День информационной безопасности: обучение повышает цифровую осведомлённость в 89% компаний

Согласно отчету Fortinet, обучение осведомленности уже улучшило киберпозицию 89% организаций, но человеческий элемент все еще присутствует в нарушениях 60%, согласно отчету Verizon Data Breach Investigations Report (DBIR) 2025 г. Близость Дня информационной безопасности, отмечаемого 30 ноября, усиливает мобилизацию компаний для снижения рисков для человека. LC SEC, специализированный консалтинг в области информационной безопасности и соблюдения требований, Расширяет свою ежегодную кампанию, которая началась в октябре, для укрепления повседневной практики безопасности и ускорения поведенческой трансформации команд.

Кампания, которая началась с базовых модулей информирования и фишингового моделирования в компаниях, теперь развивается в ролевое сегментированное обучение, интерактивные сессии и новые показатели вовлеченности. предложение состоит в том, чтобы связать контент безопасности непосредственно с операционными процедурами и расширить влияние внутренних действий. Консультационная компания также будет предоставлять ежеквартальные отчеты о человеческом развитии “ponte, объединяя такие показатели, как процент кликов в моделировании, время отчетности о происшествиях и участие в обучении, параметры, которые помогают измерить зрелость, подверженность человеческому риску и рентабельность инвестиций в инициативы.

Программа включает индивидуальное семестровое обучение, содержание которого адаптировано к реальности каждого клиента; безопасность адаптации для новых сотрудников; ежемесячные падения безопасности с практическими рекомендациями для повседневной жизни; и участие всех секторов компании, а не только ИТ-команды. Вся модель была разработана для облегчения применения знаний в повседневной жизни и поддержки соблюдения таких стандартов, как LGPD, ISO 27001 и PCI DSS.

Основана Луис Клаудио, международный специалист по соблюдению требований, а СЕК ЛК работает в Бразилии и Европе с портфелем, который включает в себя Pentest, управление рисками, аналитику угроз и программы непрерывного информирования. для руководителя продвижение угроз требует от компаний относиться к цифровому образованию как к постоянному элементу: “Угрозы развиваются быстрее, чем внутренние процессы, а гибридная работа расширила бытовую динамику атаки, объясняет он.

Даже при базовой подготовке многие сотрудники по-прежнему сохраняют старые привычки или не осознают свою роль в киберрисках. Луис Клаудио подкрепляет, что, особенно на регулируемых рынках или в зависимости от сертификации, культура безопасности больше не является техническим требованием и стала стратегическим требованием.“Наша цель сейчас - изменить менталитет и снизить уязвимость человека, которая остается одной из наиболее критических точек организации, использующей систему”, - указывает он.

По оценкам Zion Market Research, рынок информирования подскочит с US$ 4,3 млрд в 2023 году до US$ 21,12 млрд к 2032 году, что обусловлено нормативными требованиями и растущей изощренностью атак. KnowBe4, в свою очередь, указывает, что эффективные программы могут снизить вероятность утечек до 65%, усиливая роль сотрудника как агента защиты.

Луис Клаудио подчеркивает, что активизация кампании знаменует собой поворот между “doing the” курс и принятие безопасности как повседневного поведения: “Ещё существует мнение, что осознанность является контрольным списком, но она больше не работает Реальная зрелость появляется только тогда, когда каждый сотрудник понимает влияние своих собственных действийНаша цель - поддержать компании в этом культурном изменении”, - заключает он.