plataformas online. Dado que a maioria viu violações cibernéticas e incidentes de privacidade desde muito jovem, eles provavelmente reconhecem os riscos e se sentem adequadamente equipados para evitá-los, mesmo que esse não seja o caso.

Na verdade, as emergências de segurança estão aumentando. Graças a um ambiente de trabalho alterado que é equilibrado entre trabalhar em casa e no escritório, os dados agora são compartilhados em muitos outros dispositivos, servidores e redes.

Os incidentes cibernéticos nos EUA levaram a US$ 7 bilhões em perdas potenciais em 2021, de acordo com o FBI, colocando em risco muitos ativos valiosos da empresa. Embora não seja uma ameaça à segurança nacional, um dos incidentes mais manchetes recentemente foi Vazamentos de GTA 6 da Rockstar, Onde toneladas dos vídeos e imagens do desenvolvedor foram divulgados ao público por meio de uma violação de conta do Slack.

Exemplos de alto nível como este destacam como erros de segurança podem acontecer a qualquer empresa, independentemente do tamanho ou lucro.

O que deve acontecer daqui para frente?

A EY recomenda educação baseada em funções e riscos para melhorar as práticas da empresa. Ele diz que os trabalhadores que realizaram treinamento no ano passado eram "significativamente mais propensos a implementar práticas de segurança cibernética no trabalho", em comparação com aqueles sem esse tipo de ensino.

A EY também observa que ensinar os funcionários sobre segurança cibernética deve ser 'pessoal', com foco em viver o dia-a-dia digital de maneira segura, tanto em casa quanto no escritório. Não é simplesmente uma questão técnica, de recursos humanos ou um exercício obrigatório de marcação de caixa.

Em vez disso, as lições sobre segurança cibernética devem ser adaptadas à geração Z que se desiludiu com as consequências do uso da internet. Fundamentalmente, os empregadores devem interromper os comportamentos humanos que são um risco potencial, pois é aí que o dano é mais provável.

A EY diz que as empresas devem 'entender os fluxos de trabalho dos funcionários, identificar os momentos de maior risco humano'. Isso pode ser realizado com takeovers de tela, ou uma simples discussão com os trabalhadores sobre suas rotinas e sites mais visitados.

De qualquer forma, o risco de segurança continuará a crescer à medida que os jovens se tornarem maiores influências nos grandes negócios. Os chefes precisarão se adaptar para garantir que não acabem vazando todo o seu conteúdo para a Internet acidentalmente ou perdendo dados pessoais em uma violação. Isso não é divertido para qualquer um, certo?

Acessibilidade