De cloud wordt beschadigd door schaamte van werknemers

"Bedrijven moeten werknemers helpen, niet de schuld geven wanneer gegevens verloren gaan of versleuteld zijn door hackers als gevolg van acties van werknemers", zegt Simon Jelley, algemeen manager SaaS-beveiliging bij Veritas. “Er is vaak een korte periode waarin bedrijven kunnen handelen om de impact van het verwijderen of corrumperen van de cloudgebaseerde gegevens die kantoormedewerkers gebruiken te minimaliseren. Leiders moeten werknemers motiveren om zo snel mogelijk naar voren te komen, zodat IT-teams snel kunnen handelen om corrigerende maatregelen te nemen. Uit dit onderzoek blijkt duidelijk dat schaamte en straf daarvoor niet ideaal zijn.” 

De belangrijkste van de bevindingen is dat meer dan de helft (56%) van de kantoormedewerkers per ongeluk bestanden heeft verwijderd die in de cloud worden gehost, zoals zakelijke documenten, presentaties en spreadsheets, en wel 20% doet dit meerdere keren per week. De aanvullende bevindingen zijn:

Medewerkers zijn te beschaamd, bang om fouten toe te geven

Uit het onderzoek bleek dat 35% van de werknemers loog om het feit te verdoezelen dat ze per ongeluk gegevens hadden verwijderd die ze op gedeelde clouddrives hadden opgeslagen. En terwijl 43% zei dat niemand hun fout had opgemerkt, meldde 20% van de respondenten dat de gegevens niet langer konden worden hersteld in de gevallen waarin de ongevallen werden ontdekt.

Op de vraag waarom ze er niet in waren geslaagd hun fouten toe te geven, antwoordde 30% van de respondenten dat ze hun mond hielden omdat ze zich schaamden, 18% omdat ze bang waren voor de gevolgen en 5% omdat ze eerder problemen hadden met hun IT-afdelingen .

Werknemers zijn nog minder openhartig met ransomware-incidenten. Slechts 30% van de respondenten zei dat ze fouten die ransomware in hun organisatie hebben geïntroduceerd, onmiddellijk zouden bekennen. Nog eens 35% zei dat ze niets zouden doen of doen alsof het niet was gebeurd, en 24% zei dat ze hun eigen schuldgevoelens zouden weglaten als ze het incident melden.

"Werknemers zijn in toenemende mate afhankelijk van cloudgebaseerde technologieën om hen te helpen hun werk gedaan te krijgen", voegt Jelley toe. “Tegenwoordig slaat 38% van de kantoormedewerkers gegevens op in cloudmappen die aan hen zijn toegewezen, 25% in mappen die synchroniseren met de cloud en 19% in cloudmappen die ze delen met hun teams. Helaas, hoe meer mensen er toegang hebben tot clouddrives, hoe meer mogelijkheden er zijn voor individuen om achterdocht te vermijden of de schuld te geven. Maar zonder de volledige details te weten van wie een ransomware-aanval heeft veroorzaakt, plus hoe en wanneer, is het veel moeilijker om de impact ervan te beperken.” 

De cloud geeft kantoormedewerkers vals vertrouwen

Het onderzoek bracht ook aan het licht dat werknemers geen duidelijk begrip hebben van de hulp die de cloudbedrijven die hun bestanden hosten, zouden zijn in het geval dat hun gegevens verloren gaan. Bijna alle medewerkers (92%) dachten zelfs dat hun cloudprovider hun bestanden voor hen zou kunnen herstellen, hetzij vanuit een cloudkopie, hun map 'verwijderde items' of een back-up. 15% dacht dat hun 'verwijderde items' nog minstens een jaar beschikbaar zouden zijn in de cloud nadat de gegevens verloren waren gegaan.

"Bijna de helft (47%) van de kantoormedewerkers denkt dat gegevens in de cloud veiliger zijn tegen ransomware, omdat ze ervan uitgaan dat hun cloudproviders deze beschermen tegen malware die ze per ongeluk kunnen introduceren", zegt Jelley. “Dit is een fundamenteel onjuiste veronderstelling die bedrijven in gevaar zal blijven brengen totdat ze grondig is ontkracht. De waarheid is dat, als onderdeel van hun standaardservice, de meeste cloudproviders alleen garantie bieden voor de veerkracht van hun service, ze bieden geen garanties dat een klant, die hun service gebruikt, zijn gegevens zal beschermen. Velen gaan zelfs zo ver om in hun algemene voorwaarden gedeelde verantwoorde modellen op te nemen, die duidelijk maken dat de gegevens van de klant hun verantwoordelijkheid zijn om te beschermen. Het opslaan van gegevens in de cloud maakt het niet automatisch veilig, het heeft nog steeds sterke gegevensbescherming nodig.”

Gegevensverlies zorgt ervoor dat werknemers haperen

In de huidige cultuur van schaamte heeft gegevensverlies invloed op het welzijn van werknemers: 29% van de kantoormedewerkers zegt godslastering te gebruiken bij het verliezen van gegevens, 13% heeft uitgehaald en iets gebroken en 16% is tot tranen toe geroerd. Volgens het onderzoek zijn het verliezen van werkgerelateerde gegevens of het introduceren van ransomware twee van de meest stressvolle ervaringen voor kantoormedewerkers - stressvoller dan een eerste date, een sollicitatiegesprek of een examen. 

"Het is geen wonder dat kantoormedewerkers tot tranen toe worden gedreven, vloeken en liegen wanneer ze ontdekken dat hun bestanden voor altijd verloren zijn", concludeerde Jelley. "Het lijkt erop dat een groot aantal van hen gelooft dat het gemakkelijk zal zijn om gegevens terug te krijgen van het bedrijf dat hun cloudservice levert - in werkelijkheid is dat niet hun taak. Als gevolg hiervan zei 52% van de respondenten van onze enquête dat ze per ongeluk een bestand in de cloud hadden verwijderd en het nooit meer terug konden krijgen. Het is de verantwoordelijkheid van elk bedrijf om zijn eigen gegevens te beschermen, zowel in de cloud als opgeslagen op hun eigen apparaten. Als ze dat goed kunnen doen en het werknemers gemakkelijk maken om verloren bestanden te herstellen, kunnen ze de druk van hun werknemers wegnemen. Mensen de schuld geven helpt niet, back-ups maken van je gegevens wel.”

Methodologie

Dit onderzoek werd uitgevoerd en de statistieken werden verzameld voor Veritas door 3Gem, dat 11,500 kantoormedewerkers interviewde in Australië, China, Frankrijk, Duitsland, Singapore, Zuid-Korea, de VAE, het VK en de VS.