Menselijke factor in databeveiliging: Gestreste Gerda

Een ongeluk zit in een klein hoekje – fouten maken we allemaal. De één is er misschien net iets gevoeliger voor dan de ander. Fouten maken maakt ons menselijk en heeft niet altijd een grootste impact. Totdat het aankomt op databeveiliging, want dan wordt het een ander verhaal.

In deze “Meet the team”-serie ontmoet je de werknemers die een verhoogde kans hebben op het maken van menselijke fouten. Daarmee vormen zij een dreiging voor je databeveiliging. Vorige week hadden we je voorgesteld aan Bezige Boris: de werknemer die structureel druk is en daardoor makkelijk fouten kan maken en Vermoeide Vincent: de werknemer die altijd slaap tekort komt.

Vandaag stellen we je voor aan: Gestreste Gerda. Een veeleisende baan in combinatie met een druk persoonlijk leven geeft Gerda veel om over na te denken. Vaker wel dan niet, wordt gegevensbescherming vergeten. Dit kan fatale fouten veroorzaken. Hoe dat precies gaat, lees je in de blog van vandaag.

Gerda is officemanager bij een advocatenkantoor. Ze werkt koortsachtig om deadlines te halen en verstuurt dagelijks talloze e-mails en bestanden. Niet alleen dat, ze delegeert de hele dag taken en blijft vaak laat op om haar papierwerk af te maken. Na enkele weken gaat het nog niet beter. Ze voelt zich uitgeput en ongerust.

Met zoveel aan haar hoofd en veel te doen, is de kans groot dat Gerda fouten in haar werkproces over het hoofd ziet. Helaas, kan dit uiteindelijk leiden tot een datalek.

Het gevaar van stress

Gerda is altijd gestrest en streeft er voortdurend naar om haar werk voor te zijn. Helaas kan dit ten koste gaan van zowel de gegevensbeveiliging van de organisatie als haar eigen gegevens. Welke effecten kan stress hebben met betrekking tot gegevensbeveiliging?

• Een gebrek aan mentale alertheid, waardoor Gerda gevoelig is voor het over het hoofd zien van fouten;
• Wazig denken en moeite met concentreren, waardoor ze een verminderd beoordelingsvermogen heeft. Dit maakt haar vatbaar voor onbewuste fouten;
• Stress kan al een tijd aanwezig zijn voordat Gerda het weet. Dit kan haar prestatie op werk onbewust verslechteren.

Terwijl ze nadenkt over al het werk dat ze nog moet doen, is het makkelijk voor haar om het belang van veilig mailen te vergeten.

• Ze gebruikt sticky notes om al haar werkwachtwoorden te onthouden, vanwege haar stress vergeet ze deze aan het einde van de dag van haar bureau te verwijderen.
• Het delen van gevoelige klantinformatie delen met de verkeerde personen.
• Te veel stress kan vergeetachtigheid verergeren, waardoor de juiste toepassing van encryptie gemakkelijk over het hoofd kan worden gezien.

Hoe kunnen we Gerda helpen?

Stress heeft keer op keer bewezen een slechte invloed te hebben op het uitvoeren van dagelijkse taken en de werkplek is geen uitzondering. Wanneer stress je geest beïnvloedt, zal het ook je gedrag beïnvloeden, waardoor je vatbaarder wordt voor onbewuste fouten. Dus wat kunnen we doen om Gerda hierin te ondersteunen?

Gerda heeft genoeg om over na te denken, dus het wegnemen van haar zorgen over gegevensbeveiliging is een prioriteit. Dit kan bijvoorbeeld worden gedaan door middel van slimme scans die haar op de hoogte stellen voordat ze een gevoelig document of bestand verstuurt, een wachtwoordbeheerder om haar wachtwoorden veilig op te slaan en een bewustwordingstraining die de kans op het maken van menselijke fouten vermindert. Op deze manier kan Gerda zich concentreren op de gebieden die het meest bijdragen aan de kernactiviteiten van de business.

Volgende week behandelen we een andere persoon die wel een handje kan gebruiken met gegevensbeveiliging, "Confident Carla". Welke bedreiging zij vormt voor de gegevensbeveiliging van haar organisatie, lees je volgende week in de nieuwe 'meet the team'-serie.