AFortinet, globaali kyberturvallisuusyritys, joka edistää verkon ja turvallisuuden yhdistämistä, julkaisi tänään senVuoden 2024 globaali kyberturvallisuuden tietoisuus- ja koulutustutkimus, korostamalla kybertietoisen työvoiman keskeistä roolia organisaatioriskien hallinnassa ja lieventämisessä
Tutkimuksen globaalit päätelmät sisältävät:
- Kun pahantahtoiset toimijat käyttävät tekoälyä hyökkäystensä määrän ja nopeuden lisäämiseen, johtajat uskovat, että nämä uhkat ovat vaikeampia havaita työntekijöidensä toimesta.
Yli 60 % haastatelluista odottaa, että yhä useammat työntekijät joutuvat kyberrikollisten hyökkäysten uhreiksi, joissa käytetään tekoälyä. Kuitenkin, Hyvä uutinen on, että suurin osa haastatelluista (80%) toteaa myös, että koko yrityksen tieto tekoälyn aiheuttamista hyökkäyksistä on tehnyt heidän organisaatioistaan avoimempia turvallisuustietoisuuden ja -koulutuksen toteuttamiselle
- Työntekijät voivat olla organisaation ensimmäinen puolustuslinja, mutta johtajat ovat yhä huolestuneempia työntekijöidensä turvallisuustietoisuuden puutteesta
Lähes 70 % haastatelluista uskoo, että heidän työntekijöillään ei ole kriittistä kyberturvallisuustietämystä, vastaan 56% vuonna 2023
- Johtajat tunnustavat turvallisuustietoisuuden koulutuksen merkityksen, mutta he uskovat, että tietyt ominaisuudet tekevät joistakin koulutusohjelmista tehokkaampia kuin toisista
Yli puolet johtajista sanoo suunnittelevansa turvallisuustietoisuuskampanjoitaan, toimitetaan sisältöä kuukausittain (34%) tai neljännesvuosittain (47%). Johtajat korostavat myös, että korkealaatuinen sisältö näyttelee tärkeää roolia ohjelman menestyksessä tai epäonnistumisessa
Kun uhka-agentit hyödyntävät uusia teknologioita, kuten tekoälyä, hyökkäystensä monimutkaisuuden lisäämiseksi, on yhä tärkeämpää, että työntekijät toimivat vahvana ensilinjan puolustuksena. Fortinetin uusi tutkimus korostaa kyberturvallisuuskulttuurin luomisen tärkeyttä sekä tarvetta lisätä tietoisuutta ja koulutusta turvallisuudesta koko organisaatiossa. Nämä löydökset korostavat palkitun turvallisuusvalistus- ja koulutuspalvelumme merkitystä yrityksille, mukaan lukien ilmainen koulutusversio, joka on saatavilla peruskoulu- ja lukioille ympäri maailmaa, ja sen rooli kyberkestävyuden vahvistamisessa, ilmoitaJohn Maddison, Fortinetin markkinointijohtaja
Viimeisimmät uhkat, joita työntekijöiden on torjuttava
Yksi tärkeimmistä tavoista, joilla kyberrikolliset käyttävät tekoälyä, on tehdä phishing-skeemeistä luotettavampia ja vaikeampia havaita. Koska phishing kohdistuu suoraan yksittäisiin käyttäjiin, organisaatiot keskittyvät voimakkaasti opettamaan työntekijöilleen tunnistamaan ja välttämään joutumasta näiden hyökkäysten uhreiksi
- Loppukäyttäjät ovat edelleen houkuttelevia kohteita. Yli80% organisaatioistakohtasivat hyökkäyksiä viime vuonna, kuin haittaohjelma, kalastelu ja salasanojen hyökkäykset, jotka kohdistuivat suoraan yksilöihin
- Kun hyökkäykset kehittyvät, tietoisuus ja turvallisuuskoulutus tulevat olemaan yhä tärkeämpiäLähes kaikki (96%) haastatelluista ilmoittavat, että heidän johtoryhmänsä tukee työntekijöiden turvallisuustietoisuuskoulutusta
- Lähes kaikki haastatellut (98%) sanovat, että phishingin ehkäisy on osa heidän koulutusohjelmiaan ja -suunnitelmiaanMuita koulutuksen prioriteetteja ovat tietoturva (48%) ja yksityisyys (41%)
Työntekijät voivat toimia vahvana ensimmäisenä puolustuslinjana hyökkäyksiä vastaan
Vaikka turvallisuus- ja IT-tiimit ovat ratkaisevan tärkeitä organisaatioiden suojaamiseksi kyberuhilta, yrityksen työntekijöillä on myös tärkeä rooli rikkomusten ehkäisyssä
- Työntekijät ovat avoimia kyberturvallisuustietoisuuden ja -koulutuksen mahdollisuuksilleSuurin osa johtajista (86%) toteaa, että heidän työntekijänsä näkevät turvallisuustietoisuuden ja -koulutuksen positiivisesti
- Organisaatiot näkevät positiivisia tuloksia, kun ne toteuttavat turvallisuuskoulutus- ja tietoisuusohjelmiaValtaosa johtajista (89%) toteaa, että heidän organisaationsa on nähnyt ainakin jonkin verran parannusta turvallisuustilanteessaan turvallisuustietoisuuden ja -koulutuksen käyttöönoton jälkeen. Yksikään haastatelluista ei väittänyt, ettei olisi nähnyt mitään parannusta
Kybertietoisuuden koulutus on elintärkeää, mutta kaikki ohjelmat eivät ole luotu samalla tavalla
A maioria das organizações é motivada a introduzir treinamento e conscientização sobre segurança com base em sua experiência de violação ou conhecimento de ameaças em seu setor e/ou indústria. Lähes kaikki päätöksentekijät (96%) sanovat, että heidän johtoryhmänsä tukee koulutuksen toteuttamista työntekijöiden tietoisuuden lisäämiseksi kyberturvallisuudesta
Tämän vuoden tutkimuksen mukaan, 97% johtajista uskoo, että työntekijöiden tietoisuuden lisääminen vahvistaisi yrityksen kyberturvallisuusasennetta. Kuitenkin, haastatuille on myös samaa mieltä siitä, että koulutusohjelmien avainominaisuudet ovat tärkeitä tehokkuuden kannalta
- Houkutteleva sisältö on keskeistäVaikka 86 % päättäjistä sanoo olevansa tyytyväisiä nykyiseen turvallisuusvalistus- ja koulutusratkaisuunsa, suurin valitus oli kiinnostavan sisällön puute niiden keskuudessa, jotka eivät ole tyytyväisiä
- Harkitse tarvittavaa omistautumisaikaaVältä harjoitteluväsymystä ottaen huomioon opiskelijoilta vaadittava aika. Liiallinen ajan vaatiminen työntekijöiltä voi kuormittaa heitä. Välinen 1,1 ja 2 tuntia on yleisin ehdotettu aika, kolmen tunnin keskiarvolla
Kehitä kyber-tietoista työvoimaa Fortinetin turvallisuustietoisuus- ja koulutuspalvelun avulla
Yksi ainoa rikkomustapaus voi aiheuttaa merkittäviä seurauksia liiketoiminnalle. On tärkeää rakentaakolme ulottuvuutta käsittävä puolustusstrategiajoka sisältää tietoisuuden ja turvallisuuskoulutuksen kaikille työntekijöille, kyberturvallisuuden tekniset taidot IT- ja turvallisuustiimille sekä edistyneet turvallisuusratkaisut verkolle.
Lisäksi opetetaan ihmisille, mitä tehdä, kun he kohtaavat uhkia, tietoisuus ja koulutus luovat perustan kyberturvallisuuskulttuurin luomiselle koko organisaatiossa. Fortinet tarjoaatietoisuuden ja koulutuksen palvelu turvallisuudessakyberosaamisen kehittämisestä kiinnostuneille yrityksille. Fortinet Training Institute - maailmanluokan kouluttajien suunnittelema, tämä palvelu kattaa laajan valikoiman aiheita, tarjoaa mahdollisuuksia sisällön räätälöimiseen ja vahvistaa oppimista muistutusten ja säännöllisten tarkistusten avulla. Organisaatiot, jotka käyttävät palvelua, saavat myös käyttöönsä erilaisia paneeleja opiskelijan edistymisen seuraamiseksi ja raporttien laatimiseksi kyberturvavaatimusten ja vaatimustenmukaisuuden täyttämiseksi
