Renunțarea liniștită este o tendință din ce în ce mai comună la locul de muncă. A făcut ca mulți proprietari de afaceri să devină îngrijorați de nivelurile de productivitate. Dar este, de asemenea, important să luăm în considerare un alt efect secundar al practicii: renunțarea liniștită poate fi un risc de securitate.
Dacă cineva depune mai puțin efort în activitățile sale de zi cu zi, se vor întâmpla greșeli și cele mai bune practici nu sunt susceptibile de a fi implementate. Unele tipuri de renunțare liniștită pot provoca, de asemenea, amenințări interne.
Deci, cum interacționează renunțarea liniștită cu securitatea cibernetică și ce ar trebui făcut în acest sens?
Ce este renunțarea liniștită?
Renunțarea liniștită este practica de a face cât mai puțin posibil la locul de muncă, în timp ce încă îndeplinești cerințele postului tău. Dacă unui renunțat liniștit i se dau sarcini specifice, acele sarcini vor fi în continuare efectuate, dar adesea fără entuziasm sau orice efort inutil.
Cineva care practică renunțarea liniștită încă se prezintă la serviciu și, prin urmare, nu este probabil să fie concediat. Renunțarea liniștită este adesea menționată ca a face opusul de a merge mai sus și dincolo. În schimb, un renunț liniștit funcționează la ceea ce este strict necesar și nu va depune efort în nimic altceva.
De ce renunțarea liniștită reprezintă un risc de securitate?
Orice organizație profesională investește resurse semnificative în securitatea cibernetică. Amenințările online sunt în continuă creștere, iar importanța unor apărări adecvate atât în ceea ce privește postura de securitate, cât și software-ul de securitate este acum binecunoscută.
În ciuda acestor eforturi, însă, multe incidente de securitate sunt cauzate nu de hackeri, ci de angajați. Angajații care provoacă incidente de securitate, fie rău intenționat, fie accidental, sunt cunoscuți ca amenințări interne. Și cei care renunță la tăcere au șanse semnificativ mai mari să devină unul.
Amenințările din interior sunt notorii pentru că este dificil de oprit, deoarece marea majoritate a securității se preocupă mai degrabă de actorii externi decât de cei care sunt efectiv angajați de o afacere. Și în timp ce prevalența acestui lucru poate fi redusă prin antrenament, nu este întotdeauna posibil de controlat.
De ce renunțarea liniștită indică amenințările interne?
Dacă cineva face cât mai puțin posibil la locul de muncă, este mai probabil să se întâmple greșeli. Un angajat care nu are grija cuvenită și deschide atașamentul de e-mail greșit este cel mai evident exemplu.
Angajații care nu acordă atenție și nu respectă procedurile de securitate este suficient de problematic, dar renunțarea liniștită poate sugera și prezența amenințărilor interne care acționează în mod deliberat.
Motivația amenințărilor interne deliberate variază foarte mult, dar de obicei sunt angajați nemulțumiți care nu-i place foarte mult munca lor și ia măsuri fie pentru a dăuna unei afaceri din ciudă, fie pur și simplu pentru a face o profit.
Renunțarea liniștită este potențial cel mai evident semn că un angajat este nemulțumit. Orice angajat care fură informații confidențiale sau ia măsuri pentru a dăuna unei afaceri este puțin probabil să urmeze procedurile de securitate sau să acorde multă atenție sarcinilor sale de zi cu zi.
Ideea că o amenințare internă ar prelua orice activitate suplimentară fără a fi solicitată este la fel de ilogică.
Cei care renunță la liniște nu sunt întotdeauna un risc pentru securitate
Este important să rețineți că renunțarea liniștită este adesea efectuată în scopul de a avea un echilibru mai bun între viața profesională și viața privată. În mod evident, nu este nimic în neregulă cu această idee și cineva care caută un astfel de echilibru nu este neapărat un risc de securitate.
A fi un renunțat liniștit nu înseamnă automat că munca atribuită nu este efectuată corect. Există o mare diferență între a nu face munca inutilă și a face munca necesară prost.
Mulți cei care renunță la tăcere nu au nimic împotriva angajatorului lor și chiar ar putea să-și placă munca lor. Așadar, nu este recomandat să presupunem că toți cei care renunță liniștiți au motive ascunse.
Problema cu care se confruntă companiile este cum să facă distincția între cineva care pur și simplu dorește un echilibru mai bun între viața profesională și viața privată și cineva care pune o afacere în pericol, fie accidental, fie intenționat. Iată câteva întrebări potențiale de pus.
- Responsabilitățile de bază sunt îndeplinite corect? Dacă sarcinile principale sunt îndeplinite bine, renunțarea liniștită este mai puțin probabil să provoace probleme semnificative.
- Angajatul plănuiește să fie în organizație pentru o perioadă lungă de timp? Angajații care intenționează să renunțe au șanse mai mari să devină amenințări interne.
- S-a întâmplat ceva care ar putea provoca o rană? Amenințările interne deliberate apar adesea după ce un angajat a fost tratat nedrept.
- Sunt angajații încurajați să aibă un echilibru adecvat între viața profesională și viața privată? Dacă angajații tind să fie suprasolicitați, renunțarea liniștită poate fi o reacție normală.
Cum să vă protejați împotriva amenințărilor interne
Nu este ușor să înțelegi dacă o afacere se confruntă cu amenințări interne. Cei care renunță la liniște și alte tipuri de amenințări interne nu își fac publicitate intențiilor. Există, totuși, multe moduri prin care o afacere poate proteja împotriva amenințărilor interne prin simpla limitare a capacităţii lor de a provoca prejudicii. Iată câteva sfaturi.
Implementați politici cu privilegii minime
Sub un politica celor mai mici privilegii, utilizatorilor unei rețele li se acordă doar privilegiile necesare pentru a-și îndeplini sarcinile atribuite. Dacă un utilizator nu are nevoie de acces la o anumită parte a unei rețele, nu i se acordă acces la aceasta. Acest lucru reduce semnificativ capacitatea unui utilizator necinstit de a provoca rău.
Oferiți instruire în domeniul securității
Ar trebui oferită instruire care să ilustreze prejudiciul cauzat de nerespectarea procedurilor de securitate. Dacă un utilizator știe că descărcarea unui atașament de e-mail greșit poate provoca un atac ransomware, este probabil să acorde mult mai multă atenție.
Monitorizați comportamentul utilizatorului
Amenințarea reprezentată de amenințările interne deliberate poate fi redusă prin monitorizarea comportamentului tuturor utilizatorilor dintr-o rețea. Comportamentele suspecte includ încercarea de a accesa informații private, copierea acestor informații în mod inutil și conectarea la rețea folosind dispozitive personale.
Renunțarea liniștită este un risc de securitate pe care toate companiile ar trebui să-l înțeleagă
Renunțarea liniștită este efectuată dintr-o varietate de motive diferite, iar riscul asociat cu practica variază foarte mult. Un părăsitor liniștit care își desfășoară munca în mod corespunzător nu este neapărat un risc de securitate. În ciuda acestui fapt, este important să înțelegem că alte tipuri de persoane care renunță la liniște se pot dovedi problematice. Aceasta include atât angajatul care nu acordă atenție procedurilor de securitate, cât și cei care caută în mod activ să dăuneze unei afaceri.
Orice companie care este martoră la această tendință la locul de muncă ar trebui să înțeleagă potențiala amenințare reprezentată și să ia măsuri de precauție împotriva acesteia.
