Az információbiztonsági piacon érdekelt Tessian az Egyesült Királyságban és az USA-ban kérdezett meg mintegy 2000 alkalmazottat, hogy pillanatképet kaphassanak a szervezetek aktuális helyzetéről a biztonsági kultúra témájában. A felmérésről készült jelentés rögtön a lényeggel indít: megdöbbentő különbség látszik a biztonsági vezetők és a többi alkalmazott nézetei, hozzáállása között.
Forrás: Alza
Az persze nem érhetett senkit meglepetésként, hogy a kibervédelemért (és általában az informatikai rendszerekért) felelős szakemberek tisztában vannak a veszélyekkel és kockázatokkal, ezért ennek megfelelő óvatossággal állnak hozzá minden, biztonságot érintő feladathoz. Például a megkérdezett nagyjából 500 informatikai és biztonsági vezető (CIO és CISO) közül szinte kivétel nélkül mindenki (99%) egyetértett azzal, hogy az erős biztonsági kultúra fontos a szervezet megfelelő szintű biztonsági képességének fenntartásában.
Utóbbit viszont elég nehéz lesz elérni, ha a “civil” dolgozók válaszait nézzük. Beszédes adat, miszerint utóbbiak közül mindössze 39 százalék jelentene nagy valószínűséggel egy biztonsági incidenst. Arra a kérdésre, hogy miért nem jelentenének egy ilyen esetet, az alkalmazottak 42 százaléka azt válaszolta, hogy nem tudná, hogy egyáltalán okozott-e incidenst, 25 százalék pedig azt mondta, hogy egyszerűen nem érdekli annyira a kiberbiztonság, hogy említést tegyen róla.
