زیادہ تر تنظیمی ملازمین سائبر سیکیورٹی کے بارے میں بنیادی معلومات سے محروم ہیں۔

DNVN - 28 اکتوبر کو، Fortinet نے 2024 کی عالمی سائبرسیکیوریٹی آگاہی اور تربیتی مطالعہ کی رپورٹ جاری کی، جس میں تنظیموں کے لیے خطرات کو منظم کرنے اور ان کو کم کرنے میں سائبر سیکیورٹی سے آگاہ افرادی قوت کے اہم کردار پر روشنی ڈالی گئی۔

رپورٹ میں کہا گیا ہے کہ چونکہ بدنیتی پر مبنی اداکار حملوں کی تعداد اور رفتار بڑھانے کے لیے AI (مصنوعی ذہانت) کا استعمال کرتے ہیں، لیڈروں کا کہنا ہے کہ انہیں اپنے ملازمین کے لیے ان خطرات کا پتہ لگانا مشکل ہوتا ہے۔

سروے کے 60% سے زیادہ جواب دہندگان نے پیش گوئی کی ہے کہ ممکنہ طور پر زیادہ ملازمین AI کا استعمال کرتے ہوئے سائبر جرائم پیشہ افراد کے حملوں کا شکار ہوں گے۔ تاہم، اچھی خبر یہ ہے کہ زیادہ تر جواب دہندگان (80%) نے یہ بھی کہا کہ انٹرپرائز وسیع AI حملوں کے بارے میں علم نے ان کی تنظیموں کو سائبرسیکیوریٹی ٹریننگ اور آگاہی کے لیے مزید تیار کر دیا ہے۔

ملازمین کسی تنظیم کے دفاع کی پہلی لائن ہو سکتے ہیں، لیکن رہنماؤں کو اپنے ملازمین کی حفاظت سے متعلق آگاہی کی کمی کے بارے میں تشویش بڑھ رہی ہے۔ تقریباً 70% جواب دہندگان کا خیال ہے کہ ان کے ملازمین میں سائبر سیکیورٹی کے علم کی شدید کمی ہے، جو کہ 2023 میں 56% سے زیادہ ہے۔

فورٹینیٹ کے چیف مارکیٹنگ آفیسر جان میڈیسن کے مطابق، چونکہ دھمکی آمیز اداکار AI جیسی نئی ٹیکنالوجیز کا استعمال کرتے ہیں، تنظیموں اور کاروباروں میں ملازمین کو مضبوط دفاع کی پہلی لائن ہونی چاہیے۔

قائدین سائبرسیکیوریٹی بیداری کی تربیت کی اہمیت کو تسلیم کرتے ہیں اور سمجھتے ہیں کہ خاص طور پر ڈیزائن کردہ مواد ہی تربیتی پروگراموں کو زیادہ موثر بناتا ہے۔ 80% سے زیادہ رہنما اپنی تنظیم کی موجودہ سائبرسیکیوریٹی بیداری اور تربیتی کوششوں سے مطمئن ہیں۔

سائبر کرائمینز AI کا استعمال کرنے والے عام طریقوں میں سے ایک فریب دہی کی اسکیموں یا پروگراموں کو زیادہ قابل اعتماد اور ان کا پتہ لگانا مشکل بنانا ہے۔ چونکہ فشنگ حملوں کا مقصد براہ راست انفرادی صارفین پر ہوتا ہے، اس لیے تنظیموں کو بنیادی طور پر ملازمین کو اس بات کی تعلیم دینے پر توجہ دینی چاہیے کہ ان حملوں کا شکار ہونے سے کیسے بچنا ہے۔

آخری صارف بنیادی ہدف بنے ہوئے ہیں۔ پچھلے سال، 80% سے زیادہ تنظیموں کو میلویئر، فشنگ، اور پاس ورڈ حملوں کی شکل میں حملوں کا سامنا کرنا پڑا جن کا مقصد براہ راست افراد تھے۔

جیسے جیسے حملے تیار ہوتے ہیں، سائبر سیکیورٹی کی تربیت اور آگاہی زیادہ اہم ہوتی جاتی ہے۔ سروے کے تقریباً تمام (96%) جواب دہندگان نے کہا کہ ان کے کاروباری رہنما ملازمین کے لیے سائبر سیکیورٹی کی تربیت اور بیداری کی حمایت کرتے ہیں۔

تقریباً تمام (98%) نے کہا کہ فراڈ کی روک تھام ان کے تربیتی پروگراموں اور منصوبوں کا حصہ ہے۔ دیگر اعلی تربیتی ترجیحات میں ڈیٹا سیکیورٹی (48%) اور ڈیٹا پرائیویسی (41%) شامل ہیں۔

جہاں IT اور سیکورٹی ٹیمیں سائبر خطرات سے تنظیموں کی حفاظت میں اہم کردار ادا کرتی ہیں، وہیں کاروبار کے ملازمین بھی خلاف ورزیوں کو روکنے میں اہم کردار ادا کرتے ہیں۔

ملازمین سائبر سیکیورٹی کی تربیت اور بیداری کے مواقع کے لیے کھلے ہیں۔ زیادہ تر رہنماؤں (86%) نے کہا کہ ان کے ملازمین سائبر سیکیورٹی کی تربیت اور آگاہی کو مثبت انداز میں درجہ دیتے ہیں، 55% نے اسے "بہت مثبت" قرار دیا۔

سائبرسیکیوریٹی بیداری اور تربیتی پروگراموں کو نافذ کرتے وقت تنظیمیں مثبت نتائج دیکھتی ہیں۔ لیڈروں کی اکثریت (89%) نے کہا کہ سائبرسیکیوریٹی آگاہی اور تربیتی پروگراموں کو نافذ کرنے کے بعد ان کی تنظیم میں کم از کم سیکورٹی پوزیشن میں کچھ بہتری آئی ہے، اور کسی نے بھی یہ نہیں کہا کہ کوئی بہتری نہیں آئی۔

سروے کے جواب میں، تقریباً تمام فیصلہ سازوں (96%) نے کہا کہ ان کی کاروباری قیادت ملازمین میں سائبرسیکیوریٹی بیداری بڑھانے کے لیے تربیت کے نفاذ کی حمایت کرتی ہے۔

اس سال کے سروے کے مطابق، 96% لیڈروں کا خیال ہے کہ ملازمین کے بارے میں بیداری بڑھانے سے ان کی تنظیم کی سائبرسیکیوریٹی پوزیشن کو مضبوط کرنے میں مدد ملے گی۔ تاہم، جواب دہندگان نے یہ بھی نشاندہی کی کہ کئی اہم عوامل ہیں جو تربیتی پروگراموں کی تاثیر کا تعین کرتے ہیں۔

مشغول مواد کلید ہے. جب کہ 86% مینیجرز اپنے موجودہ سیکیورٹی بیداری اور تربیتی حل سے مطمئن ہیں، ان لوگوں میں جو غیر مطمئن ہیں، سب سے بڑی تشویش کشش مواد کی کمی ہے۔

تربیت کی مدت پر غور کریں۔ زیادہ بوجھ سے بچنے کے لیے، سیکھنے والے کے لیے درکار وقت پر غور کریں۔ ملازمین سے بہت زیادہ وقت مانگنا انہیں مغلوب کر سکتا ہے۔ سب سے زیادہ تجویز کردہ دورانیہ 1.1 سے 2 گھنٹے ہے، اوسطاً تقریباً 3 گھنٹے۔

Fortinet سیکورٹی بیداری اور تربیتی خدمات کے ساتھ سائبرسیکیوریٹی سے آگاہ افرادی قوت بنائیں

صرف ایک خلاف ورزی کے کاروبار کے لیے سنگین نتائج ہو سکتے ہیں۔ تین جہتی دفاعی حکمت عملی میں تمام ملازمین کے لیے سیکیورٹی سے متعلق آگاہی اور تربیت، آئی ٹی اور سیکیورٹی عملے کے لیے خصوصی مہارتیں اور نیٹ ورک کے لیے جدید سیکیورٹی حل شامل ہونا چاہیے۔

ملازمین کو دھمکیوں کا جواب دینے کے بارے میں تعلیم دینے کے علاوہ، تربیت اور آگاہی کو بھی پوری تنظیم میں سائبرسیکیوریٹی کلچر کی بنیاد بنانا چاہیے۔ Fortinet سائبر سیکیورٹی سے آگاہ افرادی قوت تیار کرنے کے خواہاں کاروباروں کے لیے سائبر سیکیورٹی کی تربیت اور آگاہی کی خدمات پیش کرتا ہے۔

Fortinet Training Institute کے عالمی معیار کے، اعلیٰ درجے کے انسٹرکٹرز کے ذریعے ڈیزائن کردہ، یہ سروس موضوعات کی ایک وسیع رینج پر محیط ہے، حسب ضرورت ہے، اور باقاعدگی سے تکرار اور جانچ کے ذریعے سیکھنے والوں کے سیکھنے کو تقویت دیتی ہے۔ سروس استعمال کرنے والی تنظیمیں پیش رفت کو ٹریک کرنے اور تربیتی رپورٹس حاصل کرنے کے لیے مختلف ڈیش بورڈز تک رسائی حاصل کر سکتی ہیں، یہ ثابت کر کے کہ ان کا کاروبار محفوظ ہے اور ضروری ضوابط کے مطابق ہے۔

جمعرات کا صفحہ

ماخذ: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563