le Fortinet, empresa global em segurança cibernética que impulsiona a convergência de rede e segurança, lançou hoje a sua Pesquisa Global de Conscientização e Treinamento em Cibersegurança de 2024, destacando o papel crucial que uma força de trabalho com conscientização cibernética desempenha no gerenciamento e na mitigação de riscos organizacionais.

As principais conclusões da pesquisa global incluem:

• À medida que agentes mal-intencionados usam IA para aumentar o volume e a velocidade de seus ataques, os líderes acreditam que essas ameaças serão mais difíceis de serem detectadas por seus funcionários. 

Mais de 60% dos entrevistados esperam que mais funcionários sejam vítimas de ataques em que cibercriminosos usam IA. No entanto, a boa notícia é que a maioria dos entrevistados (80%) também afirma que o conhecimento de toda a empresa sobre ataques aumentados por IA tornou suas organizações mais abertas à implementação de conscientização e treinamento em segurança.

• Os funcionários podem ser a primeira linha de defesa de uma organização, mas os líderes estão cada vez mais preocupados com a falta de conscientização de seus funcionários sobre segurança. 

Quase 70% dos entrevistados acreditam que seus funcionários não têm conhecimento crítico de segurança cibernética, contra 56% em 2023.

• Os líderes reconhecem a importância do treinamento de conscientização sobre segurança, mas acreditam que atributos específicos tornam alguns programas de treinamento mais eficazes que outros. 

Mais da metade dos líderes dizem que planejam suas campanhas de conscientização sobre segurança, entregando conteúdo mensalmente (34%) ou trimestralmente (47%). Os executivos também apontam que o conteúdo de alta qualidade desempenha um papel importante no sucesso ou no fracasso do programa.

“À medida que os agentes de ameaças aproveitam novas tecnologias como a IA para aumentar a sofisticação de seus ataques, é cada vez mais crucial que os funcionários atuem como uma primeira linha de defesa robusta. A nova pesquisa da Fortinet ressalta a importância de criar uma cultura de segurança cibernética e a necessidade de estabelecer conscientização e treinamento de segurança em toda a organização. Essas descobertas reforçam a importância do nosso serviço premiado de conscientização e treinamento em segurança para empresas, incluindo a versão educacional gratuita disponível para escolas de ensino fundamental e médio em todo o mundo, e seu papel no fortalecimento da resiliência cibernética”, declara John Maddison, Chief Marketing Officer da Fortinet.

As ameaças mais recentes que os funcionários devem combater:

Uma das principais formas pelas quais os cibercriminosos usam a IA é para tornar os esquemas de phishing mais confiáveis e mais difíceis de detectar. Como o phishing tem como alvo usuários individuais diretamente, as organizações estão fortemente focadas em ensinar os funcionários a reconhecer e evitar serem vítimas desses ataques.

• Os usuários finais continuam sendo alvos atraentes. Più di 80% das organizações enfrentaram ataques no ano passado, como malware, phishing e ataques de senha que tinham como alvo direto os indivíduos.

• À medida que os ataques evoluem, a conscientização e o treinamento em segurança se tornarão cada vez mais vitais. Quase todos (96%) os entrevistados afirmam que sua equipe de liderança apoia o treinamento de conscientização sobre segurança dos funcionários.

• Quase todos os entrevistados (98%) dizem que a prevenção de phishing é um componente de seus programas e planos de treinamento. Outras prioridades de treinamento incluem segurança de dados (48%) e privacidade (41%).

Os funcionários podem atuar como uma forte primeira linha de defesa contra ataques

Embora as equipes de segurança e TI sejam cruciais para proteger as organizações contra ameaças cibernéticas, os funcionários de uma empresa também desempenham um papel importante na prevenção de violações.

• Os funcionários estão abertos as oportunidades de conscientização e treinamento em segurança cibernética. A maioria dos líderes (86%) afirma que seus funcionários veem positivamente a conscientização e o treinamento em segurança.

• As organizações veem resultados positivos quando implementam programas de treinamento de segurança e conscientização. A esmagadora maioria dos líderes (89%) afirma que sua organização viu pelo menos alguma melhoria em sua postura de segurança após a implementação da conscientização e do treinamento em segurança. Nenhum entrevistado alegou não ter visto nenhuma melhora.

O treinamento de conscientização cibernética é vital, mas nem todos os programas são criados da mesma forma:

A maioria das organizações é motivada a introduzir treinamento e conscientização sobre segurança com base em sua experiência de violação ou conhecimento de ameaças em seu setor e/ou indústria. Quase todos os tomadores de decisão (96%) dizem que sua equipe de liderança apoia a implementação de treinamento para aumentar a conscientização dos funcionários sobre segurança cibernética.

De acordo com a pesquisa deste ano, 97% dos líderes acreditam que o aumento da conscientização dos funcionários fortaleceria a postura de segurança cibernética da empresa. No entanto, os entrevistados também concordam que há atributos-chave dos programas de treinamento que são importantes para a eficácia.

• Conteúdo atrativo é fundamental. Embora 86% dos tomadores de decisão digam que estão satisfeitos com sua solução atual de conscientização e treinamento em segurança, a maior reclamação foi a falta de conteúdo envolvente entre aqueles que não estão satisfeitos.

• Considere o tempo de dedicação necessário. Evite a fadiga do treinamento considerando a quantidade de tempo exigida dos alunos. Exigir muito tempo dos funcionários pode sobrecarregá-los. Entre 1,1 e 2 horas é o tempo mais comum proposto, com média de três horas.

Desenvolva uma força de trabalho com consciência cibernética com o serviço de conscientização e treinamento em segurança da Fortinet:

Um único incidente de violação tem repercussões significativas para um negócio. É vital construir uma estratégia de defesa de três vertentes que inclua conscientização e treinamento de segurança para todos os funcionários, habilidades técnicas de segurança cibernética para a equipe de TI e segurança e soluções de segurança avançadas para a rede.  

Além de ensinar as pessoas o que fazer quando encontrarem ameaças, a conscientização e o treinamento estabelecem a base para criar uma cultura de segurança cibernética em toda a organização. A Fortinet oferece o serviço de conscientização e treinamento em segurança para empresas que desejam desenvolver uma força de trabalho com conhecimento cibernético. Projetado pelos instrutores de nível mundial do Fortinet Training Institute, este serviço abrange uma ampla variedade de tópicos, oferece oportunidades de personalização de conteúdo e reforça os aprendizados com lembretes e verificações periódicas. As organizações que usam o serviço também têm acesso a uma variedade de painéis para rastrear o progresso do aluno e gerar relatórios para atender às necessidades de seguro cibernético e conformidade.

Più della metà (55%) dei dipendenti utilizza già strumenti potenziati con l'intelligenza artificiale (AI) durante le attività professionali, soprattutto nei dipartimenti di Information Technology (IT) e Marketing I dati sono del rapporto globale “Rapporto globale sull’intelligenza artificiale sul posto di lavoro“, sviluppato da Freshworks tradotto e pubblicato in Brasile da Nortrez 10 Anni di tecnologia nel mercato.  

La ricerca è stata condotta con più di settemila dipendenti in tutto il mondo e mostra l'avanzamento dell'IA in varie funzioni aziendali, soprattutto nel settore IT, dove 85% dei professionisti utilizzano l'IA settimanale Questo aumento nell'uso della risorsa ha portato guadagni diretti in produttività, con un riduzione media fino a 24 giorni lavorativi all'anno nel carico di lavoro dei dipendenti, consentendo di concentrarsi su compiti più strategici e innovativi.

Alexandre Schio, amministratore delegato di Nortrez commenta che l'intelligenza artificiale si sta consolidando come alleata nel contesto aziendale. “C'è chi dice che l'IA è un cattivo per i lavoratori, ma i dati mostrano un percorso diverso È stata partner nella crescita delle aziende e nello sviluppo dei professionisti Si nota una crescente accettazione in diversi settori, riflettendo la fiducia degli esperti nella capacità dello strumento di aggiungere valore reale alle loro funzioni” Secondo il sondaggio, 72% degli intervistati dimostra fiducia che l'IA aggiunge valore ai processi.

Con la produttività come parametro di impatto principale, le aziende hanno sfruttato i vantaggi dell'IA per ottimizzare i processi. Lo studio sottolinea che i dipendenti che l'adottano segnalano a notevole alleggerimento del carico di lavoro, che consente una maggiore dedizione alle richieste decisive, incidendo direttamente sui risultati e sull'innovazione aziendale.

Inoltre, considerando l'avanzamento dell'IA, più di 70% di professionisti stanno già cercando di migliorare le competenze in questo campo, al fine di rimanere competitivi sul mercato In termini regionali, il rapporto mostra differenze significative: mentre India ed Emirati Arabi Uniti guidare l'accettazione della risorsa, il Stati Uniti hanno tassi di adozione più bassi. 

“Rapporti come questo sono estremamente importanti per comprendere l'aderenza delle risorse innovative e come queste incidono sui professionisti, e sulle rispettive regioni e campi di attività, presentano una panoramica del presente e danno alcuni consigli del futuro In questo caso, possiamo concludere che l'intelligenza artificiale è una struttura che tende solo ad espandersi La cosa migliore da fare è usarla a proprio favore” enjoys Schio.