يفتقر معظم موظفي المنظمة إلى المعرفة الأساسية بالأمن السيبراني.

DNVN - في 28 أكتوبر، أصدرت شركة فورتينيت تقرير دراسة الوعي والتدريب على الأمن السيبراني العالمي لعام 2024، والذي يسلط الضوء على الدور المهم للقوى العاملة التي تتمتع بالخبرة في مجال الأمن السيبراني في إدارة وتخفيف المخاطر للمؤسسات.

ومع استخدام الجهات الخبيثة للذكاء الاصطناعي لزيادة عدد وسرعة الهجمات، يقول القادة إنه سيكون من الصعب على موظفيهم اكتشاف هذه التهديدات، حسبما جاء في التقرير.

يتوقع أكثر من 60% من المشاركين في الاستطلاع أن يصبح عدد أكبر من الموظفين ضحايا لهجمات المجرمين الإلكترونيين الذين يستخدمون الذكاء الاصطناعي. لكن الخبر السار هو أن معظم المشاركين (80%) قالوا أيضًا إن المعرفة على مستوى المؤسسة بهجمات الذكاء الاصطناعي جعلت مؤسساتهم أكثر استعدادًا لنشر التدريب والتوعية بالأمن السيبراني.

قد يكون الموظفون هم خط الدفاع الأول للمنظمة، ولكن القادة يشعرون بقلق متزايد إزاء افتقار موظفيهم إلى الوعي الأمني. يعتقد ما يقرب من 70% من المشاركين أن موظفيهم يعانون من نقص حاد في المعرفة بالأمن السيبراني، مقارنة بـ 56% في عام 2023.

وقال جون ماديسون، كبير مسؤولي التسويق في شركة فورتينيت، إنه مع تبني الجهات الفاعلة في مجال التهديد لتقنيات جديدة مثل الذكاء الاصطناعي، يتعين على الموظفين في المؤسسات والشركات أن يكونوا خط دفاع أول قوي.

يدرك القادة أهمية التدريب على التوعية بالأمن السيبراني ويعتقدون أن المحتوى المحدد والمصمم خصيصًا هو ما يجعل برامج التدريب أكثر فعالية. أكثر من 80% من القادة راضون عن جهود التوعية والتدريب على الأمن السيبراني الحالية في شركاتهم.

إحدى الطرق الشائعة التي يستغل بها مجرمو الإنترنت الذكاء الاصطناعي هي جعل مخططات أو برامج التصيد أكثر مصداقية وأصعب في اكتشافها. نظرًا لأن هجمات التصيد تستهدف المستخدمين الأفراد بشكل مباشر، فيجب على المؤسسات التركيز بشكل أساسي على تثقيف الموظفين حول كيفية اكتشاف هذه الهجمات وتجنب الوقوع ضحية لها.

المستخدم النهائي لا يزال هو الهدف الأساسي. في العام الماضي، واجهت أكثر من 80% من المؤسسات هجمات في شكل برامج ضارة، وهجمات التصيد الاحتيالي، وهجمات كلمات المرور، والتي استهدفت الأفراد بشكل مباشر.

مع تطور الهجمات، أصبح التثقيف والتوعية بالأمن السيبراني أكثر أهمية. قال ما يقرب من جميع المشاركين في الاستطلاع (96%) إن قيادة أعمالهم تدعم تدريب الموظفين وتوعيتهم بالأمن السيبراني.

وأفاد ما يقرب من جميع المشاركين (98%) أن منع الاحتيال هو جزء من تدريبهم وبرامجهم. وتشمل أولويات التدريب الأخرى أمن البيانات (48%) وخصوصية البيانات (41%).

في حين تلعب فرق تكنولوجيا المعلومات والأمن دورًا حيويًا في حماية المؤسسات من التهديدات الإلكترونية، يلعب موظفو الشركة أيضًا دورًا حيويًا في منع الخروقات.

يتم إعداد الموظفين من خلال الوعي بالأمن السيبراني وفرص التدريب. قال معظم القادة (86%) إن موظفيهم يصنفون التدريب والتوعية بالأمن السيبراني بشكل إيجابي، حيث صنفه 55% بأنه "إيجابي للغاية".

تحصل المنظمات على نتائج إيجابية عند تنفيذ برامج التوعية والتدريب الأمني. وقالت أغلبية القادة (89%) إن مؤسساتهم نجحت في تحسين وضعها الأمني ​​جزئيًا على الأقل بعد تنفيذ برنامج تدريبي للتوعية بالأمن السيبراني، ولم يقل أحد إنه لم يكن هناك أي تحسن.

وفي ردهم على الاستطلاع، قال جميع صناع القرار تقريبًا (96%) إن قيادات أعمالهم تدعم تنفيذ التدريب لرفع مستوى الوعي بالأمن السيبراني بين الموظفين.

وبحسب استطلاع هذا العام، يعتقد 96% من القادة أن رفع مستوى وعي الموظفين سيساعد في تعزيز وضع الأمن السيبراني في مؤسساتهم. ومع ذلك، أشار المشاركون في الاستطلاع أيضًا إلى وجود العديد من العوامل الرئيسية التي تحدد فعالية برامج التدريب.

المحتوى المقنع هو المفتاح. في حين أن 86% من المديرين راضون عن حلول التدريب والتوعية الأمنية الحالية لديهم، فإن القلق الأكبر بين أولئك الذين يشعرون بعدم الرضا هو الافتقار إلى المحتوى الجذاب.

خذ وقت التدريب في الاعتبار. لتجنب التحميل الزائد، خذ بعين الاعتبار مقدار الوقت المطلوب من المتعلمين. إن مطالبة الموظفين بوقت طويل قد يؤدي إلى زيادة أعباء عملهم. الوقت الموصى به عادة هو 1.1 إلى 2 ساعة، بمتوسط ​​حوالي 3 ساعات.

بناء قوة عاملة على دراية بالأمن السيبراني من خلال خدمات التوعية والتدريب على الأمن من Fortinet

إن خرقًا واحدًا فقط قد يكون له عواقب وخيمة على الأعمال التجارية. يجب تطوير استراتيجية دفاعية ثلاثية الأبعاد تتضمن الوعي الأمني ​​والتدريب لجميع الموظفين، والمهارات المتخصصة لموظفي تكنولوجيا المعلومات والأمن؛ بالإضافة إلى حلول أمنية متقدمة للشبكات.

بالإضافة إلى تثقيف الموظفين حول كيفية التعامل مع التهديدات، يجب أن يعمل التدريب والتوعية أيضًا على إنشاء الأساس لثقافة الأمن السيبراني في جميع أنحاء المنظمة. توفر شركة Fortinet خدمات التدريب والتوعية بالأمن السيبراني للشركات التي تتطلع إلى تطوير قوة عاملة على دراية بالأمن السيبراني.

تم تصميم هذه الخدمة من قبل أفضل المدربين على مستوى العالم من معهد فورتينيت للتدريب، وتغطي الخدمة مجموعة واسعة من المواضيع، كما يمكن تخصيصها وتعزز معرفة المتعلمين من خلال المراجعة والاختبار الدوري. يمكن للمؤسسات التي تستخدم الخدمة أيضًا الوصول إلى لوحات معلومات مختلفة لتتبع التقدم وتلقي تقارير التدريب، مما يدل على أن الشركة تضمن الأمن السيبراني والامتثال للوائح اللازمة.

صفحة الخميس

المصدر: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563