Ransomware Gangs Weaponize Employee Burnout to Breach Corporate Defenses
a year ago
- #burnout
- #ransomware
- #cybersecurity
- 职业倦怠正严重影响网络安全领域，65%的安全专业人员表示压力显著增加
- 威胁行为体正在利用职业倦怠现象，将目标锁定在精疲力尽的员工而非技术漏洞上
- 倦怠会削弱批判性思维，使员工更容易遭受钓鱼攻击等安全威胁
- 攻击者选择财年结束或裁员等高压力时段发动攻击，以此提高成功率
- 职业倦怠可能使理想破灭的员工转变为内部威胁，模糊道德界限并增加安全风险
- 倦怠环境下安全文化会恶化，导致漏报警报、走捷径和绕过协议等现象
- 勒索软件团伙会研究组织弱点，专门选择士气低落的不稳定时期发动攻击
- 倦怠影响威胁检测、响应和恢复，延缓事件响应速度并加剧损失
- 下一代勒索软件将聚焦心理剥削，把职业倦怠作为突破口
- 企业必须优先考虑员工福祉，以此构建韧性并预防网络安全事故