एक संगठन की साइबर-सुरक्षा के लिए सबसे बड़ा खतरा भीतर से आता है, एक के अनुसार सबूत के बढ़ते शरीर। कर्मचारी अक्सर होते हैं अपनी कंपनियों को जोखिम में डालना अपने पासवर्ड साझा करके हैकिंग, संवेदनशील जानकारी भेजने के लिए सार्वजनिक वाईफाई नेटवर्क का उपयोग करना, या सोशल मीडिया खातों की गोपनीयता की रक्षा नहीं करना।
लेकिन वहाँ एक और खतरा है कि पहली बार में सहज लगता है और हम सब शायद दोषी हैं, कुछ ऐसा जो शोधकर्ताओं ने डब किया हैcyberloafing"। मेरे शोध समूह नए अध्ययन व्यक्तिगत इंटरनेट ब्राउज़िंग के लिए काम कंप्यूटर का उपयोग करने के इस अभ्यास से पता चलता है कि यह बहुत दूर जाने पर कंपनी के लिए एक गंभीर सुरक्षा खतरा बन सकता है।
ज्यादातर कंपनियां स्वीकार करती हैं कि उनके कर्मचारी कभी-कभार सोशल मीडिया की जाँच करेंगे या काम करने वाले कंप्यूटर से निजी ईमेल भेजेंगे। लेकिन कुछ मामलों में चीजें अधिक गंभीर हो सकती हैं, लोगों के साथ महत्वपूर्ण समय बिताने के लिए अपनी खुद की वेबसाइटों को अपडेट करने, वीडियो देखने या यहां तक कि अश्लील साहित्य भी। प्रारंभिक अनुमान सुझाव दिया कि 45% कर्मचारियों ने सवाल किया कि काम के दौरान नंबर एक व्याकुलता के रूप में व्यक्तिगत प्रयोजनों के लिए काम पर इंटरनेट सर्फिंग।
यह एक कंपनी की उत्पादकता पर एक बड़ा प्रभाव डाल सकता है, अनुसंधान का सुझाव है कि कर्मचारी प्रत्येक दिन औसतन 2.09 घंटे बर्बाद करते हैं साइबर हमले के दौरान। लेकिन हमारे नए अध्ययन से यह भी पता चलता है कि जितने अधिक कर्मचारी गंभीर साइबर क्लोफिंग में संलग्न होते हैं, उतनी ही कम संभावना है कि वे कंपनी के आईटी सिस्टम की सुरक्षा के लिए बनाए गए नियमों और प्रोटोकॉल का पालन करते हैं, और वे साइबर सुरक्षा के लिए बड़ा खतरा बन जाते हैं।
हमने 338 अंशकालिक और पूर्णकालिक कार्यकर्ताओं से 26-65 आयु वर्ग के लोगों से उनकी साइबर सुरक्षा आदतों, सूचना सुरक्षा के बारे में उनके ज्ञान और व्यवहार के बारे में पूछा जो इंटरनेट की लत का संकेत दे सकते थे। साइबर सुरक्षा के बारे में अधिक जानकारी रखने वाले लोग कम ही जानते थे। और जो लोग अधिक गंभीर साइबरोबाफ़िंग में संलग्न थे (जैसे व्यक्तिगत वेबसाइटों को अपडेट करना, डेटिंग वेबसाइटों पर जाना या अवैध फ़ाइलों को डाउनलोड करना) में साइबर सुरक्षा के प्रति काफी जागरूकता थी।
आमतौर पर, अधिक गंभीर साइबरोबाफ़िंग करने वाले लोग कम जानते थे कि कैसे ऑनलाइन सुरक्षित रहें और संवेदनशील जानकारी की सुरक्षा कैसे करें। इसका एक कारण यह हो सकता है कि वे ऑनलाइन प्राप्त करने के लिए इतने दृढ़ हैं कि वे ऑनलाइन सुरक्षा के बारे में जानकारी पर ध्यान नहीं देना चाहते हैं और जोखिमों की अनदेखी करते हैं। दूसरी ओर, उन्हें विश्वास हो सकता है कि उनकी कंपनियां जोखिम भरे व्यवहार के परिणामस्वरूप होने वाली किसी भी चीज़ से अपनी रक्षा कर सकती हैं।
किसी भी कीमत पर ऑनलाइन हो रही है। Shutterstock
हमारे सर्वेक्षण में जिन लोगों ने इंटरनेट की लत के व्यवहार के लिए उच्च स्कोर किया था, उनमें सुरक्षा प्रोटोकॉल के बारे में अधिक जागरूकता और पालन करने की संभावना अधिक थी। और जो गंभीर साइबरोबाफ़र और संभावित इंटरनेट एडिक्ट थे वे सभी का सबसे बड़ा जोखिम थे।
जैसा कि मैं अपनी हालिया किताब में समझाता हूं साइबर पहचान, इंटरनेट की लत एक मजबूरी है ऑनलाइन प्राप्त करने के लिए, कभी-कभी अन्य व्यसनों को ऑनलाइन जुआ या खरीदारी जैसे डिजिटल गतिविधियों को बढ़ावा देने के उद्देश्य से। गंभीर रूप से, ऑनलाइन प्राप्त करने की ड्राइव किसी भी शारीरिक लत के समान हो सकती है, इसलिए इंटरनेट कुछ लोगों के लिए एक दवा की तरह काम करता है।
इसका मतलब यह है कि जो लोग इंटरनेट की लत के पहलुओं को दिखाते हैं, वे किसी भी कीमत पर ऑनलाइन प्राप्त करने के लिए अधिक दृढ़ हो सकते हैं और सुरक्षा प्रोटोकॉल के आसपास प्रयास करने या ऑनलाइन सुरक्षा के बारे में सलाह को अनदेखा करने की अधिक संभावना रखते हैं। वे सोच सकते हैं कि वे बेहतर जानते हैं क्योंकि वे ऑनलाइन इतना समय बिताते हैं। या वे जोखिमों को पूरी तरह से नहीं समझ सकते हैं क्योंकि वे ऑनलाइन दुनिया में बहुत अवशोषित हैं।
साइबरलॉफिंग से कैसे निपटें
इसका मतलब यह नहीं है कि हमें कर्मचारियों के लिए सभी इंटरनेट का उपयोग बंद कर देना चाहिए। इंटरनेट सर्फ करने में सक्षम होना कुछ लोगों के काम का एक महत्वपूर्ण हिस्सा है। लेकिन इंटरनेट सेवाओं और काम का अत्यधिक उपयोग आईटी सिस्टम कंपनियों को जोखिम में डाल सकता है, खासकर जब लोग जोखिम भरी वेबसाइटों तक पहुंच रहे हैं या अज्ञात स्रोतों से प्रोग्राम डाउनलोड कर रहे हैं।
अत्यधिक साइबरोबाफ़िंग से जोखिम को कम करने में मदद करने के लिए कंपनियां बहुत सी चीजें कर सकती हैं। जैसा कि हम अपने अध्ययन के निष्कर्ष में सुझाव देते हैं, कुछ संगठन गंभीर नियम तोड़ने के लिए बहुत कठोर दंड लागू कर सकते हैं। लेकिन प्रभावी प्रशिक्षण प्रदान करना जो कर्मचारियों को इंटरनेट दुर्व्यवहार के पहलुओं की पहचान करने में मदद करता है और मदद के लिए एक अधिक प्रभावी प्रबंधन उपकरण हो सकता है। श्रमिकों को उनके कार्यों के जोखिमों को समझने में मदद करना अधिक लाभदायक हो सकता है, विशेष रूप से जहां इन के माध्यम से संचार किया जाता है फोकस समूह और वार्ता.
लेकिन एक बात कंपनियों को बचना चाहिए (और सभी अक्सर नहीं) बस एक ईमेल अनुस्मारक भेज रहा है। अनुसंधान से पता चला ईमेल के माध्यम से भेजी जाने वाली सूचना सुरक्षा के संभावित जोखिमों के बारे में संदेश सबसे कम प्रभावी हैं। और यदि आप एक साइबरोबाफ़िंग सत्र में गहरे हैं, तो एक ईमेल एक अन्य कॉर्पोरेट संदेश होगा जो एक अधिभार वाले इनबॉक्स में खो गया है।
के बारे में लेखक
ली हैडलिंगटन, साइबरस्पायोलॉजी में वरिष्ठ व्याख्याता, डी मोंटफोर्ट विश्वविद्यालय
इस लेख से पुन: प्रकाशित किया गया है वार्तालाप क्रिएटिव कॉमन्स लाइसेंस के तहत। को पढ़िए मूल लेख.
Books_security
