Ден на информационната сигурност: обучението повишава дигиталната информираност в 89% на компаниите

Обучението за повишаване на осведомеността вече е подобрило киберпозата на 891TP3 T на организациите, според доклада на Fortinet, но човешкият елемент все още присъства в 601TP3 T на нарушенията, според доклада за разследване на нарушения на данните на Verizon (DBIR) 2025 Близостта на Деня за информационна сигурност, отбелязан на 30 ноември, засилва мобилизирането на компаниите за намаляване на човешките рискове. LC SEC, специализирано консултиране по информационна сигурност и съответствие, Разширява годишната си кампания, която започна през октомври, за укрепване на ежедневните практики за сигурност и ускоряване на поведенческата трансформация на екипите.

Кампанията, която започна с основни модули за информираност и фишинг симулации в компаниите, сега се развива към обучение, сегментирано по функции, интерактивни сесии и нови показатели за ангажираност. Предложението е да се свърже съдържанието за сигурност директно с оперативните процедури и да се разшири въздействието на вътрешните действия. Консултантската компания също така ще предоставя тримесечни отчети за “ponte human”, събирайки индикатори като честота на кликване в симулации, време за докладване на инциденти и участие в обучение, параметри, които помагат за измерване на зрелостта, излагане на човешки риск и възвръщаемост на инвестициите на инициативи.

Програмата включва персонализирано семестриално обучение, със съдържание, адаптирано към реалността на всеки клиент; включване на сигурността за нови служители; месечни спадове на сигурността с практически насоки за ежедневието; и участие на всички сектори на компанията, не само на ИТ екипа Целият модел е разработен, за да улесни прилагането на знания в рутина и да подпомогне спазването на стандарти като LGPD, ISO 27001 и PCI DSS.

Основан от На Луис Клаудио, международен специалист по съответствие, a LC SEC тя работи в Бразилия и Европа с портфолио, което включва Pentest, управление на риска, разузнаване на заплахите и програми за непрекъсната осведоменост. За изпълнителната власт напредъкът на заплахите изисква компаниите да третират дигиталното образование като постоянен елемент: “Заплахите се развиват по-бързо от вътрешните процеси и хибридната работа разшири” на атаката, обяснява той.

Дори и с основно обучение, много служители все още поддържат стари навици или не осъзнават ролята си в кибер риска. На Луис Клаудио затвърждава, че особено на регулираните пазари или в зависимост от сертификатите културата на безопасност вече не е техническо изискване и се е превърнала в стратегическо изискване“Нашият фокус сега е да трансформираме манталитета и да намалим човешката уязвимост, която остава една от най-критичните точки на” организациите, посочва той.

Zion Market Research изчислява, че пазарът на информираност ще скочи от 4,3 милиарда US$ през 2023 г. до 21,12 милиарда US$ до 2032 г, воден от регулаторните изисквания и нарастващата сложност на атакитеKnowBe4 от своя страна посочва, че ефективните програми могат да намалят вероятността от изтичане на информация с до 65%, засилвайки ролята на служителя като агент на отбраната.

На Луис Клаудио подчертава, че засилването на кампанията бележи завоя между “извършването на” курса и възприемането на сигурността като ежедневно поведение: “Все още съществува схващането, че осведомеността е контролен списък, но вече не работи. Истинската зрялост се появява само когато всеки служител разбира въздействието на собствените си действия. Нашата цел е да подкрепим компаниите в тази културна промяна”, заключава той.