Många medarbetare är trötta på att behöva ta hänsyn till IT-säkerhet, det visar en ny undersökning från Hewlett Packard/Aruba Networks. I en rad länder blev svaret att man är medveten om säkerhetsrutinerna men orkar inte följa reglerna för att undvika dem.
Teckna din prenumeration på Aktuell Säkerhet här
Undersökningen visar att européerna har den sämsta disciplinen när det kommer till IT-säkerhet i jämförelse med andra världsdelar. Detta trots att det varit mycket uppmärksamhet om säkerhet i samband med olika angrepp och säkerhetsbrister, som till exempel i fråga om svenska Transportstyrelsen. Uppmärksamheten kring GDPR verkar inte heller ha påverkat.
Sammanlagt 2 650 medarbetare i olika länder tillfrågades och några av resultaten som kom fram var:
- IT-säkerheten prioriteras inte: Mer än hälften (55 procent) av medarbetarna tänker inte regelbundet på IT-säkerheten i sitt arbete, och nästan en av fem (17 procent) tänker inte på det över huvud taget. Det här kan jämföras med Asien eller Nord- och Sydamerika där siffrorna för att ofta eller dagligen tänka på säkerheten är betydligt högre (61 procent respektive 51 procent).
- Lagstiftning är inte avskräckande: De europeiska medarbetarna var bättre informerade om att IT-attacker kan få juridiska följder (42 procent) än till exempel asiater (27 procent). Men samtidigt tyckte bara en fjärdedel (26 %) av dem att IT-säkerheten var viktig för dem själva.
- Någon annans ansvar: I Europa var det i stället väldigt många, mer än en tredjedel (36 procent), som menade att IT-säkerhet inte är deras ansvar. Det är IT-avdelningen (26 procent) eller ledningen (10 procent) som ska oroa sig, menade de.
– Medarbetare har förstås hört om säkerhetshoten och vad de förväntas göra. Både genom sin organisation och i medier. Det verkar därför som att ytterligare varningar och att lägga till nya procedurer inte kommer få effekt. Om medarbetare förstår riskerna men inte bryr sig om dem så är mer utbildning inte heller svaret. I stället behöver ny och mer avancerad teknik bli bättre på att skydda verksamheterna, säger Morten Illum, EMEA-chef på Aruba.
