Hari Keamanan Informasi: pelatihan meningkatkan kesadaran digital di 89% perusahaan-perusahaan

Pelatihan kesadaran telah meningkatkan sikap siber 89% organisasi, menurut laporan Fortinet, tetapi elemen manusia masih ada dalam 60% pelanggaran, menurut Laporan Investigasi Pelanggaran Data Verizon (DBIR) 2025. Kedekatan Hari Keamanan Informasi, yang dirayakan pada 30 November, mengintensifkan mobilisasi perusahaan untuk mengurangi risiko manusia. Dalam konteks ini, LC SEC, Konsultasi Khusus dalam Keamanan dan Kepatuhan Informasi, memperluas kampanye tahunannya, yang dimulai pada bulan Oktober, untuk memperkuat praktik keamanan sehari-hari dan mempercepat transformasi perilaku tim.

Kampanye, yang dimulai dengan modul dasar untuk simulasi peningkatan kesadaran dan phishing di perusahaan, sekarang berkembang menjadi pelatihan segmen fungsi, sesi interaktif, dan metrik keterlibatan baru. Usulannya adalah untuk menghubungkan konten keamanan secara langsung ke rutinitas operasional dan memperluas dampak tindakan internal. Konsultasi juga akan menyampaikan laporan triwulanan tentang “Jembatan Manusia”, mengumpulkan indikator seperti tingkat klik pada simulasi, waktu pelaporan insiden dan partisipasi dalam pelatihan, parameter yang membantu mengukur kematangan, paparan risiko manusia dan ROI inisiatif.

Program ini mencakup pelatihan semi-tahunan yang dipersonalisasi, dengan konten yang disesuaikan dengan realitas setiap klien; orientasi keamanan untuk karyawan baru; penurunan keamanan bulanan dengan pedoman praktis untuk pekerjaan sehari-hari; dan partisipasi semua sektor perusahaan, bukan hanya tim TI. Seluruh model dikembangkan untuk memfasilitasi penerapan pengetahuan dalam rutinitas dan mendukung kepatuhan terhadap standar seperti LGPD, ISO 27001 dan PCI DSS.

didirikan oleh Luiz Claudio, spesialis dalam kepatuhan internasional, LC detik Ini beroperasi di Brasil dan Eropa dengan portofolio yang mencakup Pentest, Manajemen Risiko, Intelijen Ancaman, dan program kesadaran berkelanjutan. Bagi eksekutif, kemajuan ancaman mengharuskan perusahaan untuk memperlakukan pendidikan digital sebagai elemen permanen: “Ancaman berkembang lebih cepat daripada proses internal, dan pekerjaan hibrida telah memperluas permukaan serangan,” jelasnya.

Bahkan dengan pelatihan dasar, banyak karyawan masih mempertahankan kebiasaan lama atau tidak menyadari perannya dalam risiko dunia maya. Luiz Claudio Ini memperkuat bahwa, terutama di pasar yang diatur atau tergantung pada sertifikasi, budaya keselamatan tidak lagi menjadi persyaratan teknis dan telah menjadi persyaratan strategis. “Fokus kami sekarang adalah mengubah mentalitas dan mengurangi kerentanan manusia, yang tetap menjadi salah satu poin paling kritis dari organisasi”, katanya.

Trennya global. Riset Pasar Sion memperkirakan bahwa pasar kesadaran akan melonjak dari US$ 4,3 miliar pada tahun 2023 menjadi US$ 21,12 miliar pada tahun 2032, didorong oleh persyaratan peraturan dan kecanggihan serangan yang berkembang. KnowBe4, pada gilirannya, menunjukkan bahwa program yang efektif dapat mengurangi kemungkinan kebocoran hingga 65%, memperkuat peran karyawan sebagai agen pertahanan.

Luiz Claudio Ini menyoroti bahwa intensifikasi kampanye menandai pergantian antara “mengambil kursus” dan mengadopsi keamanan sebagai perilaku sehari-hari: “Masih ada persepsi bahwa kesadaran adalah daftar periksa, tetapi tidak lagi berfungsi. Kedewasaan nyata hanya muncul ketika setiap karyawan memahami dampak dari tindakan mereka sendiri. Tujuan kami adalah untuk mendukung perusahaan dalam perubahan budaya ini”, tutupnya.