Den populära bilden av ett cybersäkerhetsbrott involverar en 'Mr. Robot-hackare som utnyttjar svagheter i annars ogenomträngliga IT-fästningar. I det verkliga livet är dock den mest troliga orsaken till en cybersäkerhetskatastrof en aninglös VD.
Enligt en global studie av datapraxis för seniorchefer i stora organisationer och seniorchefer, utförd av datasäkerhetsföretaget Code42 :
Tre fjärdedelar (75 procent) av VD: ar och mer än hälften (52 procent) av affärsbeslutsfattare medger att de använder applikationer eller program som inte är godkända av deras IT-avdelning .... Detta trots 91 procent av VD och 83 procent av [beslutsfattare] erkänner att deras beteende kan betraktas som en säkerhetsrisk för deras organisation.
Faktum är att nästan hälften (42 procent) av dessa chefer tror att förlorad all data som lagras på sina enheter skulle 'förstöra deras verksamhet.'
Sedan smarttelefonens tillkomst använder de flesta VD nu dessutom e-post direkt. Eftersom de vanligtvis är bland de minst tekniskt kunniga människorna i sin organisation är vd uppenbara mål för spjutfiske - personligt riktade e-postmeddelanden som länkar till skadlig kod.
Faktum är att VD har blivit så ordspråkig 'fisk i ett fat' för spjutfiske att de flesta hackare inte ens bryr sig om att använda snygga exploateringssatser längre, enligt Symantec .
Varför är VD och beslutsfattare villiga att sätta hela sitt företag i fara? Enkel.
Fyra av fem VDar och två tredjedelar av beslutsfattarna säger att de använder dessa obehöriga lösningar för att '' säkerställa produktivitet '', enligt Code42-studie . Med andra ord värderar de sin bekvämlighet högre än deras arbetares försörjning, deras investerares intressen och deras kunders ekonomiska säkerhet. Jerks.
Inte överraskande, när en fråga om vilket företagsinitiativ som har 'högsta prioritet' valde en måttlig 5 procent av C-passare 'att skydda mot cyberattacker', ett lägre betyg än
- 'växer internationellt' (16 procent)
- 'förvärva nya kunder' (16 procent)
- '' säkerställa regelefterlevnad '' (13 procent)
- '' minska kostnader '' (11 procent)
I själva verket var den enda 'högsta prioriteten' som fick lägre än cybersäkerhet ... vänta på det ... 'att anställa och behålla de bästa människorna', med en mycket liten procent!
Varför är jag inte förvånad?
Sammanfattningsvis anser nästan ALLA VDar för stora företag - själva primära mål för hackare - cybersäkerhet och deras anställda - inklusive de som är ansvariga för cybersäkerhet - som deras lägst prioriteringar.
Så om du undrade hur något som Equifax kunde hända, undra inte mer.
Ditto med alla andra enorma cybersäkerhetsskandaler.
Nu, bara om du glömde, är den genomsnittliga lönen för VD: ar vid de största företagen i USA 15 600 000 dollar per år, vilket är 271 gånger högre än de 58 000 dollar som betalas till den genomsnittliga anställd, enligt CNBC .
Åh, och förresten, kommer exakta VDar - benen som personligen ansvarar för cybersäkerhetsläckor - att vara de största mottagarna av den för närvarande föreslagna 'skattereformen' som slingrar sig genom kongressen, enligt Business Insider .
Här är min fråga: Hur länge kommer vi - företagspressen och dess läsare - att fortsätta lejonisera och idolisera dessa stora företags VD: ar som om de är hjältar att efterlikna snarare än parasiter som behöver tas ner några pinnar?
