DNVN — 28 октября компания Fortinet опубликовала свой глобальный исследовательский отчет за 2024 год по вопросам обучения и повышения осведомленности в области кибербезопасности, в котором подчеркивается решающая роль квалифицированных специалистов в области кибербезопасности в управлении и снижении организационных рисков.
Согласно отчету, поскольку злоумышленники используют ИИ (искусственный интеллект) для увеличения числа и скорости атак, руководители считают, что их сотрудникам будет сложно выявлять эти угрозы.
Более 60% участников опроса предсказали, что все больше сотрудников могут стать жертвами кибератак с использованием ИИ. Однако хорошая новость заключается в том, что большинство респондентов (80%) также указали, что знание о кибератаках с использованием ИИ в масштабах всего предприятия помогло их организациям лучше подготовиться к внедрению программ обучения и повышения осведомленности в области кибербезопасности.
Сотрудники могут быть первой линией защиты организации, но руководители все больше обеспокоены недостаточным уровнем осведомленности своих работников в вопросах кибербезопасности. Почти 70% респондентов считают, что их сотрудники серьезно не осведомлены о кибербезопасности, по сравнению с 56% в 2023 году.
По словам Джона Мэддисона, директора по маркетингу компании Fortinet, поскольку угрозы безопасности используют новые технологии, такие как искусственный интеллект, сотрудники организаций и предприятий должны быть первой линией защиты.
Руководители признают важность обучения основам кибербезопасности и считают, что специально разработанный контент является ключом к повышению эффективности программ обучения. Более 80% руководителей удовлетворены текущими усилиями своих компаний по обучению и повышению осведомленности в области кибербезопасности.
Один из распространенных способов, которым киберпреступники используют ИИ, — это повышение убедительности фишинговых схем или программ и усложнение их обнаружения. Поскольку фишинговые атаки нацелены непосредственно на отдельных пользователей, организациям следует в первую очередь сосредоточиться на обучении сотрудников тому, как распознавать такие атаки и избегать их.
Основная цель по-прежнему — конечные пользователи. В прошлом году более 80% организаций столкнулись с атаками в виде вредоносного ПО, фишинга и взлома паролей, направленными непосредственно на отдельных лиц.
По мере эскалации кибератак обучение и повышение осведомленности в области кибербезопасности становятся еще более важными. Почти все (96%) участники опроса указали, что руководство их компании поддерживает обучение и повышение осведомленности сотрудников в области кибербезопасности.
Почти все (98%) указали, что предотвращение мошенничества является частью их программ и планов обучения. Среди других приоритетных направлений обучения были безопасность данных (48%) и конфиденциальность данных (41%).
Хотя команды специалистов по безопасности и ИТ играют решающую роль в защите организаций от киберугроз, сотрудники компании также играют важную роль в предотвращении нарушений безопасности.
Сотрудники положительно относятся к возможностям обучения и повышения осведомленности в области кибербезопасности. Большинство руководителей (86%) отметили, что их сотрудники положительно оценивают обучение и повышение осведомленности в области кибербезопасности, при этом 55% оценили это как «очень позитивное».
Внедрение программ обучения и повышения осведомленности в области кибербезопасности принесло организациям положительные результаты. Большинство руководителей (89%) сообщили, что после внедрения таких программ уровень кибербезопасности в их организации в той или иной степени повысился, и никто не отметил отсутствия улучшений.
В ходе опроса почти все лица, принимающие решения (96%), указали, что руководство компании поддерживает внедрение программ обучения для повышения осведомленности сотрудников о кибербезопасности.
Согласно опросу этого года, 96% руководителей считают, что повышение осведомленности сотрудников поможет укрепить кибербезопасность организации. Однако участники опроса также отметили, что эффективность программ обучения определяется несколькими ключевыми факторами.
Привлекательный контент имеет ключевое значение. Хотя 86% менеджеров удовлетворены существующими решениями в области обучения и повышения осведомленности в сфере безопасности, среди тех, кто недоволен, наибольшую обеспокоенность вызывает отсутствие привлекательного контента.
Учитывайте время обучения. Чтобы избежать перегрузки, определите количество времени, необходимое обучающимся. Слишком большие требования к сотрудникам могут привести к их переутомлению. Наиболее часто рекомендуемое время составляет от 1,1 до 2 часов, в среднем около 3 часов.
Создайте команду специалистов, осведомленных в вопросах кибербезопасности, с помощью услуг Fortinet по обучению и повышению осведомленности в этой области.
Даже одно нарушение может иметь серьезные последствия для бизнеса. Необходима трехсторонняя стратегия защиты, включающая повышение осведомленности и обучение всех сотрудников вопросам безопасности, углубленное развитие навыков ИТ-специалистов и сотрудников службы безопасности, а также передовые решения в области сетевой безопасности.
Помимо обучения сотрудников методам противодействия угрозам, программы обучения и повышения осведомленности также должны заложить основу для культуры кибербезопасности во всей организации. Компания Fortinet предоставляет услуги по обучению и повышению осведомленности в области кибербезопасности предприятиям, которые хотят создать коллектив, осведомленный в вопросах кибербезопасности.
Разработанная инструкторами мирового класса из Института обучения Fortinet, эта услуга охватывает широкий спектр тем, предлагает настраиваемый контент и закрепляет знания обучающихся посредством регулярных обзорных занятий и оценок. Организации, использующие эту услугу, также могут получить доступ к различным панелям мониторинга для отслеживания прогресса и получения отчетов об обучении, демонстрируя свою приверженность кибербезопасности и соблюдению необходимых нормативных требований.
Осенняя страница
Источник: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563








