Bilangan pelanggaran meningkat 41% pada tahun 2022 berbanding tahun 2021 dengan lebih 422 juta mangsa impak. Dengan statistik pelanggaran meningkat setiap tahun, Penyedia Perkhidmatan Terurus (MSP) dan Perniagaan sama-sama bertanya " Bagaimanakah kita melindungi diri kita dan pelanggan kita? ". Untuk menjawabnya, anda perlu mencari punca masalah. Pelbagai kajian telah menyalahkan kesilapan manusia untuk antara 82% dan 95% daripada semua pelanggaran. Dalam artikel ini, kami membincangkan 10 cabaran dan penyelesaian latihan kesedaran keselamatan Teratas.
Walaupun banyak data telah mendedahkan bahawa manusia adalah pautan paling lemah dalam pelanggaran keselamatan siber, ia tidak semestinya berlaku. Pelanggaran data keselamatan siber yang disebabkan oleh manusia boleh dielakkan dengan jumlah latihan yang betul dan budaya berfokuskan keselamatan. - Peranan Ralat Manusia dalam Pelanggaran Keselamatan Siber
Latihan Kesedaran Keselamatan (SAT) adalah lebih penting hari ini berbanding sebelum ini. Perniagaan akan kehilangan lebih 10 Trilion dolar setiap tahun daripada insiden keselamatan siber menjelang 2025. Artikel ini menerangkan 10 cabaran dan penyelesaian utama untuk menjalankan latihan dan pengujian kesedaran pengguna . Cabaran-cabaran ini akan memberi tumpuan kepada empat (4) bidang cabaran: Pengguna, Syarikat, Pentadbiran dan Pengujian Phish. Kita mulakan dengan Pengguna.
Melatih pengguna dari semasa ke semasa boleh menyebabkan kebosanan, pematuhan yang rendah dan peningkatan kesilapan manusia. Atasi kebosanan dengan mencampurkan latihan kesedaran anda dengan kandungan daripada pelbagai sumber . Pastikan kandungan pendek dan tertumpu pada topik tunggal; jangka masa perhatian menjadi pendek. Singkirkan halangan untuk mengakses latihan dan pilih penyelesaian latihan tanpa kata laluan. Akhir sekali, cuba jangan menipu dan menghukum pengguna jika mereka gagal; cari penyelesaian yang menarik dan memberi pencerahan kepada pengguna. Melakukannya meningkatkan pendidikan dan pengetahuan pengguna sambil mengurangkan tekanan dan kebimbangan.
Syarikat mempunyai masa dan wang yang terhad untuk dibelanjakan untuk pendidikan pengguna. Penyelesaian perlu diautomasikan. Penyampaian tugasan dan ujian latihan secara automatik , serta peringatan dan eskalasi automatik kepada pihak pengurusan untuk ketidakpatuhan . Libatkan semua peringkat pengurusan dalam mendapatkan pematuhan yang tinggi. Gunakan dasar tadbir urus keselamatan siber di mana teknologi tidak dapat mengawal tingkah laku . Pengguna mempelajari dan mematuhi keperluan amalan terbaik melalui dasar tadbir urus seperti Penggunaan Boleh Diterima, Kata Laluan dan Pengendalian Maklumat. Akhir sekali, jejak, kongsi dan terus tingkatkan metrik untuk dasar, ujian pancingan data dan pematuhan latihan.
Pentadbir SAT sering menghadapi terlalu banyak pilihan yang menjadikan persediaan sukar dan memakan masa. Apabila doktor anda mengatakan anda memerlukan ubat untuk sesuatu penyakit, adakah mereka meminta anda memilih ubat anda? Terlalu banyak penyelesaian memerlukan masa yang sukar untuk dipelajari, disemak dan diprogramkan dengan betul. Cari penyelesaian automatik yang menetapkan program latihan kesedaran yang seimbang yang menghapuskan usaha manual yang anda tidak mempunyai masa untuknya, atau mungkin salah.
MSP kadangkala boleh menghadapi masalah dengan invois manual yang disebabkan oleh penyelesaian SAT. Pertimbangkan latihan kesedaran kadar tetap untuk memudahkan pengebilan bulanan, mengurangkan ralat dan menjimatkan masa.
Pancingan data berasaskan serangan tradisional memerlukan masa untuk PKS/MSP memintas penapis keselamatan bagi menghantar e-mel ujian ke peti masuk. Mereka mengalami kadar negatif palsu yang tinggi – dengan mengandaikan pengguna yang tidak mengklik melihat e-mel serangan dan memadamkannya. Mereka menyediakan metrik kepimpinan yang lemah – 4-10% gagal dalam ujian tetapi 90 – 96% melakukan apa? Menghukum pengguna dengan serangan pancingan data terbenam yang licik atau mengelirukan boleh menyebabkan kemarahan , akibat negatif (Kajian Zurich) dan bahaya . Oleh itu, pilih ujian pancingan data yang mendidik dan memperkasakan pengguna untuk mengenal pasti dan mengelakkan serangan ini. Cari penyelesaian yang mengukur dan melaporkan kejayaan bukan kegagalan dan anda akan mendapat hasil yang paling berkesan.
10 Cabaran Latihan/Pengujian Teratas:
10 Penyelesaian Latihan/Ujian Teratas:
CyberHoot Menghapuskan Geseran ini:
Ketika dunia menjadi lebih kompleks dan penuh dengan serangan, PKS dan MSP perlu menangani masalah paling lemah dalam program keselamatan siber mereka. Kesilapan manusia bertanggungjawab terhadap banyaknya pelanggaran. Dengan latihan yang betul dan program ujian yang positif dan tidak menghukum, anda boleh mengubah budaya anda dan meningkatkan daya tahan keselamatan siber anda . Artikel ini membincangkan 10 cabaran dan penyelesaian latihan kesedaran keselamatan terbaik supaya anda boleh memilih dengan bijak dan mengurangkan atau menghapuskan isu dengan program SAT anda.
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Keterukan: KRITIKAL (CVSS 9.2) | Dikeluarkan: 22 Oktober 2026 Pada 21 Oktober, dua kelemahan kritikal dalam PHP,...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Malah sebelum Claude Code membuat...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
