조직 내 직원들 중 상당수가 사이버 보안에 대한 기본적인 지식이 부족합니다.

DNVN - 포티넷은 10월 28일 '2024년 글로벌 사이버 보안 교육 및 인식 제고 연구 보고서'를 발표하며, 조직의 위험을 관리하고 완화하는 데 있어 사이버 보안에 정통한 인력의 중요성을 강조했습니다.

보고서에 따르면 악의적인 공격자들이 인공지능(AI)을 이용하여 공격 횟수와 속도를 높이면서, 기업 경영진들은 직원들이 이러한 위협을 탐지하는 데 어려움을 겪을 것이라고 우려하고 있습니다.

설문 참여자의 60% 이상이 인공지능(AI) 기반 사이버 공격의 피해자가 될 직원이 더 많아질 것으로 예상했습니다. 하지만 다행히도 응답자의 대부분(80%)은 기업 전반에 걸친 AI 공격에 대한 인식이 사이버 보안 교육 및 인식 개선 프로그램을 시행하는 데 도움이 되었다고 답했습니다.

직원들은 조직의 최전선 방어선일 수 있지만, 경영진은 직원들의 사이버 보안 인식 부족에 대해 점점 더 우려하고 있습니다. 응답자의 거의 70%가 직원들의 사이버 보안 지식이 심각하게 부족하다고 생각하는데, 이는 2023년의 56%에서 증가한 수치입니다.

포티넷의 최고 마케팅 책임자인 존 매디슨에 따르면, 보안 위협이 AI와 같은 새로운 기술을 활용함에 따라 조직 및 기업 내 직원들이 최전선 방어 역할을 해야 합니다.

리더들은 사이버 보안 인식 교육의 중요성을 인지하고 있으며, 특별히 설계된 콘텐츠가 교육 프로그램의 효과를 높이는 데 핵심적인 역할을 한다고 믿습니다. 리더들의 80% 이상이 현재 회사에서 시행하고 있는 사이버 보안 교육 및 인식 제고 활동에 만족하고 있습니다.

사이버 범죄자들이 인공지능을 악용하는 일반적인 방법 중 하나는 피싱 사기나 프로그램을 더욱 그럴듯하게 만들어 탐지하기 어렵게 만드는 것입니다. 피싱 공격은 개인 사용자를 직접적으로 표적으로 삼기 때문에, 기업은 직원들이 이러한 공격을 탐지하고 피해자가 되지 않도록 예방하는 방법을 교육하는 데 집중해야 합니다.

최종 사용자는 여전히 주요 공격 대상입니다. 작년에 80% 이상의 조직이 악성코드, 피싱, 비밀번호 유출 등의 공격을 받았으며, 이러한 공격은 개인을 직접적으로 겨냥한 것이었습니다.

사이버 공격이 증가함에 따라 사이버 보안 교육 및 인식 제고의 중요성이 더욱 커지고 있습니다. 설문 참여자의 거의 대부분(96%)이 회사 경영진이 직원들을 위한 사이버 보안 교육 및 인식 제고를 지원한다고 응답했습니다.

거의 모든 응답자(98%)가 사기 방지가 교육 프로그램 및 계획의 일부라고 답했습니다. 그 외 주요 교육 우선순위로는 데이터 보안(48%)과 데이터 개인정보 보호(41%)가 있었습니다.

보안 및 IT 팀이 사이버 위협으로부터 조직을 보호하는 데 중요한 역할을 하지만, 회사 직원들 또한 침해 사고를 예방하는 데 중요한 역할을 합니다.

직원들은 사이버 보안 교육 및 인식 제고 기회에 긍정적인 반응을 보였습니다. 대부분의 리더(86%)는 직원들이 사이버 보안 교육 및 인식 제고에 대해 긍정적인 시각을 가지고 있다고 응답했으며, 55%는 "매우 긍정적"이라고 평가했습니다.

조직들은 사이버 보안 교육 및 인식 개선 프로그램을 시행함으로써 긍정적인 결과를 얻었습니다. 대다수의 리더(89%)는 사이버 보안 교육 및 인식 개선 프로그램 시행 후 조직의 사이버 보안 수준이 어느 정도 향상되었다고 응답했으며, 전혀 향상되지 않았다고 응답한 리더는 없었습니다.

설문조사 결과, 거의 모든 의사결정권자(96%)가 회사 경영진이 직원들의 사이버 보안 인식 제고를 위한 교육 시행을 지지한다고 응답했습니다.

올해 조사에 따르면, 응답자 중 96%의 리더들이 직원들의 사이버 보안 인식 제고가 조직의 사이버 보안 태세 강화에 도움이 될 것이라고 믿는 것으로 나타났습니다. 하지만 설문 참여자들은 교육 프로그램의 효과를 결정하는 몇 가지 핵심 요소도 지적했습니다.

흥미로운 콘텐츠는 핵심입니다. 관리자의 86%는 현재 보안 교육 및 인식 개선 솔루션에 만족하고 있지만, 불만족하는 관리자들 사이에서는 콘텐츠의 흥미 부족이 가장 큰 문제로 지적됩니다.

교육 시간을 고려하십시오. 과부하를 방지하려면 학습자에게 필요한 시간을 고려해야 합니다. 직원들에게 너무 많은 시간을 요구하면 부담감을 줄 수 있습니다. 일반적으로 권장되는 시간은 1.1~2시간이며, 평균적으로는 약 3시간입니다.

포티넷의 사이버 보안 교육 및 인식 제고 서비스를 통해 사이버 보안에 대한 인식을 갖춘 인력을 양성하십시오.

단 한 번의 보안 침해라도 기업에 심각한 결과를 초래할 수 있습니다. 따라서 모든 직원을 대상으로 한 보안 인식 제고 및 교육, IT 및 보안 담당자의 심층적인 역량 개발, 그리고 첨단 네트워크 보안 솔루션을 아우르는 삼중 방어 전략이 필요합니다.

위협 대응 방법을 직원들에게 교육하는 것 외에도, 교육 및 인식 제고 프로그램은 조직 전체에 사이버 보안 문화를 정착시키는 토대를 마련해야 합니다. 포티넷은 사이버 보안에 대한 인식을 높이고자 하는 기업들을 위해 사이버 보안 교육 및 인식 제고 서비스를 제공합니다.

포티넷 교육기관의 세계적인 강사진이 설계한 이 서비스는 광범위한 주제를 다루고, 맞춤형 콘텐츠를 제공하며, 정기적인 복습 세션과 평가를 통해 학습자의 지식을 강화합니다. 이 서비스를 이용하는 조직은 다양한 대시보드를 통해 학습 진행 상황을 추적하고 교육 보고서를 받아볼 수 있으며, 이를 통해 사이버 보안 및 관련 규정 준수에 대한 의지를 보여줄 수 있습니다.

가을 페이지

출처: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563