Genç Çalışanlar Sosyal Mühendislik Saldırılarına Karşı Daha Savunmasız Kalıyor
Yapılan yeni bir araştırma, genç çalışanların siber saldırılar karşısında kendilerine fazla güvendiğini ortaya koydu. Özellikle Z kuşağı ile Y kuşağı çalışanların, iş arkadaşından ya da yöneticisinden geldiğini düşündüğü mesajlar karşısında daha kolay yanılabildiği görüldü.
Genç Çalışanlar Sahte Mesajlara Daha Kolay Güveniyor
Accenture tarafından Birleşik Krallık’ta 1000’den fazla çalışanla yapılan ankete göre, 35 yaş altındaki çalışanların yaklaşık dörtte biri şüpheli bir mesajı doğrulamadan ciddiye alabiliyor. Araştırma, genç çalışanların şirket verilerini paylaşma ya da ödeme yapma konusunda daha riskli davranabildiğini gösterdi.
Araştırmacılar, mesajın bir yönetici ya da ekip arkadaşından geldiği izlenimini vermesi hâlinde genç çalışanların yüzde 24’ünün herhangi bir kontrol yapmadan harekete geçebildiğini belirtti. Araştırmaya katılan çalışanların yüzde 80’i bir oltalama girişimini kolayca fark edebileceğini düşündüğünü ifade etti. Buna rağmen çalışanların yüzde 37’si bugüne kadar hiç siber güvenlik eğitimi almadı. Özellikle 55 yaş üstü çalışanlar arasında bu oran yüzde 44 seviyesine ulaştı.
Araştırma, erkek çalışanların siber tehditleri fark etme konusunda kadınlara kıyasla daha yüksek özgüven bildirdiğini ortaya koydu. Erkeklerin yüzde 22’si kendisini bu alanda çok yetkin görürken kadınlarda bu oran yüzde 12’de kaldı.
Accenture verileri, siber güvenlik eğitim eksikliğinin küçük işletmelerde daha belirgin olduğunu gösterdi. On kişiden az çalışanı bulunan mikro işletmelerin yüzde 79’u çalışanlarına herhangi bir siber güvenlik eğitimi sunmuyor. On ile 49 çalışanı olan küçük şirketlerde ise bu oran yüzde 55 seviyesinde ölçüldü.
Uzmanlar, saldırganların sosyal medya üzerinden elde edilen bilgileri kullanarak daha inandırıcı mesajlar hazırladığını vurguluyor. Bu durum, çalışanların hızlı karar vermesini gerektirirken hata riskini de artırıyor. Araştırma, yapay zekâ destekli siber tehditler konusunda da ciddi bir farkındalık eksikliği bulunduğunu ortaya koydu. Eğitim alan çalışanların yarısı, yapay zekânın güvenli kullanımı hakkında yeterli yönlendirme almadığını belirtti.
Çalışanların yüzde 17’si yapay zekâ kaynaklı tehditler hakkında hiçbir bilgiye sahip olmadığını söyledi. Derin sahte videolar ile yapay zekâ tarafından üretilmiş oltalama e-postalarını tanıyabildiğini söyleyenlerin oranı yüzde 61’de kaldı. Ses klonlama ya da kimlik hırsızlığı gibi tehditler ise çalışanların yarısından fazlası tarafından bilinmiyor.
Araştırma, çalışanların siber güvenliği yalnızca bilgi işlem birimlerinin görevi olarak görmediğini de ortaya koydu. Çalışanların önemli bir bölümü, şirketin korunmasında herkesin sorumluluk taşıdığını kabul ediyor. Uzmanlar, artan tehdit ortamında sürekli eğitimin kritik önem taşıdığına dikkat çekiyor. Yetersiz eğitim ile yüksek özgüvenin bir araya gelmesi, şirketler için ciddi güvenlik riskleri doğuruyor.
