Wyniki badania: użytkownicy vs eksperci w temacie bezpieczeństwa IT

Oprogramowanie antywirusowe

Korzystanie z oprogramowania antywirusowego wymieniła większość zwykłych użytkowników. Czterdzieści dwa procent stwierdziło, że posiadanie oprogramowania antywirusowego na swoich komputerach to jedna z trzy rzeczy, które robią, by zachować bezpieczeństwo w sieci – dla porównania, ich zdanie podziela zaledwie 7 procent ekspertów.

Zapory

Zapory również zajmują wysokie miejsce wśród użytkowników – 17 procent wymieniło je jako jedno z trzech najważniejszych działań, często w połączeniu z oprogramowaniem antywirusowym. Tylko trzy procent ekspertów uznało zapory za istotne. Większość ostrzegła przed programami antywirusowym i zaporami, stwierdzając, że są to procesy „proste, ale mniej skuteczne niż instalowanie aktualizacji” i „mniej wyrafinowane”.

Hasła

Korzystanie z mocnych i unikatowych haseł to jedno z działań, które wymienili zarówno eksperci, jak i użytkownicy, jak wynika z raportu. Chociaż większa liczba ekspertów podkreśliła znaczenie unikatowych haseł (25 procent w porównaniu z 15 procent użytkowników), mniej wspomniało o silnych hasłach (18 procent w porównaniu z 30 procentami użytkowników). Użytkownicy uznali ponadto, że priorytetem jest częsta zmiana haseł (21 procent w porównaniu z zaledwie 2 procentami ekspertów).

Menadżer haseł

Pomimo tego, iż hasła uznano za istotną kwestię bezpieczeństwa, korzystanie z menadżerów haseł wymieniło bardzo niewielu użytkowników. Wspomniało o nich jedynie 3 procenty – dla porównania, 12 procent ekspertów było tego samego zdania. Menadżery haseł to jedno z pięciu najważniejszych rozwiązań wymienionych przez profesjonalistów w dziedzinie.

Ponadto tylko 32 procent użytkowników określiło menadżery haseł jak bardzo skuteczne bądź skuteczne i tylko 40 procent stwierdziło, że poszłoby za radą i zaczęło z nich korzystać. Użytkownicy zauważyli, że jest to rozwiązanie zbyt „skomplikowane dla osób nieposiadających technicznej wiedzy”.

„Niechęć użytkowników do korzystania z menedżerów haseł może wynikać także z zakorzenionego w ogólnej świadomości przekonania, że hasła nie powinny być spisywane czy przechowywane – takie wskazówki wpajano nam przecież od wielu, wielu lat. „Dzięki menadżerowi haseł łatwiej jest korzystać z losowych i unikatowych haseł, a nie haseł „wielokrotnego użytku”, które są podatne na ataki hakerów.”

Uwierzytelnianie dwuczynnikowe

Podczas gdy manadżery haseł znalazły się na niskim miejscu w rankingu wśród użytkowników, ogólna ocena uwierzytelniania dwuskładnikowego była zdecydowanie wyższa, zarówno pod względem skuteczności (83 procent) i prawdopodobieństwa użycia (74 procent). Eksperci wyrazili jednak obawy, że ten sposób jest ciągle jeszcze zbyt trudny dla wielu użytkowników i dlatego nie dość powszechny.

„Potrzeba dodatkowych badań, by zrozumieć, dlaczego zwykli użytkownicy nie korzystają z uwierzytelniania dwuczynnikowego”, stwierdzono w raporcie. „Niektórzy uczestniczący w ankiecie eksperci wymienili kilku powodów, w tym m.in. fakt, że jest to nadal zbyt skomplikowane do wyjaśnienia dla użytkowników nieposiadających specjalistycznej wiedzy, nie jest dostępne na wszystkich stronach internetowych, a dodatkowo niezbyt wygodne”.

Odwiedzanie tylko znanych stron internetowych

Następną po programach antywirusowych i częstej zmianie haseł praktyką wymienioną przez większą liczbę użytkowników niż ekspertów było odwiedzanie tylko znanych stron internetowych. 21 procent (w porównaniu z zaledwie 4 procentami ekspertów) wyznało, że korzystają tylko ze znanych i bezpiecznych stron internetowych.

Eksperci ankietowani przez Google wskazali jeden, główny problem związany z tym rozwiązaniem: „Odwiedzanie tylko znanych stron internetowych jest dobrym, ale dość paraliżującym sposobem,”, skomentował jeden z respondentów, podczas gdy inny powiedział: „Odwiedzanie tylko tych stron internetowych, o których się słyszało, to kiepski sposób w sieci pełnej reklam i linków przekierowujących nas innych portali.”

HTTPS

Korzystanie z protokołu HTTPS nie jest priorytetem ani dla ekspertów, ani dla użytkowników, jak wynika z raportu. Tylko 10 procent ekspertów oraz 4 procenty użytkowników zalicza go do swoich najważniejszych trzech działań. Większość ankietowanych stwierdziło jednak, że często spogląda na pasek adresu, by zweryfikować HTTPS (eksperci: 86 procent, użytkownicy: 59 procent).

Ciasteczka

Ponad połowa (54 procent) użytkowników uważa, że czyszczenie przeglądarki z plików cookie to skuteczny środek zabezpieczający, a taki sam odsetek ekspertów stwierdziło, że praktyka ta „nie jest dobra” lub „nie zawsze wystarczająca”.

Eksperci zauważyli, że ten sposób pomaga uniknąć przechwycenia sesji, ale „konieczność ponownego zalogowania się może zniechęcić użytkowników”.