組織の従業員のほとんどはサイバーセキュリティに関する基本的な知識を欠いています。

DNVN - フォーティネットは10月28日、2024年グローバルサイバーセキュリティ意識向上およびトレーニング調査レポートを発表し、組織のリスク管理と軽減におけるサイバーセキュリティに精通した従業員の重要な役割を強調しました。

悪意のある行為者がAI（人工知能）を利用して攻撃の数と速度を増加させているため、リーダーたちは従業員がこれらの脅威を検知することがより困難になっていると述べている、と報告書は述べている。

調査回答者の60%以上が、AIを活用したサイバー犯罪者による攻撃の被害に遭う従業員が増える可能性が高いと予測しました。しかし、朗報なことに、回答者の大多数（80%）は、企業全体にわたるAI攻撃に関する知識を得たことで、サイバーセキュリティのトレーニングと意識向上に向けた組織の準備が強化されたと回答しています。

従業員は組織の第一防衛線であるかもしれませんが、リーダーは従業員のセキュリティ意識の欠如をますます懸念しています。回答者の約70%が、従業員のサイバーセキュリティ知識が深刻に不足していると考えています。これは2023年の56%から増加しています。

フォーティネットの最高マーケティング責任者ジョン・マディソン氏によると、脅威の主体がAIなどの新しい技術を使用するようになると、組織や企業の従業員が強力な防御の最前線に立たなければならないという。

リーダーたちはサイバーセキュリティ意識向上トレーニングの重要性を認識しており、特別に設計されたコンテンツこそがトレーニングプログラムの有効性を高めると考えています。リーダーの80%以上が、組織の既存のサイバーセキュリティ意識向上とトレーニングの取り組みに満足しています。

サイバー犯罪者がAIを利用する一般的な方法の一つは、フィッシング詐欺やフィッシングプログラムの信憑性を高め、検知を困難にすることです。フィッシング攻撃は個々のユーザーを直接狙うため、組織は従業員に対し、これらの攻撃を見抜き、被害に遭わないための教育に重点を置く必要があります。

エンドユーザーが依然として主な標的となっています。昨年、80%以上の組織が、個人を直接狙ったマルウェア、フィッシング、パスワード攻撃といった攻撃に直面しました。

攻撃が進化するにつれて、サイバーセキュリティのトレーニングと意識向上はますます重要になっています。調査回答者のほぼ全員（96%）が、経営幹部が従業員に対するサイバーセキュリティのトレーニングと意識向上を支援していると回答しました。

ほぼ全員（98%）が、不正行為防止は研修プログラムおよび計画の一部であると回答しました。その他の研修の優先事項としては、データセキュリティ（48%）とデータプライバシー（41%）が挙げられました。

IT チームとセキュリティ チームは組織をサイバー脅威から保護する上で重要な役割を果たしますが、企業の従業員も侵害の防止に重要な役割を果たします。

従業員はサイバーセキュリティの研修や意識向上の機会に前向きです。リーダーの大半（86%）は、従業員がサイバーセキュリティの研修と意識向上を肯定的に評価していると回答し、55%は「非常に肯定的」と評価しました。

組織は、サイバーセキュリティの意識向上とトレーニングプログラムを実施することで、肯定的な成果を上げています。リーダーの大多数（89%）は、サイバーセキュリティの意識向上とトレーニングプログラムの実施後、組織のセキュリティ体制が少なくともある程度改善したと回答し、改善が見られなかったと回答した人はいませんでした。

調査に回答したほぼすべての意思決定者 (96%) は、自社の経営幹部が従業員のサイバーセキュリティ意識を高めるためのトレーニングの実施を支持していると回答しました。

今年の調査によると、リーダーの96%が、従業員の意識向上が組織のサイバーセキュリティ体制の強化に役立つと考えています。しかし、回答者は、トレーニングプログラムの有効性を左右する重要な要素がいくつかあることも指摘しています。

魅力的なコンテンツが鍵です。管理者の86%が現在のセキュリティ意識向上およびトレーニングソリューションに満足している一方で、不満を感じている管理者にとって最大の懸念は、魅力的なコンテンツの不足です。

研修期間を検討してください。過負荷を避けるため、受講者に必要な時間を考慮してください。従業員にあまり長い時間を要求すると、負担が大きくなりすぎてしまう可能性があります。一般的に推奨される研修期間は1.1～2時間で、平均は約3時間です。

フォーティネットのセキュリティ意識向上およびトレーニング サービスでサイバーセキュリティを意識した人材を育成

たった一度の侵害でも、企業に深刻な影響を及ぼす可能性があります。三本柱の防御戦略には、全従業員へのセキュリティ意識向上とトレーニング、ITおよびセキュリティ担当者への専門スキルの付与、そしてネットワーク向けの高度なセキュリティソリューションが含まれます。

従業員に脅威への対応方法を教育するだけでなく、トレーニングと意識向上は、組織全体にわたるサイバーセキュリティ文化の基盤を築く上でも重要です。フォーティネットは、サイバーセキュリティ意識の高い従業員の育成を目指す企業向けに、サイバーセキュリティのトレーニングと意識向上サービスを提供しています。

フォーティネット・トレーニング・インスティテュートの世界トップクラスのインストラクターによって設計されたこのサービスは、幅広いトピックを網羅し、カスタマイズ可能で、定期的な反復とテストを通して学習者の学習を強化します。また、このサービスを利用する組織は、さまざまなダッシュボードにアクセスして進捗状況を追跡したり、トレーニングレポートを受け取ったりすることで、自社のセキュリティと必要な規制への準拠を証明することができます。

木曜ページ

出典: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563