Ziua Securității Informației: instruirea crește gradul de conștientizare digitală în 89% a companiilor

Instruirea de conștientizare a îmbunătățit deja poziția cibernetică a 89% al organizațiilor, conform raportului Fortinet, dar elementul uman este încă prezent în 60% al încălcărilor, conform Raportului Verizon privind investigațiile privind încălcarea datelor (DBIR) 2025. Ziua de proximitate a securității informațiilor, sărbătorită pe 30 noiembrie, intensifică mobilizarea companiilor pentru a reduce riscurile umane. În acest context, LC SEC, Consultanță specializată în securitatea și conformitatea informațiilor, își extinde campania anuală, care a început în octombrie, pentru a consolida practicile de securitate de zi cu zi și pentru a accelera transformarea comportamentală a echipelor.

Campania, care a început cu module de bază pentru sensibilizarea și simulările de phishing în companii, evoluează acum în instruire segmentată de funcții, sesiuni interactive și noi valori de implicare. Propunerea este de a conecta conținutul de securitate direct la rutinele operaționale și de a extinde impactul acțiunilor interne. Consultanța va furniza, de asemenea, rapoarte trimestriale despre “punte umană”, culegând indicatori precum rata de clic pe simulări, timpul de raportare a incidentelor și participarea la formare, parametri care ajută la măsurarea maturității, expunerea la riscul uman și rentabilitatea investiției inițiativelor.

Programul include instruire personalizată semestrială, cu conținut adaptat la realitatea fiecărui client; integrarea securității pentru noii angajați; securizarea lunară cu linii directoare practice pentru munca de zi cu zi și participarea tuturor sectoarelor companiei, nu doar a echipei IT. Întregul model a fost dezvoltat pentru a facilita aplicarea cunoștințelor în rutină și pentru a sprijini conformitatea cu standarde precum LGPD, ISO 27001 și PCI DSS.

fondat de Luiz Claudio, un specialist în conformitatea internațională, SEC LC Acesta operează în Brazilia și Europa cu un portofoliu care include programe de inteligență, management al riscului, inteligență amenințări și conștientizare continuă. Pentru executiv, avansarea amenințărilor necesită companiilor să trateze educația digitală ca un element permanent: “Amenințările evoluează mai repede decât procesele interne, iar munca hibridă a extins suprafața de atac”, explică el.

Chiar și cu formarea de bază, mulți angajați își păstrează încă vechile obiceiuri sau nu își dau seama de rolul lor în riscul cibernetic. Luiz Claudio Întărește faptul că, în special pe piețele reglementate sau în funcție de certificări, cultura siguranței nu mai este o cerință tehnică și a devenit o cerință strategică. “Acum ne concentrăm acum să transformăm mentalitatea și să reducem vulnerabilitatea umană, care rămâne unul dintre cele mai critice puncte ale organizațiilor”, subliniază el.

Tendința este globală. Zion Market Research estimează că piața de conștientizare va crește de la 4,3 miliarde US$ până în 2023 la 21,12 miliarde US$ până în 2032, determinată de cerințele de reglementare și de sofisticarea tot mai mare a atacurilor. Knowbe4, la rândul său, subliniază că programele eficiente pot reduce probabilitatea scurgerilor cu până la 65%, întărind rolul angajatului ca agent de apărare.

Luiz Claudio Ea evidențiază faptul că intensificarea campaniei marchează turnura între “a urma cursul” și adoptarea securității ca comportament de zi cu zi: “Există încă percepția că conștientizarea este o listă de verificare, dar care nu mai funcționează. Maturitatea reală apare doar atunci când fiecare angajat înțelege impactul propriilor acțiuni. Scopul nostru este să sprijinim companiile în această schimbare culturală”, conchide el.