Повышение осведомленности сотрудников о киберугрозах

59
4 минуты
Повышение осведомленности сотрудников о киберугрозах
Алексей Осипов



Поскольку киберпреступники продолжают совершенствовать свою тактику, организации по всему миру как никогда подвержены риску взлома. Согласно последним исследованиям компании Fortinet, киберпреступники не собираются сбавлять обороты: услуга Ransomware-as-a-Service (RaaS) становится причиной все более изощренных атак, растет число уникальных эксплойтов, вариантов вредоносного ПО и активность бот-сетей. Оргагнизации, несомненно, ощущают на себе последствия такого увеличения объема и разнообразия тактик кибератак. Согласно глобальному отчету Fortinet 2023 Cybersecurity Skills Gap Global Report, 84% организаций за последние 12 месяцев столкнулись как минимум с одной утечкой информации.

Для обнаружения и предотвращения инцидентов необходима комплексная стратегия, и сотрудники играют в ней решающую роль. Хотя более 80% опрошенных организаций отметили, что у них есть действующие программы обучения по вопросам безопасности, большинство из них (56%) по-прежнему считают, что их сотрудники не обладают необходимыми знаниями о передовых методах обеспечения кибербезопасности. Эти опасения вполне оправданы, если учесть, что 74% прошлогодних утечек связаны с человеческим фактором.

Если сотрудники обладают необходимыми знаниями, они могут эффективно защищаться от злоумышленников. Однако подход к созданию и поддержке программы повышения осведомленности о кибербезопасности в масштабах всей организации может способствовать как успеху, так и его разрушению. В конечном счете, инициативы по повышению осведомленности и обучению в области безопасности - это меры по управлению изменениями, и относиться к ним следует с пониманием на самом высоком уровне.