Istraživanje Fortinet otkriva da gotovo 70% tvrtki kaže da njihovim zaposlenicima nedostaje temeljna svijest o sigurnosti

A Fortinet, globalna tvrtka za kibernetičku sigurnost koja pokreće mrežnu i sigurnosnu konvergenciju, danas je pokrenula svoj Globalna anketa o svijesti i obuci o kibernetičkoj sigurnosti 2024, ističući ključnu ulogu koju cyber-svjesna radna snaga igra u upravljanju i ublažavanju organizacijskih rizika.

Ključni nalazi iz globalnog istraživanja uključuju

• Dok zlonamjerni akteri koriste umjetnu inteligenciju kako bi povećali količinu i brzinu svojih napada, čelnici vjeruju da će njihove zaposlenike teže otkriti te prijetnje. 

Više od 60% ispitanika očekuje da će više zaposlenika postati žrtve napada u kojima kibernetički kriminalci koriste AI. Međutim, dobra vijest je da većina ispitanika (80%) također tvrdi da je znanje cijele tvrtke o napadima poboljšanim AI-om učinilo njihove organizacije otvorenijima za provedbu svijesti o sigurnosti i obuku.

• Zaposlenici mogu biti prva linija obrane za organizaciju, ali čelnici su sve više zabrinuti zbog nedostatka svijesti svojih zaposlenika o sigurnosti. 

Gotovo 70% ispitanika vjeruje da njihovim zaposlenicima nedostaje kritično znanje o kibernetičkoj sigurnosti, u odnosu na 56% u 2023.

• Voditelji prepoznaju važnost obuke za podizanje svijesti o sigurnosti, ali vjeruju da specifični atributi čine neke programe obuke učinkovitijima od drugih. 

Više od polovice čelnika kaže da svoje kampanje podizanja svijesti o sigurnosti planiraju isporukom sadržaja mjesečno (34%) ili tromjesečno (47%). Rukovoditelji također ističu da visokokvalitetni sadržaj igra glavnu ulogu u uspjehu ili neuspjehu programa.

“Kako akteri prijetnji iskorištavaju nove tehnologije poput umjetne inteligencije kako bi povećali sofisticiranost svojih napada, za zaposlenike je sve važnije djelovati kao snažna prva linija obrane. Fortinetovo novo istraživanje naglašava važnost stvaranja kulture kibernetičke sigurnosti i potrebu za uspostavljanjem svijesti o sigurnosti i obuku u cijeloj organizaciji. Ovi nalazi naglašavaju važnost naše nagrađivane usluge podizanja svijesti o sigurnosti poduzeća i obuke, uključujući besplatnu obrazovnu verziju dostupnu osnovnim i srednjim školama diljem svijeta, te njezinu ulogu u jačanju kibernetičke otpornosti John Maddison, glavni direktor marketinga, Fortinet.

Najnovije prijetnje koje zaposlenici moraju riješiti:

Jedan od glavnih načina na koji kibernetički kriminalci koriste AI je da phishing sheme učine pouzdanijima i težima za otkrivanje Budući da phishing izravno cilja na pojedinačne korisnike, organizacije su snažno usmjerene na podučavanje zaposlenika da prepoznaju i izbjegnu da postanu žrtve ovih napada.

• Krajnji korisnici ostaju atraktivne mete. Više od 80% organizacija prošle su se godine suočili s napadima poput zlonamjernog softvera, krađe identiteta i napada lozinkama koji su izravno ciljali pojedince.

• Kako se napadi budu razvijali, svijest o sigurnosti i obuka postat će sve važniji. Gotovo svi (96%) ispitanici navode da njihov vodeći tim podržava obuku zaposlenika o svijesti o sigurnosti.

• Gotovo svi ispitanici (98%) kažu da je prevencija krađe identiteta sastavni dio njihovih programa i planova obuke. Ostali prioriteti obuke uključuju sigurnost podataka (48%) i privatnost (41%).

Zaposlenici mogu djelovati kao snažna prva linija obrane od napada

Dok su sigurnosni i IT timovi ključni za zaštitu organizacija od kibernetičkih prijetnji, zaposlenici u tvrtki također igraju važnu ulogu u sprječavanju kršenja.

• Zaposlenici su otvoreni za mogućnosti podizanja svijesti i obuke o kibernetičkoj sigurnosti. Većina vođa (86%) kaže da njihovi zaposlenici pozitivno gledaju na svijest o sigurnosti i obuku.

• Organizacije vide pozitivne rezultate kada provode programe obuke o sigurnosti i svijesti. Ogromna većina čelnika (89%) tvrdi da je njihova organizacija doživjela barem određeno poboljšanje u svom sigurnosnom položaju nakon provedbe svijesti o sigurnosti i obuke.

Obuka o kibernetičkoj svijesti je vitalna, ali nisu svi programi jednaki:

Većina organizacija motivirana je uvesti sigurnosnu obuku i svijest na temelju svog iskustva kršenja ili znanja o prijetnjama u svojoj industriji i/ili industriji. Gotovo svi donositelji odluka (96%) kažu da njihov vodeći tim podržava provedbu obuke za podizanje svijesti zaposlenika o kibernetičkoj sigurnosti.

Prema ovogodišnjem istraživanju, 97% čelnika vjeruje da bi povećanje svijesti zaposlenika ojačalo stav tvrtke u području kibernetičke sigurnosti.Međutim, ispitanici se također slažu da postoje ključni atributi programa obuke koji su važni za učinkovitost.

• Atraktivan sadržaj je ključan. Dok 86% donositelja odluka kaže da je zadovoljan svojim trenutnim sigurnosnim rješenjem i rješenjem za obuku, najveća zamjerka bio je nedostatak zanimljivog sadržaja među onima koji nisu zadovoljni.

• Razmotrite potrebno vrijeme posvećenosti. Izbjegavajte umor od treninga s obzirom na količinu vremena potrebnog studentima. Zahtijevanje previše vremena od zaposlenika može ih preopteretiti. Između 1,1 i 2 sata najčešće je predloženo vrijeme, u prosjeku tri sata.

Razvijte radnu snagu koja je svjesna kibernetike uz Fortinetovu uslugu podizanja svijesti o sigurnosti i obuke:

Incident s jednim probojem ima značajne posljedice za tvrtku. Od vitalne je važnosti izgraditi trostruka obrambena strategija to uključuje svijest o sigurnosti i obuku za sve zaposlenike, tehničke vještine kibernetičke sigurnosti za IT i sigurnosno osoblje te napredna sigurnosna rješenja za mrežu.  

Osim poučavanja ljudi što učiniti kada se susretnu s prijetnjama, svijest i obuka postavljaju temelje za stvaranje kulture kibernetičke sigurnosti u cijeloj organizaciji služba za podizanje svijesti o sigurnosti i obuku dizajniran od strane instruktora svjetske klase Fortinet Training Institute, ova usluga pokriva širok raspon tema, pruža mogućnosti za prilagodbu sadržaja i pojačava učenje podsjetnicima i periodičnim provjerama. Organizacije koje koriste uslugu također imaju pristup raznim nadzornim pločama za praćenje napretka učenika i generirati izvješća kako bi zadovoljili potrebe cyber osiguranja i usklađenosti.