Kebanyakan pekerja organisasi tidak mempunyai pengetahuan asas tentang keselamatan siber.

DNVN - Pada 28 Oktober, Fortinet mengeluarkan Laporan Kajian Kesedaran dan Latihan Keselamatan Siber Global 2024, yang menonjolkan peranan penting tenaga kerja yang celik keselamatan siber dalam mengurus dan mengurangkan risiko bagi organisasi.

Memandangkan pelakon berniat jahat menggunakan AI (kecerdasan buatan) untuk meningkatkan bilangan dan kelajuan serangan, para pemimpin berkata mereka mendapati lebih sukar untuk pekerja mereka mengesan ancaman ini, kata laporan itu.

Lebih daripada 60% responden tinjauan meramalkan bahawa lebih ramai pekerja mungkin akan menjadi mangsa serangan oleh penjenayah siber menggunakan AI. Walau bagaimanapun, berita baiknya ialah kebanyakan responden (80%) juga mengatakan bahawa pengetahuan tentang serangan AI seluruh perusahaan telah menjadikan organisasi mereka lebih bersedia untuk menggunakan latihan dan kesedaran keselamatan siber.

Pekerja mungkin merupakan barisan pertahanan pertama organisasi, tetapi pemimpin semakin bimbang tentang kekurangan kesedaran keselamatan pekerja mereka. Hampir 70% responden percaya pekerja mereka mempunyai kekurangan pengetahuan keselamatan siber yang serius, meningkat daripada 56% pada 2023.

Memandangkan pelaku ancaman menggunakan teknologi baharu seperti AI, pekerja dalam organisasi dan perniagaan mesti menjadi barisan pertahanan pertama yang kukuh, menurut John Maddison, ketua pegawai pemasaran Fortinet.

Pemimpin mengiktiraf kepentingan latihan kesedaran keselamatan siber dan percaya bahawa kandungan yang direka khusus adalah yang menjadikan program latihan lebih berkesan. Lebih daripada 80% pemimpin berpuas hati dengan usaha kesedaran dan latihan keselamatan siber sedia ada organisasi mereka.

Salah satu cara biasa penjenayah siber menggunakan AI ialah menjadikan skim atau program pancingan data lebih dipercayai dan lebih sukar untuk dikesan. Memandangkan serangan pancingan data ditujukan secara langsung kepada pengguna individu, organisasi harus memberi tumpuan terutamanya pada mendidik pekerja tentang cara mengesan dan mengelak daripada menjadi mangsa serangan ini.

Pengguna akhir kekal sebagai sasaran utama. Tahun lepas, lebih daripada 80% organisasi menghadapi serangan dalam bentuk serangan perisian hasad, pancingan data dan kata laluan yang ditujukan secara langsung kepada individu.

Apabila serangan berkembang, latihan dan kesedaran keselamatan siber menjadi lebih penting. Hampir kesemua (96%) responden tinjauan berkata pemimpin perniagaan mereka menyokong latihan keselamatan siber dan kesedaran untuk pekerja.

Hampir semua (98%) berkata pencegahan penipuan adalah sebahagian daripada program dan rancangan latihan mereka. Keutamaan latihan teratas lain termasuk keselamatan data (48%) dan privasi data (41%).

Walaupun pasukan IT dan keselamatan memainkan peranan penting dalam melindungi organisasi daripada ancaman siber, pekerja perniagaan juga memainkan peranan penting dalam mencegah pelanggaran.

Pekerja terbuka kepada latihan keselamatan siber dan peluang kesedaran. Kebanyakan pemimpin (86%) berkata pekerja mereka menilai latihan dan kesedaran keselamatan siber secara positif, dengan 55% menilai ia "sangat positif."

Organisasi melihat hasil yang positif apabila melaksanakan program kesedaran dan latihan keselamatan siber. Majoriti pemimpin (89%) berkata organisasi mereka mempunyai sekurang-kurangnya sedikit peningkatan dalam postur keselamatan selepas melaksanakan program kesedaran dan latihan keselamatan siber, dan tidak ada yang mengatakan tiada peningkatan.

Menjawab tinjauan itu, hampir semua pembuat keputusan (96%) berkata kepimpinan perniagaan mereka menyokong pelaksanaan latihan untuk meningkatkan kesedaran keselamatan siber di kalangan pekerja.

Menurut tinjauan tahun ini, 96% pemimpin percaya bahawa meningkatkan kesedaran pekerja akan membantu mengukuhkan postur keselamatan siber organisasi mereka. Walau bagaimanapun, responden juga menegaskan bahawa terdapat beberapa faktor utama yang menentukan keberkesanan program latihan.

Kandungan yang menarik adalah kunci. Walaupun 86% pengurus berpuas hati dengan kesedaran keselamatan dan penyelesaian latihan semasa mereka, di kalangan mereka yang tidak berpuas hati, kebimbangan terbesar ialah kekurangan kandungan yang menarik.

Pertimbangkan tempoh latihan. Untuk mengelakkan lebihan beban, pertimbangkan jumlah masa yang diperlukan untuk pelajar. Memerlukan terlalu banyak masa daripada pekerja boleh membebankan mereka. Tempoh yang paling biasa disyorkan ialah 1.1 hingga 2 jam, dengan purata sekitar 3 jam.

Bina tenaga kerja yang peka terhadap keselamatan siber dengan perkhidmatan latihan dan kesedaran keselamatan Fortinet

Hanya satu pelanggaran boleh membawa akibat yang serius untuk perniagaan. Strategi pertahanan serampang tiga mata harus merangkumi kesedaran dan latihan keselamatan untuk semua pekerja, kemahiran khusus untuk kakitangan IT dan keselamatan, dan penyelesaian keselamatan lanjutan untuk rangkaian.

Selain mendidik pekerja tentang cara bertindak balas terhadap ancaman, latihan dan kesedaran juga harus mewujudkan asas untuk budaya keselamatan siber di seluruh organisasi. Fortinet menawarkan latihan keselamatan siber dan perkhidmatan kesedaran untuk perniagaan yang ingin membangunkan tenaga kerja yang sedar keselamatan siber.

Direka oleh pengajar kelas dunia dan terkemuka dari Institut Latihan Fortinet, perkhidmatan ini merangkumi pelbagai topik, boleh disesuaikan dan mengukuhkan pembelajaran pelajar melalui pengulangan dan ujian yang kerap. Organisasi yang menggunakan perkhidmatan itu juga boleh mengakses pelbagai papan pemuka untuk menjejak kemajuan dan menerima laporan latihan, membuktikan perniagaan mereka selamat dan mematuhi peraturan yang diperlukan.

Halaman Kha

Sumber: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563