Klusa atmešana ir arvien izplatītāka tendence darbavietā. Tas ir izraisījis daudzu uzņēmumu īpašnieku bažas par produktivitātes līmeni. Bet ir svarīgi ņemt vērā arī citu prakses blakusefektu: klusa atmešana var būt drošības risks.
Ja kāds pieliek mazāk pūļu savās ikdienas aktivitātēs, notiks kļūdas un paraugprakse, visticamāk, netiks ieviesta. Daži klusas atmešanas veidi var izraisīt arī iekšējos draudus.
Tātad, kā klusa atmešana mijiedarbojas ar kiberdrošību un kas ar to būtu jādara?
Kas ir klusa atmešana?
Klusa atstāšana ir prakse darbā darīt pēc iespējas mazāk, vienlaikus izpildot sava amata prasības. Ja klusajam atmestajam tiek doti konkrēti uzdevumi, tie joprojām tiks izpildīti, bet bieži vien bez entuziasma vai jebkādām nevajadzīgām pūlēm.
Kāds, kurš praktizē klusu atmest smēķēšanu, joprojām ierodas darbā un tāpēc, visticamāk, netiks atlaists. Klusa atmešana bieži tiek saukta par pretējo darbību, kas ir augstāka un tālāk. Tā vietā kluss atmetējs strādā pie tā, kas ir stingri noteikts, un nepieliek pūles nekam citam.
Kāpēc klusums ir drošības risks?
Jebkura profesionāla organizācija iegulda ievērojamus resursus kiberdrošībā. Tiešsaistes draudi nepārtraukti pieaug, un tagad ir labi zināma adekvātas aizsardzības nozīme gan drošības pozas, gan drošības programmatūras ziņā.
Tomēr, neskatoties uz šiem centieniem, daudzus drošības incidentus izraisa nevis hakeri, bet gan darbinieki. Darbinieki, kuri ļaunprātīgi vai nejauši izraisa drošības incidentus, tiek dēvēti par iekšējās informācijas apdraudējumiem. Un klusie pametēji, visticamāk, par tādiem kļūs.
Iekšējie draudi ir bēdīgi slaveni to ir grūti apturēt, jo lielākā daļa drošības jautājumu ir saistīta ar ārējiem dalībniekiem, nevis tiem, kas faktiski ir nodarbināti uzņēmumā. Un, lai gan šīs slimības izplatību var samazināt ar apmācību, to ne vienmēr ir iespējams kontrolēt.
Kāpēc klusa atmešana liecina par iekšējās personas apdraudējumiem?
Ja kāds darbā dara pēc iespējas mazāk, kļūdu iespējamība ir lielāka. Acīmredzamākais piemērs ir darbinieks, kurš nerīkojas pienācīgi un atver nepareizu e-pasta pielikumu.
Darbinieki, kas nepievērš uzmanību un neievēro drošības procedūras, ir pietiekami problemātiski, taču klusa atkāpšanās var liecināt par iekšēju apdraudējumu klātbūtni, kas rīkojas apzināti.
Apzinātu iekšējo draudu motivācija ir ļoti atšķirīga, taču parasti tie ir neapmierināti darbinieki, viņiem ļoti nepatīk viņu darbs un rīkojieties, lai nodarītu ļaunumu uzņēmumam aiz niknuma vai vienkārši padarītu a peļņa.
Klusa atlaišana, iespējams, ir visredzamākā pazīme, ka darbinieks ir neapmierināts. Ikviens darbinieks, kurš zog konfidenciālu informāciju vai citādi veic darbības, lai kaitētu uzņēmumam, visticamāk, neievēros drošības procedūras vai veltīs lielu uzmanību saviem ikdienas uzdevumiem.
Tikpat neloģiska ir ideja, ka iekšējie draudi bez lūguma uzņemtos jebkādu papildu darbu.
Klusi pametēji ne vienmēr ir drošības risks
Ir svarīgi atzīmēt, ka klusa atmešana bieži tiek veikta, lai panāktu labāku darba un privātās dzīves līdzsvaru. Acīmredzot šajā idejā nav nekā nepareiza, un kāds, kurš meklē šādu līdzsvaru, ne vienmēr ir drošības risks.
Kluss atmetējs automātiski nenozīmē, ka uzticētais darbs netiek veikts pareizi. Ir liela atšķirība starp nevajadzīga darba nedarīšanu un vajadzīgā darba sliktu veikšanu.
Arī daudziem klusajiem atmestājiem nav nekas pret savu darba devēju, un viņiem var pat patikt viņu darbs. Tāpēc nav ieteicams pieņemt, ka visiem klusajiem smēķēšanas atmetējiem ir slēpti nodomi.
Problēma, ar ko saskaras uzņēmumi, ir tas, kā atšķirt kādu, kurš vienkārši vēlas labāku darba un privātās dzīves līdzsvaru, un kādu, kurš nejauši vai ar nolūku pakļauj riskam uzņēmējdarbību. Šeit ir daži iespējamie jautājumi, kas jāuzdod.
- Vai galvenie pienākumi tiek veikti pareizi? Ja primārie uzdevumi tiek veikti labi, klusa atmešana, visticamāk, neradīs būtiskas problēmas.
- Vai darbinieks plāno būt organizācijā ilgu laiku? Darbinieki, kuri plāno pamest darbu, visticamāk, kļūs par iekšējās informācijas apdraudējumiem.
- Vai ir noticis kaut kas tāds, kas varētu izraisīt dusmas? Apzināti iekšējās informācijas draudi bieži rodas pēc tam, kad pret darbinieku izturējies netaisnīgi.
- Vai darbinieki tiek mudināti nodrošināt atbilstošu darba un privātās dzīves līdzsvaru? Ja darbinieki mēdz būt pārslogoti, klusa atkāpšanās var būt normāla reakcija.
Kā aizsargāties pret iekšējiem draudiem
Nav viegli saprast, vai uzņēmums saskaras ar iekšējiem draudiem. Klusi atmetēji un cita veida iekšējie draudi nereklamē savus nodomus. Tomēr ir daudz veidu, kā uzņēmums var to darīt aizsargāt pret iekšējiem draudiem vienkārši ierobežojot viņu spēju nodarīt kaitējumu. Šeit ir daži padomi.
Ieviesiet vismazāko privilēģiju politikas
Zem a mazāko privilēģiju politika, tīkla lietotājiem tiek piešķirtas tikai tiem piešķirto uzdevumu veikšanai nepieciešamās privilēģijas. Ja lietotājam nav nepieciešama piekļuve noteiktai tīkla daļai, viņam tai netiek piešķirta piekļuve. Tas ievērojami samazina negodīga lietotāja spēju nodarīt kaitējumu.
Nodrošiniet drošības apmācību
Jānodrošina apmācība, kas ilustrē kaitējumu, ko rada drošības procedūru neievērošana. Ja lietotājs zina, ka nepareiza e-pasta pielikuma lejupielāde var izraisīt izspiedējvīrusa uzbrukumu, viņš, visticamāk, pievērsīs ievērojami lielāku uzmanību.
Lietotāja uzvedības uzraudzība
Apzinātu iekšējo apdraudējumu radītos draudus var samazināt, uzraugot visu tīkla lietotāju uzvedību. Aizdomīgas darbības ietver mēģinājumu piekļūt privātai informācijai, nevajadzīgu šādas informācijas kopēšanu un pieteikšanos tīklā, izmantojot personīgās ierīces.
Klusa aiziešana ir drošības risks, kas jāsaprot visiem uzņēmumiem
Klusa atmešana tiek veikta dažādu iemeslu dēļ, un ar šo praksi saistītais risks ir ļoti atšķirīgs. Kluss pametējs, kurš pareizi veic savu darbu, ne vienmēr ir drošības risks. Neskatoties uz to, ir svarīgi saprast, ka cita veida klusi atmetēji var izrādīties problemātiski. Tas attiecas gan uz darbiniekiem, kuri nepievērš uzmanību drošības procedūrām, gan tiem, kuri aktīvi cenšas kaitēt uzņēmumam.
Ikvienam uzņēmumam, kas ir liecinieks šai darba vietas tendencei, ir jāsaprot iespējamie draudi un jāveic piesardzības pasākumi pret to.
