Avrupalı çalışanlar aşırı güvenlik uygulamalarından yorulmuşlar

Aruba’nın yaptığı araştırmaya göre Genel Veri Koruma Yönetmeliği (GDPR) gibi mevzuatların yürürlüğe girmesiyle birlikte güvenlik risklerinin tam olarak bilinmesine rağmen, Avrupalı çalışanlar dünyadaki en kötü siber güvenlik disiplinine sahipler ve ‘güvenlik yorgunluğu’ belirtileri gösteriyorlar.

Dijital işyerinin kurumları nasıl etkilediğini anlamak için 2.650 Avrupalı çalışan ile yapılan araştırmada, bazı önemli güvenlik temelli eğilimler ortaya çıktı:

• Siber güvenlik sonradan akla geliyor: Avrupalı çalışanların yarısından fazlası (%55) siber güvenlik hakkında düzenli olarak düşünmüyor, yaklaşık beşte biri (%17) ise hiç düşünmüyor. Buna karşın, Asya ve Amerika’daki global meslektaşları siber güvenlik üzerine çok daha düzenli bir temelde düşünüyorlar (sırasıyla %61 ve %51’i, bu durumu sıklıkla veya günlük olarak düşünüyorlar).
• Mevzuat caydırıcı değil: Avrupalı çalışanlar, bir güvenlik ihlalinin tehlikelerinin daha çok farkındalar. Sorulduğunda %42’si veri kaybının yasal sonuçları olduğunu anlamış durumda, bu oran hem Amerika (%36) hem de Asya’dan (%27) daha yüksek. Ancak, çalışma buna rağmen, dörtte birinin (%26) siber güvenliğin kendileri için önemli olduğuna inanmadığını gösteriyor. Güvenlik yazılımı kullanımının Avrupa’da (%48) diğer bölgelere göre daha düşük olduğu gerçeğiyle birlikte, güvenlik uyarılarının çalışanlar tarafından kabul görmediğinin açık işaretleri var.
• Sorumluluk eksikliği: Avrupa, basitçe BT güvenliği için diğer bölgelerdekinden daha az sorumluluk üstleniyor olabilir. Avrupalı çalışanların üçte birinden fazlası (%36) siber güvenliğin onların sorunu olduğunu düşünmüyor, çoğu bu işi liderlik ekibi (%10) veya BT ekibinin (%26) yönettiğini düşünüyor.

Aruba, EMEA Başkan Yardımcısı Morten Illum’a göre bu düşünce, küçük bir teknik yardım alırken güvenlik kurallarına aşırı maruz kalmanın getirdiği “güvenlik yorgunluğu” nedeniyle olabilir.

Illum şöyle dedi: “Avrupa’daki çalışanlar, medyanın yanı sıra, organizasyonları tarafından da gönderilen güvenlik mesajlaşmasına boğulmuş durumdalar. Açıkça daha fazla uyarmak ve prosedür eklemek istenen etkiyi yapmıyor. Eğer çalışanlar riskleri anlıyorlarsa, ancak bunun üzerine harekete geçmiyorlarsa, cevap daha fazla eğitim sağlamak değildir, çalışanlara işlerini yapmaları için gereken yardım ve korumayı sağlayabilen gelişmiş teknolojiyi vermektir.”

Siber Güvenlik, İngiltere’de Son Derece Önemliyken, Bu Oran Fransa ve Almanya’da Daha Düşük

• İngiltere çalışanları veri güvenliği konusunda en çok endişe duyanlar: Çalışmaya katılan İngiltere çalışanlarının %53’ü siber güvenliğin son derece önemli olduğuna inanıyorlar. Bu oran Fransa ve Almanya’nın sırasıyla %45 ve %39 olan oranlarından daha fazla.
• Fransız çalışanlar, güvenlik ihlalinin yasal tehlikelerini kavramıyorlar: Fransız çalışanlarının sadece beşte biri (%20) bir veri ihlalinin yasal sonucunu anlıyor, bu oran İngiliz çalışanları arasında (%50).
• İspanyol çalışanları siber güvenliği işyeri ile ilgili görmüyorlar: İspanyol çalışanların neredeyse yarısı (%41) siber güvenliğin bir çalışma ortamı için önemli olmadığını düşünüyor.
• Siber güvenlik Hollanda’da normal seviyede değil – Hollanda’daki çalışanlar işyerinde siber güvenlik için en düşük görüşe sahipler; %50’si “iyice”, “kötü” veya “çok kötü” olarak değerlendiriyor.

Araştırma metodolojisi

Nisan ve Mayıs 2018’de toplam 7 bin çalışanla görüşülmüştür. Ankete katılanlar hem kamu hem de özel sektör genelinde, her boyuttaki kuruluşlardan idiler, sanayi, kamu, perakende, sağlık, eğitim, finans ve BT/teknoloji / telekomünikasyon sektörlerine odaklanıldı. Mülakatlar, sadece uygun adaylara katılma fırsatı verildiğinden emin olmak için hem online hem de telefon yoluyla çok aşamalı bir tarama süreci kullanılarak gerçekleştirildi. Anket çalışmasında, Birleşik Krallık, Almanya, Fransa, Hollanda, İspanya, Birleşik Arap Emirlikleri, ABD, Singapur, Japonya, Avustralya, Hindistan, Brezilya, Meksika, Çin ve Güney Kore’deki çalışanlarla görüşüldü.