Studiul, realizat de MKOR pentru Arctic Stream pe un eșantion de 1.000 de persoane, arată că obiceiurile zilnice pot anula investițiile tehnice în securitate. Aproximativ 69% dintre angajați transferă documente de serviciu prin aplicații personale, iar 48% conectează spații de stocare personale la computerele firmei. În plus, 44% utilizează o infrastructură hibridă, combinând dispozitivele și conturile private cu cele profesionale.
Acest comportament influențează direct și capacitatea de raportare a incidentelor. În timp ce 55% dintre cei care lucrează exclusiv pe infrastructură formală raportează problemele către departamentul IT, rata aceasta scade la 37% în rândul utilizatorilor de infrastructură hibridă. De asemenea, antivirusul rămâne singura măsură de securitate recunoscută de majoritatea respondenților (71%), în timp ce soluții precum VPN-ul sau autentificarea multi-factor (MFA) sunt cunoscute de mai puțin de jumătate din eșantion.
Există o diferență notabilă între declarații și practică. Deși 91% dintre angajați susțin că există măsuri active de securitate și 87% declară existența unor proceduri pentru situații neașteptate, aproape jumătate dintre manageri (49%) recunosc că organizațiile lor acționează reactiv, intervenind doar după producerea unui incident.
Cori Cimpoca, reprezentant al companiei care a realizat studiul, subliniază că securitatea cibernetică a devenit o temă de comportament organizațional. Acesta precizează că persoanele cu putere de decizie aleg cel mai des scurtături riscante sub presiunea vitezei de livrare, iar un singur angajat neatent poate compromite rapid investiții semnificative în infrastructură.
