UNFortinet, entreprise mondiale en cybersécurité qui propulse la convergence réseau et sécurité, a lancé aujourd'hui saEnquête mondiale 2024 sur la sensibilisation et la formation à la cybersécurité, soulignant le rôle crucial qu'une main-d'œuvre ayant une sensibilisation à la cybersécurité joue dans la gestion et l'atténuation des risques organisationnels
Les principales conclusions de l’enquête mondiale sont les suivantes :
- À mesure que des agents malveillants utilisent l'IA pour augmenter le volume et la vitesse de leurs attaques, les dirigeants croient que ces menaces seront plus difficiles à détecter par leurs employés.
Plus de 60 % des personnes interrogées s'attendent à ce que davantage d'employés soient victimes d'attaques où des cybercriminels utilisent l'IA. Cependant, la bonne nouvelle est que la majorité des personnes interrogées (80 %) affirment également que la connaissance de l'ensemble de l'entreprise sur les attaques amplifiées par l'IA a rendu leurs organisations plus ouvertes à la mise en œuvre de la sensibilisation et de la formation à la sécurité
- Les employés peuvent être la première ligne de défense d'une organisation, mais les dirigeants sont de plus en plus préoccupés par le manque de sensibilisation de leurs employés à la sécurité
Près de 70 % des personnes interrogées estiment que leurs employés n'ont pas de connaissances critiques en matière de cybersécurité, contre 56% en 2023
- Les dirigeants reconnaissent l'importance de la formation de sensibilisation à la sécurité, mais ils croient que des attributs spécifiques rendent certains programmes de formation plus efficaces que d'autres
Plus de la moitié des dirigeants disent qu'ils prévoient leurs campagnes de sensibilisation à la sécurité, livraison de contenu mensuellement (34%) ou trimestriellement (47%). Les dirigeants soulignent également que le contenu de haute qualité joue un rôle important dans le succès ou l'échec du programme
À mesure que les agents de menace exploitent de nouvelles technologies comme l'IA pour accroître la sophistication de leurs attaques, il est de plus en plus crucial que les employés agissent comme une première ligne de défense robuste. La nouvelle recherche de Fortinet souligne l'importance de créer une culture de sécurité cybernétique et la nécessité d'établir une sensibilisation et une formation à la sécurité dans toute l'organisation. Ces découvertes renforcent l'importance de notre service primé de sensibilisation et de formation à la sécurité pour les entreprises, y compris la version éducative gratuite disponible pour les écoles élémentaires et secondaires du monde entier, et son rôle dans le renforcement de la résilience cybernétique, déclareJohn Maddison, Directeur Marketing de Fortinet
Les dernières menaces que les employés doivent combattre :
L'une des principales façons dont les cybercriminels utilisent l'IA est de rendre les schémas de phishing plus crédibles et plus difficiles à détecter. Comment le phishing cible directement les utilisateurs individuels, les organisations sont fortement axées sur l'enseignement aux employés de reconnaître et d'éviter d'être victimes de ces attaques
- Les utilisateurs finaux restent des cibles attrayantes. Plus que80 % des organisationsont affronté des attaques l'année dernière, comme un malware, phishing et attaques par mot de passe qui visaient directement les individus
- À mesure que les attaques évoluent, la sensibilisation et la formation en sécurité deviendront de plus en plus essentiellesPresque tous (96%) des répondants affirment que leur équipe de direction soutient la formation de sensibilisation à la sécurité des employés
- Presque tous les interviewés (98 %) affirment que la prévention du phishing est un élément de leurs programmes et plans de formationD'autres priorités de formation incluent la sécurité des données (48%) et la confidentialité (41%)
Les employés peuvent agir comme une première ligne de défense solide contre les attaques
Bien que les équipes de sécurité et de TI soient cruciales pour protéger les organisations contre les menaces cybernétiques, les employés d'une entreprise jouent également un rôle important dans la prévention des violations
- Les employés sont ouverts aux opportunités de sensibilisation et de formation en cybersécuritéLa majorité des dirigeants (86%) affirme que leurs employés perçoivent positivement la sensibilisation et la formation en matière de sécurité
- Les organisations constatent des résultats positifs lorsqu'elles mettent en œuvre des programmes de formation à la sécurité et de sensibilisationLa grande majorité des dirigeants (89%) affirme que leur organisation a constaté au moins une certaine amélioration de sa posture de sécurité après la mise en œuvre de la sensibilisation et de la formation à la sécurité. Aucun interviewé n'a déclaré n'avoir constaté aucune amélioration
La formation à la sensibilisation à la cybersécurité est vitale, mais tous les programmes ne sont pas créés de la même manière
A maioria das organizações é motivada a introduzir treinamento e conscientização sobre segurança com base em sua experiência de violação ou conhecimento de ameaças em seu setor e/ou indústria. Presque tous les décideurs (96 %) affirment que leur équipe de direction soutient la mise en œuvre de formations pour sensibiliser les employés à la cybersécurité
Selon l'enquête de cette année, 97 % des dirigeants estiment que l'augmentation de la sensibilisation des employés renforcerait la posture de cybersécurité de l'entreprise. Cependant, les interviewés s'accordent également à dire qu'il existe des attributs clés des programmes de formation qui sont importants pour l'efficacité
- Un contenu attrayant est fondamentalBien que 86 % des décideurs disent être satisfaits de leur solution actuelle de sensibilisation et de formation à la sécurité, la plus grande plainte était le manque de contenu engageant parmi ceux qui ne sont pas satisfaits
- Considérez le temps de dévouement nécessaireÉvitez la fatigue d'entraînement en tenant compte du temps requis des élèves. Exiger beaucoup de temps des employés peut les surcharger. Entre 1,1 et 2 heures est le temps le plus couramment proposé, avec une moyenne de trois heures
Développez une main-d'œuvre consciente de la cybersécurité grâce au service de sensibilisation et de formation à la sécurité de Fortinet :
Un seul incident de violation a des répercussions significatives pour une entreprise. Il est vital de construireune stratégie de défense à trois voletsqui inclut la sensibilisation et la formation à la sécurité pour tous les employés, compétences techniques en cybersécurité pour l'équipe informatique et sécurité et solutions de sécurité avancées pour le réseau.
En plus d'enseigner aux gens quoi faire lorsqu'ils rencontrent des menaces, la sensibilisation et la formation établissent la base pour créer une culture de cybersécurité dans toute l'organisation. Fortinet propose leservice de sensibilisation et de formation à la sécuritépour les entreprises qui souhaitent développer une main-d'œuvre avec des connaissances en cybersécurité. Conçu par les instructeurs de niveau mondial de l'Institut de formation Fortinet, ce service couvre une large gamme de sujets, offre des opportunités de personnalisation du contenu et renforce les apprentissages avec des rappels et des vérifications périodiques. Les organisations qui utilisent le service ont également accès à une variété de tableaux de bord pour suivre les progrès des élèves et générer des rapports pour répondre aux besoins d'assurance cybernétique et de conformité
