Uma grande parte dos funcionários nas organizações não possui conhecimento básico de segurança cibernética.

DNVN - Em 28 de outubro, a Fortinet divulgou seu Relatório Global de Pesquisa sobre Treinamento e Conscientização em Segurança Cibernética de 2024, destacando o papel crucial de uma força de trabalho com conhecimento em segurança cibernética na gestão e mitigação de riscos organizacionais.

Segundo o relatório, à medida que agentes maliciosos utilizam IA (inteligência artificial) para aumentar o número e a velocidade dos ataques, os líderes acreditam que seus funcionários terão dificuldade em detectar essas ameaças.

Mais de 60% dos participantes da pesquisa previram que um número maior de funcionários provavelmente se tornará vítima de ataques cibernéticos impulsionados por IA. No entanto, a boa notícia é que a maioria dos entrevistados (80%) também indicou que o conhecimento sobre ataques de IA em toda a empresa ajudou suas organizações a se prepararem melhor para implementar programas de treinamento e conscientização em segurança cibernética.

Embora os funcionários sejam a primeira linha de defesa de uma organização, os líderes estão cada vez mais preocupados com a falta de conscientização sobre segurança cibernética por parte deles. Quase 70% dos entrevistados acreditam que seus funcionários têm uma séria falta de conhecimento sobre segurança cibernética, um aumento em relação aos 56% registrados em 2023.

Segundo John Maddison, Diretor de Marketing da Fortinet, à medida que as ameaças à segurança utilizam novas tecnologias como a IA (Inteligência Artificial), os funcionários dentro das organizações e empresas devem ser a primeira linha de defesa.

Os líderes reconhecem a importância do treinamento de conscientização em cibersegurança e acreditam que o conteúdo especificamente desenvolvido é fundamental para tornar os programas de treinamento mais eficazes. Mais de 80% dos líderes estão satisfeitos com os esforços atuais de treinamento e conscientização em cibersegurança de suas empresas.

Uma forma comum pela qual os cibercriminosos exploram a IA é tornando os esquemas ou programas de phishing mais convincentes e difíceis de detectar. Como os ataques de phishing têm como alvo direto os usuários individuais, as organizações devem se concentrar principalmente no treinamento de seus funcionários sobre como detectar e evitar serem vítimas desses ataques.

Os usuários finais continuam sendo o principal alvo. No ano passado, mais de 80% das organizações sofreram ataques na forma de malware, phishing e violações de senhas, visando diretamente os indivíduos.

Com o aumento dos ataques cibernéticos, o treinamento e a conscientização em segurança cibernética tornam-se ainda mais cruciais. Quase todos (96%) os participantes da pesquisa indicaram que a liderança de suas empresas apoia o treinamento e a conscientização em segurança cibernética para os funcionários.

Quase todos (98%) indicaram que a prevenção de fraudes faz parte de seus programas e planos de treinamento. Outras prioridades de treinamento incluíram segurança de dados (48%) e privacidade de dados (41%).

Embora as equipes de segurança e TI desempenhem um papel crucial na proteção das organizações contra ameaças cibernéticas, os funcionários de uma empresa também desempenham um papel vital na prevenção de violações.

Os funcionários estão receptivos a treinamentos e oportunidades de conscientização em cibersegurança. A maioria dos líderes (86%) indicou que seus funcionários têm uma visão positiva sobre treinamentos e conscientização em cibersegurança, com 55% classificando-os como "muito positivos".

As organizações têm observado resultados positivos com a implementação de programas de treinamento e conscientização em cibersegurança. A maioria dos líderes (89%) relatou que suas organizações melhoraram seu nível de cibersegurança em alguma medida após a implementação desses programas, e nenhum relatou que não houve melhoria.

Em resposta à pesquisa, quase todos os tomadores de decisão (96%) indicaram que a liderança da empresa apoia a implementação de treinamentos para aumentar a conscientização dos funcionários sobre segurança cibernética.

De acordo com a pesquisa deste ano, 96% dos líderes acreditam que aumentar a conscientização dos funcionários ajudará a fortalecer a postura de cibersegurança da organização. No entanto, os participantes da pesquisa também apontaram que diversos fatores-chave determinam a eficácia dos programas de treinamento.

Conteúdo envolvente é fundamental. Embora 86% dos gestores estejam satisfeitos com as suas atuais soluções de formação e sensibilização em segurança, entre os insatisfeitos, a maior preocupação é a falta de conteúdo envolvente.

Considere o tempo de treinamento. Para evitar sobrecarga, leve em conta a quantidade de tempo necessária para os participantes. Exigir muito tempo dos funcionários pode sobrecarregá-los. O tempo mais recomendado é de 1,1 a 2 horas, com uma média de cerca de 3 horas.

Desenvolva uma força de trabalho consciente da cibersegurança com os serviços de treinamento e conscientização em cibersegurança da Fortinet.

Mesmo uma única violação de segurança pode ter sérias consequências para uma empresa. É necessária uma estratégia de defesa em três frentes, que englobe a conscientização e o treinamento em segurança para todos os funcionários, o desenvolvimento aprofundado de habilidades para a equipe de TI e segurança e soluções avançadas de segurança de rede.

Além de instruir os funcionários sobre como lidar com ameaças, os programas de treinamento e conscientização também precisam estabelecer as bases para uma cultura de cibersegurança em toda a organização. A Fortinet oferece serviços de treinamento e conscientização em cibersegurança para empresas que desejam desenvolver uma força de trabalho consciente da importância da segurança cibernética.

Desenvolvido por instrutores de renome mundial do Fortinet Training Institute, este serviço abrange uma ampla gama de tópicos, oferece conteúdo personalizável e reforça o conhecimento dos alunos por meio de sessões regulares de revisão e avaliações. As organizações que utilizam o serviço também podem acessar diversos painéis para acompanhar o progresso e receber relatórios de treinamento, demonstrando seu compromisso com a cibersegurança e a conformidade com as regulamentações necessárias.

Página de Outono

Fonte: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563