Человеческий фактор считается главной угрозой доступности информации, потому что даже самые современные системы безопасности могут быть нейтрализованы одной ошибкой сотрудника. 2
Некоторые причины, по которым человеческий фактор влияет на доступность информации:
- Недостаток осведомлённости. 1 Отсутствие знаний, навыков и опыта в области информационной безопасности может привести к ошибочным решениям и действиям. 1 Например, пользователи не знают, как определить шпионские программы и как важно указывать надёжный пароль. 1
- Недостаток мотивации. 1 Отсутствие стимулов, которые побуждают людей принимать меры по обеспечению информационной безопасности, может привести к пренебрежению безопасностью и нарушению политики и процедур информационной безопасности. 1
- Неграмотное пользование технологиями. 1 Даже самая лучшая технология не может преуспеть в решении проблем информационной безопасности без непрерывного человеческого участия и эффективного использования этой технологии. 1
- Уязвимость перед атаками на основе социальной инженерии. 2 Хакеры всё чаще используют манипуляции и психологические приёмы для того, чтобы обманом заставить сотрудников раскрыть критически важные данные. 2
По данным на 2024 год, 68% всех утечек данных вызваны действиями или ошибками сотрудников. 2