Den meisten Mitarbeitern in Organisationen mangelt es an Grundkenntnissen im Bereich Cybersicherheit.

DNVN – Am 28. Oktober veröffentlichte Fortinet den „2024 Global Cybersecurity Awareness and Training Study Report“, der die wichtige Rolle einer Belegschaft mit Cybersicherheitskenntnissen bei der Verwaltung und Minderung von Risiken für Unternehmen hervorhebt.

Da böswillige Akteure KI (künstliche Intelligenz) nutzen, um die Anzahl und Geschwindigkeit ihrer Angriffe zu erhöhen, wird es laut dem Bericht für ihre Mitarbeiter schwieriger, diese Bedrohungen zu erkennen.

Mehr als 60 % der Umfrageteilnehmer gehen davon aus, dass wahrscheinlich mehr Mitarbeiter Opfer von Angriffen durch Cyberkriminelle werden, die KI einsetzen. Die gute Nachricht ist jedoch, dass die meisten Befragten (80 %) auch sagten, dass ihre Organisationen durch das unternehmensweite Wissen über KI-Angriffe besser darauf vorbereitet sind, Schulungen und Sensibilisierung für Cybersicherheit durchzuführen.

Die Mitarbeiter mögen die erste Verteidigungslinie eines Unternehmens sein, doch Führungskräfte sind zunehmend besorgt über das mangelnde Sicherheitsbewusstsein ihrer Mitarbeiter. Fast 70 % der Befragten glauben, dass ihren Mitarbeitern gravierende Wissensdefizite im Bereich Cybersicherheit vorliegen. Im Jahr 2023 waren es noch 56 %.

Da Bedrohungsakteure neue Technologien wie KI nutzen, müssen die Mitarbeiter in Organisationen und Unternehmen eine starke erste Verteidigungslinie bilden, sagte John Maddison, Chief Marketing Officer von Fortinet.

Führungskräfte sind sich der Bedeutung von Schulungen zum Thema Cybersicherheit bewusst und sind davon überzeugt, dass spezifische, maßgeschneiderte Inhalte die Wirksamkeit von Schulungsprogrammen steigern. Mehr als 80 % der Führungskräfte sind mit den bestehenden Bemühungen ihres Unternehmens zur Sensibilisierung und Schulung im Bereich Cybersicherheit zufrieden.

Cyberkriminelle nutzen KI häufig, um Phishing-Schemata oder -Programme glaubwürdiger und schwerer erkennbar zu machen. Da Phishing-Angriffe direkt auf einzelne Benutzer abzielen, sollten sich Unternehmen vor allem darauf konzentrieren, ihre Mitarbeiter darin zu schulen, wie sie diese Angriffe erkennen und vermeiden können.

Der Endbenutzer ist immer noch die primäre Zielgruppe. Im vergangenen Jahr waren mehr als 80 % der Organisationen Angriffen in Form von Malware, Phishing und Passwortangriffen ausgesetzt, die sich direkt gegen Einzelpersonen richteten.

Angesichts der zunehmenden Angriffsintensität werden Aufklärung und Bewusstsein im Bereich Cybersicherheit immer wichtiger. Fast alle (96 %) der Umfrageteilnehmer gaben an, dass ihre Unternehmensleitung Schulungen und Sensibilisierungen für Cybersicherheit bei ihren Mitarbeitern unterstützt.

Fast alle (98 %) gaben an, dass Betrugsprävention Teil ihrer Schulungen und Programme sei. Weitere wichtige Schulungsschwerpunkte sind Datensicherheit (48 %) und Datenschutz (41 %).

Während IT- und Sicherheitsteams eine entscheidende Rolle beim Schutz von Unternehmen vor Cyberbedrohungen spielen, spielen auch die Mitarbeiter eines Unternehmens eine entscheidende Rolle bei der Verhinderung von Sicherheitsverletzungen.

Die Mitarbeiter werden durch Schulungen und Sensibilisierungsmöglichkeiten für die Cybersicherheit vorbereitet. Die meisten Führungskräfte (86 %) gaben an, dass ihre Mitarbeiter Schulungen und Sensibilisierung im Bereich Cybersicherheit positiv bewerten, wobei 55 % sie als „sehr positiv“ einstufen.

Organisationen erzielen positive Ergebnisse, wenn sie Sicherheitsbewusstseins- und Schulungsprogramme implementieren. Die Mehrheit der Führungskräfte (89 %) gab an, dass sich die Sicherheitslage ihres Unternehmens nach der Implementierung eines Schulungsprogramms zur Sensibilisierung für Cybersicherheit zumindest teilweise verbessert habe. Keiner sagte, es habe keine Verbesserung gegeben.

Bei der Umfrage gaben fast alle Entscheidungsträger (96 %) an, dass ihre Unternehmensleitung die Durchführung von Schulungen zur Steigerung des Cybersicherheitsbewusstseins der Mitarbeiter unterstützt.

Laut der diesjährigen Umfrage glauben 96 % der Führungskräfte, dass die Sensibilisierung der Mitarbeiter dazu beitragen wird, die Cybersicherheitslage ihres Unternehmens zu stärken. Die Umfrageteilnehmer gaben jedoch auch an, dass es mehrere Schlüsselfaktoren gibt, die die Wirksamkeit von Schulungsprogrammen bestimmen.

Überzeugende Inhalte sind der Schlüssel. Während 86 % der Manager mit ihrer aktuellen Lösung zur Sensibilisierung für Sicherheitsthemen und Schulungen zufrieden sind, ist der Mangel an ansprechenden Inhalten die größte Sorge derjenigen, die unzufrieden sind.

Berücksichtigen Sie die Trainingszeit. Um eine Überlastung zu vermeiden, berücksichtigen Sie den Zeitaufwand der Lernenden. Wenn Sie Ihren Mitarbeitern zu viel Zeit abverlangen, kann dies zu einer Überlastung führen. Die am häufigsten empfohlene Zeit beträgt 1,1 bis 2 Stunden, im Durchschnitt etwa 3 Stunden.

Bauen Sie mit den Sicherheitsbewusstseins- und Schulungsdiensten von Fortinet eine Belegschaft auf, die sich mit Cybersicherheit auskennt.

Schon ein einziger Verstoß kann schwerwiegende Folgen für ein Unternehmen haben. Es muss eine dreigleisige Verteidigungsstrategie entwickelt werden, die Sicherheitsbewusstsein und Schulungen für alle Mitarbeiter sowie spezielle Fähigkeiten für IT- und Sicherheitspersonal umfasst. sowie erweiterte Sicherheitslösungen für Netzwerke.

Neben der Schulung der Mitarbeiter im Umgang mit Bedrohungen sollten Schulungen und Sensibilisierung auch die Grundlage für eine Cybersicherheitskultur im gesamten Unternehmen schaffen. Fortinet bietet Schulungen und Sensibilisierungsdienste zum Thema Cybersicherheit für Unternehmen an, die eine Belegschaft aufbauen möchten, die sich mit Cybersicherheit auskennt.

Der Service wurde von erstklassigen Top-Dozenten des Fortinet Training Institute entwickelt, deckt ein breites Themenspektrum ab, ist anpassbar und festigt das Wissen der Lernenden durch regelmäßige Überprüfungen und Tests. Organisationen, die den Dienst nutzen, können außerdem auf verschiedene Dashboards zugreifen, um den Fortschritt zu verfolgen und Schulungsberichte zu erhalten, die nachweisen, dass das Unternehmen für Cybersicherheit sorgt und die erforderlichen Vorschriften einhält.

Do Seite

Quelle: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563