במהלך קיץ 2009 התקשר אסיר מבית הכלא לאחד מבתי המלון בארץ ושכנע את העובדים לתת לו מספרי כרטיסי אשראי של אורחים ששהו במלון.

דוגמא זו, אותה סיפר לנו מנהל המיחשוב של בית המלון, ממחישה עד כמה הגורם האנושי מהווה חוליה חלשה בשרשרת אבטחת המידע של הארגון.

התפיסה ההוליסטית של איי פי וי סקיוריטי באה לתת מענה על מכלול הגורמים היכולים להשפיע על סטטוס אבטחת המידע של הארגון ומידת החשיפה של הנכסים לפגיעויות ממקורות שונים. הגורם האנושי מהווה חלק מאותו מכלול.

מטרת מבדק הגורם האנושי של איי פי וי סקיוריטי הינה לאמוד את מידת הפגיעות של הארגון לחשיפות שמקורן בחולשות עובדי הארגון ולהמליץ על פתרונות להקטנת החשיפה. בדיקה זו בוחנת את מודעות העובדים לאבטחת מידע.

במהלך המבדק מזוהות פרצות שמקורן בהתנהגות עובדי החברה אשר בפעולותיהם עלולים לאפשר לפורץ גישה למידע חסוי, פגיעה במערכות קריטיות ועוד. נבחנת מידת עירנות העובדים לנושאי אבטחת מידע ולאפשרות שימוש בהונאות אשר עלולות לכלול נסיונות פיתוי של משתמשים לבצע פעולות אשר יאפשרו לפורץ לעקוף את אמצעי ההגנה הקיימים ברשת הארגונית.

הבדיקה מאתרת נקודות "כשל אנושי" אשר ניתנות לשימוש על ידי תוקף בכדי לעקוף את מערכות ההגנה על רשת המיחשוב.

לפרטים נוספים