לרוב עובדי הארגונים חסר ידע בסיסי באבטחת סייבר.

DNVN - ב-28 באוקטובר, פורטינט פרסמה את דו"ח מחקר המודעות וההכשרה הגלובלית לאבטחת סייבר לשנת 2024, המדגיש את התפקיד החשוב של כוח אדם בעל ידע באבטחת סייבר בניהול וצמצום סיכונים עבור ארגונים.

כיוון שגורמים זדוניים משתמשים בבינה מלאכותית (AI) כדי להגדיל את מספר המתקפות ומהירותן, מנהיגים אומרים שקשה יותר לעובדיהם לזהות איומים אלה, כך עולה מהדו"ח.

יותר מ-60% מהנשאלים בסקר חזו כי יותר עובדים צפויים ליפול קורבן להתקפות של פושעי סייבר המשתמשים בבינה מלאכותית. עם זאת, החדשות הטובות הן שרוב הנשאלים (80%) אמרו גם כי הידע על מתקפות בינה מלאכותית ברחבי הארגון הפך את הארגונים שלהם למוכנים יותר לפרוס הכשרה ומודעות בתחום אבטחת הסייבר.

עובדים עשויים להיות קו ההגנה הראשון של ארגון, אך מנהיגים מודאגים יותר ויותר מחוסר המודעות של עובדיהם לאבטחה. כמעט 70% מהנשאלים מאמינים שלעובדיהם יש חוסר חמור בידע בתחום אבטחת הסייבר, לעומת 56% בשנת 2023.

ככל שגורמי איום משתמשים בטכנולוגיות חדשות כמו בינה מלאכותית, עובדים בארגונים ובעסקים חייבים להיות קו ההגנה הראשון והחזק, לדברי ג'ון מדיסון, מנהל השיווק הראשי של פורטינט.

מנהיגים מכירים בחשיבות של הכשרה בנושא מודעות לסייבר ומאמינים שתוכן שתוכנן במיוחד הוא מה שהופך את תוכניות ההכשרה ליעילות יותר. יותר מ-80% מהמנהיגים מרוצים ממאמצי המודעות וההכשרה הקיימים של הארגון שלהם בתחום הסייבר.

אחת הדרכים הנפוצות שבהן פושעי סייבר משתמשים בבינה מלאכותית היא להפוך תוכניות או תוכניות פישינג לאמינות יותר וקשה יותר לגילוי. מכיוון שמתקפות פישינג מכוונות ישירות כלפי משתמשים בודדים, ארגונים צריכים להתמקד בעיקר בחינוך עובדים כיצד לזהות ולהימנע מליפול קורבן להתקפות אלו.

משתמשי הקצה נותרו המטרה העיקרית. בשנה שעברה, יותר מ-80% מהארגונים התמודדו עם התקפות בצורת תוכנות זדוניות, פישינג והתקפות סיסמאות המכוונות ישירות נגד אנשים פרטיים.

ככל שהתקפות מתפתחות, הכשרה ומודעות בתחום אבטחת הסייבר הופכות לחשובות יותר. כמעט כל המשיבים לסקר (96%) אמרו שמנהלי העסק שלהם תומכים בהכשרה ומודעות בתחום אבטחת הסייבר בקרב עובדים.

כמעט כולם (98%) אמרו שמניעת הונאות היא חלק מתוכניות ההכשרה והכשרה שלהם. סדרי עדיפויות נוספים בתחום ההכשרה כוללים אבטחת מידע (48%) ופרטיות מידע (41%).

בעוד שצוותי IT ואבטחה ממלאים תפקיד חיוני בהגנה על ארגונים מפני איומי סייבר, גם עובדי העסק ממלאים תפקיד חיוני במניעת פרצות.

עובדים פתוחים להזדמנויות להכשרה ומודעות בתחום הסייבר. רוב המנהלים (86%) אמרו שעובדיהם מדרגים את ההכשרה והמודעות בתחום הסייבר באופן חיובי, כאשר 55% מדרגים אותה כ"חיובית מאוד".

ארגונים רואים תוצאות חיוביות בעת יישום תוכניות הכשרה ומודעות לסייבר. רוב המנהיגים (89%) אמרו כי חל שיפור מסוים במצב האבטחה של הארגון לאחר יישום תוכניות הכשרה ומודעות לסייבר, ואף אחד מהם לא אמר שלא חל שיפור.

בתגובה לסקר, כמעט כל מקבלי ההחלטות (96%) אמרו כי הנהלת העסק שלהם תומכת ביישום הכשרה להעלאת המודעות לאבטחת סייבר בקרב העובדים.

על פי הסקר שנערך השנה, 96% מהמנהיגים מאמינים כי העלאת מודעות העובדים תסייע בחיזוק עמדת אבטחת הסייבר של הארגון שלהם. עם זאת, המשיבים ציינו גם כי ישנם מספר גורמים מרכזיים הקובעים את יעילותן של תוכניות הכשרה.

תוכן מעניין הוא המפתח. בעוד ש-86% מהמנהלים מרוצים מפתרון המודעות וההדרכה הנוכחי שלהם בתחום האבטחה, בקרב אלו שאינם מרוצים, הדאגה הגדולה ביותר היא היעדר תוכן מעניין.

קחו בחשבון את משך ההכשרה. כדי למנוע עומס יתר, קחו בחשבון את כמות הזמן הנדרשת מהלומד. דרישה של זמן רב מדי מהעובדים עלולה להציף אותם. משך ההכשרה המומלץ ביותר הוא שעה וחצי עד שעתיים, עם ממוצע של כ-3 שעות.

בנו כוח אדם מודע לאבטחת סייבר עם שירותי מודעות והדרכת אבטחה של פורטינט

פרצה אחת בלבד יכולה להיות בעלת השלכות חמורות על עסק. אסטרטגיית הגנה משולשת צריכה לכלול מודעות והכשרה לאבטחה לכל העובדים, מיומנויות ייעודיות לצוותי IT ואבטחה, ופתרונות אבטחה מתקדמים לרשת.

בנוסף לחינוך עובדים כיצד להגיב לאיומים, הכשרה ומודעות צריכים גם ליצור את היסודות לתרבות של אבטחת סייבר ברחבי הארגון. פורטינט מציעה שירותי הכשרה ומודעות בתחום אבטחת הסייבר לעסקים המעוניינים לפתח כוח אדם מודע לאבטחת סייבר.

השירות, שתוכנן על ידי מדריכים מהשורה הראשונה ממכון ההדרכה פורטינט, מכסה מגוון רחב של נושאים, ניתן להתאמה אישית ומחזק את למידת הלומדים באמצעות חזרה ובדיקות קבועות. ארגונים המשתמשים בשירות יכולים גם לגשת ללוחות מחוונים שונים כדי לעקוב אחר התקדמות ולקבל דוחות הדרכה, מה שמוכיח שהעסק שלהם מאובטח ועומד בתקנות הנדרשות.

חמישי עמוד

מקור: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563