Počet narušení bezpečnosti vzrástol v roku 2022 o 41 % oproti roku 2021, pričom obeťami bolo viac ako 422 miliónov. Vzhľadom na to, že štatistiky narušení bezpečnosti každým rokom rastú, poskytovatelia spravovaných služieb (MSP) aj firmy sa pýtajú: „ Ako chránime seba a svojich klientov? “. Aby sme na to odpovedali, musíme nájsť zdroj problému. Viaceré štúdie uvádzajú, že ľudská chyba je príčinou 82 % až 95 % všetkých narušení bezpečnosti. V tomto článku sa budeme venovať 10 najväčším výzvam a riešeniam v oblasti školení o bezpečnosti.
Aj keď množstvo údajov ukazuje, že ľudia sú najslabším článkom v narušení kybernetickej bezpečnosti, nemusí to tak byť. Narušenia kybernetickej bezpečnosti spôsobené ľuďmi sa dajú obísť s dostatočným množstvom školenia a kultúrou zameranou na bezpečnosť. Úloha ľudskej chyby pri narušeniach kybernetickej bezpečnosti
Školenia zamerané na bezpečnostné povedomie (SAT) sú dnes dôležitejšie ako kedykoľvek predtým. Do roku 2025 prídu firmy ročne o viac ako 10 biliónov dolárov v dôsledku kybernetických bezpečnostných incidentov . Tento článok vysvetľuje 10 najväčších výziev a riešení pri vykonávaní školení a testovania zameraných na povedomie používateľov . Tieto výzvy sa zamerajú na štyri (4) oblasti: Používatelia, Spoločnosť, Administratíva a Testovanie phishingu. Začneme s Používateľmi.
Postupné školenie používateľov môže viesť k nude, nízkej miere dodržiavania predpisov a zvýšenému počtu ľudských chýb. Riešite nudu kombináciou školení zameraných na zvyšovanie povedomia s obsahom z viacerých zdrojov . Obsah by mal byť krátky a zameraný na jednu tému; rozpätie pozornosti sa kráti. Odstráňte prekážky brániace prístupu k školeniam a vyberte si riešenie školení bez hesla. Napokon, snažte sa neklamať a netrestať používateľov, ak zlyhajú; nájdite riešenia, ktoré ich zaujmú a poučia. Tým sa zlepší vzdelávanie a vedomosti používateľov a zároveň sa zníži stres a úzkosť.
Spoločnosti majú obmedzený čas a peniaze na vzdelávanie používateľov. Riešenia musia byť automatizované. Automatické doručovanie školiacich úloh a testov , ako aj automatické pripomienky a eskalácie manažmentu v prípade nedodržiavania predpisov . Zapojenie všetkých úrovní manažmentu do snahy o dosiahnutie vysokej miery dodržiavania predpisov. Používanie politík riadenia kybernetickej bezpečnosti tam, kde technológia nedokáže kontrolovať správanie . Používatelia sa učia a dodržiavajú požiadavky osvedčených postupov prostredníctvom politík riadenia, ako sú prijateľné používanie, heslo a manipulácia s informáciami. A nakoniec, sledovanie, zdieľanie a neustále zlepšovanie metrík pre politiky, testovanie phishingu a dodržiavanie predpisov v oblasti školení.
Administrátori SAT testov často čelia príliš veľkému množstvu možností, čo sťažuje a časovo náročné nastavenie. Keď vám lekár povie, že potrebujete lieky na ochorenie, požiada vás o výber liekov? Príliš veľa riešení si vyžaduje ťažké učenie, kontrolu a správne programovanie. Nájdite automatizované riešenia, ktoré predpisujú vyvážený tréningový program zameraný na uvedomenie si situácie, čím sa eliminuje manuálna námaha, na ktorú nemáte čas alebo by ste mohli urobiť chybu.
Poskytovatelia spravovaných služieb (MSP) môžu niekedy mať problémy s manuálnou fakturáciou spôsobenou riešeniami SAT. Zvážte školenie o paušálnych sadzbách , ktoré zjednoduší mesačnú fakturáciu, zníži počet chýb a ušetrí čas.
Tradičný phishing založený na útokoch vyžaduje čas, aby malé a stredné podniky/poskytovatelia spravovaných služieb obišli bezpečnostné filtre a doručili testovacie e-maily do schránok. Trpia vysokou mierou falošne negatívnych výsledkov – za predpokladu, že používatelia, ktorí neklikli na e-mail, videli útočný e-mail a odstránili ho. Poskytujú slabé metriky pre vedenie – 4 – 10 % testom neprešlo, ale 90 – 96 % urobilo čo? Trestanie používateľov zákernými alebo klamlivými vloženými phishingovými útokmi môže viesť k hnevu , negatívnym následkom (štúdia Zürich) a ujme . Preto si vyberte phishingové testy, ktoré vzdelávajú a umožňujú používateľom odhaliť tieto útoky a vyhnúť sa im. Hľadajte riešenia, ktoré merajú a vykazujú úspech, nie neúspech, a dosiahnete najsilnejší výsledok.
10 najväčších výziev v oblasti školení/testovania:
10 najlepších riešení pre školenia/testovanie:
CyberHoot toto trenie eliminuje:
Keďže sa svet stáva komplexnejším a čeliacim útokom, malé a stredné podniky (SMB) a poskytovatelia spravovaných služieb (MSP) musia riešiť najslabší článok vo svojich programoch kybernetickej bezpečnosti. Ľudské chyby sú zodpovedné za prevahu narušení bezpečnosti. So správnym školením a pozitívnym, netrestajúcim testovacím programom môžete zmeniť svoju kultúru a zlepšiť svoju odolnosť voči kybernetickej bezpečnosti . Tento článok rozoberal 10 najdôležitejších výziev a riešení v oblasti školení o bezpečnostnom povedomí, aby ste si mohli múdro vybrať a znížiť alebo úplne eliminovať problémy s vaším programom SAT.
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ešte predtým, ako Claude Code vytvoril...
Čítaj viac
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...
Čítaj viac
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
