Uit de hand gelopen werkprivileges: 66 procent van de Nederlandse werknemers die zich verzetten tegen IT-updates mocht de oude versie blijven gebruiken

Amsterdam, 14 juni 2021 – 29 procent van de werknemers heeft weleens geruzied met de IT-afdeling over het belang of de frequentie van het updaten van de apparaten die ze voor hun werk gebruiken. Opvallend genoeg zwichten IT-teams regelmatig voor de eisen van werknemers en laten ze twee derde van hen (66 procent) installatie-updates voor specifieke software of besturingssystemen overslaan. Dat blijkt uit onderzoek in opdracht van Kaspersky naar de houding en gewoontes van werknemers met betrekking tot updates.

Updates bieden vaak niet alleen nieuwe functionaliteiten en oplossingen voor bugs, ze pakken ook beveiligingskwetsbaarheden aan. En zodra een beveiligingsupdate wordt vrijgegeven, zijn kwaadwillende op de hoogte van de kwetsbaarheden. Daarom is patchmanagement essentieel voor zakelijke beveiliging. Echter, sommige werknemers bieden weerstand tegen het updaten van hun werkapparatuur, wat inhoudt dat er kwetsbare computers, laptops en smartphones aanwezig zijn in het bedrijfsnetwerk.

Die weerstand leidt voor werknemers vaak tot de gewenste resultaten. Respondenten die aangaven te hebben geruzied met IT over updates kregen twee vragen voorgeschoteld – of ze updates mochten overslaan (66 procent gaf aan van wel) en of ze mochten kiezen wat ze wilden updaten (62 procent ging voor deze optie).

Werknemers kiezen mogelijk voor deze opties omdat ze bang zijn dat het updaten van hun apparatuur veel tijd in beslag neemt en hun productiviteit beïnvloedt. Meer dan de helft van de respondenten raakt afgeleid door updates: 50 procent neemt pauze en 12 procent blijft geduldig wachten. Daarnaast zijn de moeilijkheden na de installatie nog niet voorbij. 32 procent van de werknemers is het erover eens dat het uitvogelen van nieuwe softwareversies tijdverspilling is.

Wat doe je normaal gesproken als je moet wachten tot je werkapparaat updates heeft geïnstalleerd?

In het algemeen gaf 42 procent van de Nederlandse respondenten aan dat ze zich minder druk maken om het updaten van hun werkapparatuur dan persoonlijke apparatuur. Daarmee suggereren ze dat het up-to-date houden van werkapparatuur er niet toe doet.

Elena Molchanova, Head of Business Development, Kaspersky Security Awareness Training: “We adviseren werknemers met klem om hun apparaten te updaten. Dat zorgt niet alleen voor bescherming, maar elke update kost ook maar een paar minuten. Deze korte downtime kan worden gebruikt om even pauze te nemen, zonder invloed op bedrijfsprocessen.”

Om IT-personeel te helpen andere werknemers aan te moedigen om regelmatig updates te installeren, adviseert Kaspersky:

• Het creëren van instructies of video’s over het gebruik van de geüpdatete software. Voorzien in contactpersonen voor het geval werknemers problemen ondervinden.
• Het informeren van personeel over het belang van tijdige updates en wat er mis kan gaan met hun data en de assets van het bedrijf als cybercriminelen misbruik maken van ongepatchte beveiligingsissues.
• Het waarschuwen van werknemers dat als ze updates te lang uitstellen, apparaten ze automatisch kunnen installeren als het ze juist net niet uitkomt.
• Het introduceren van een cursus over beveiligingsbewustzijn, zoals Kaspersky Automated Security Awareness Platform.
• Het downloaden en verspreiden van de cheat sheet van Kaspersky met oefeningen voor onder andere de nek.
• Kritische IT- of operationele technologiesystemen moeten altijd goed beschermd zijn, ongeacht uitgestelde updates. Dat betekent dat systemen alleen vooraf bepaalde activiteiten mogen uitvoeren. KasperskyOS ondersteunt dit concept van Cyber Immunity en kan worden gebruikt om IT-systemen te bouwen die secure by design zijn.

Het volledige onderzoeksrapport is hier te downloaden.

Over het onderzoek

Savanta voerde in april 2021 in opdracht van Kaspersky een online onderzoek uit onder 15.000 respondenten om meer te weten te komen over hun updategewoontes. De steekproef bestond uit 1.000 respondenten uit Duitsland, Frankrijk, Italië, Spanje en het Verenigd Koninkrijk, en 500 uit Argentinië, Australië, Brazilië, Chili, China, Columbia, India, Mexico, Nederland, Oostenrijk, Peru, Portugal, Roemenië, Rusland, Turkije, de Verenigde Arabische Emiraten, de Verenigde Staten en Zuid-Afrika. Alle respondenten maakten gebruik van een pc, smartphone en/of tablet voor persoonlijke of zakelijke doeleinden, en 76 procent had ten tijde van het onderzoek een baan.

###

Over Kaspersky

Kaspersky, opgericht in 1977, is wereldwijd actief op het gebied van cybersecurity en digital privacy. Kaspersky’s threat intelligence en security-expertise worden voortdurend omgezet in innovatieve security-oplossingen en -diensten om bedrijven, kritieke infrastructuren, overheden en consumenten van over de hele wereld te beschermen. Het uitgebreide securityportfolio van het bedrijf omvat toonaangevende endpoint security en een aantal gespecialiseerde security-oplossingen en -diensten om geavanceerde digitale bedreigingen te bestrijden. Meer dan 400 miljoen gebruikers en 240.000 zakelijke gebruikers worden beschermd door technologieën van Kaspersky. Voor meer informatie: www.kaspersky.com.