Przeszkoleni pracownicy stają się pierwszą linią cyberochrony

W ubiegłym roku aż 81 proc. firm doświadczyło wymierzonych w ich pracowników cyfrowych incydentów, takich jak phishing, infekcja złośliwym oprogramowaniem lub ataki na hasła, wynika z opublikowanego przez Fortinet raportu 2024 Cybersecurity Skills Gap,

Z powodu luki kompetencyjnej w kontekście cyberbezpieczeństwa aż 87 proc. przedsiębiorstw doświadczyło w ubiegłym roku co najmniej jednego cyfrowego incydentu. Brak wykwalifikowanych specjalistów to jedno z największych wyzwań, z jakimi mierzy się branża cyberbezpieczeństwa, czytamy w raporcie Fortinet. Wśród napotykanych przez jej przedstawicieli trudności wymienić należy także konieczność dostosowywania się do zmieniającego się prawa oraz stale ewoluujący krajobraz zagrożeń. Cyberprzestępcy nieustannie pracują bowiem nad ulepszaniem swoich metod. Przedsiębiorcy są świadomi tego faktu. Obawiają się, że nowe taktyki hakerów – szczególnie te wykorzystujące sztuczną inteligencję – będą trudniejsze do wykrycia i unieszkodliwienia niż „tradycyjne” cyberataki.

Cyfrowe incydenty powodują coraz większe straty finansowe dla dotkniętych nimi firm. Ponadto, odpowiedzialnością za ich wystąpienie coraz częściej obarczani są przedstawiciele kadr kierowniczych. 51 proc. respondentów badania „Fortinet 2024 Cybersecurity Skills Gap” wyjawiło, że dyrektorzy i kierownicy w ich firmach byli narażeni na grzywnę, utratę stanowiska lub karę pozbawienia wolności po udanym cyberataku.

Cyfrowe bezpieczeństwo niezaprzeczalnie staje się jednym z głównych punktów zainteresowania zarządów przedsiębiorstw. 72 proc. respondentów badania Fortinet wskazało, że przedstawiciele kadr kierowniczych w ich firmach są bardziej skoncentrowani na cyfrowej ochronie niż w poprzednim roku.

Zwiększenie poziomu cyfrowej ochrony przedsiębiorstwa nie powinno leżeć wyłącznie w gestii ekspertów, lecz także wszystkich pozostałych członków personelu. Inicjatywa Fortinet – przypadająca na październik tradycyjnie obchodzony jako Miesiąc Świadomości Cyberbezpieczeństwa (Cybersecurity Awareness Month) – ma na celu przypomnienie firmom o tym fakcie.

Oprócz wykwalifikowanego zespołu profesjonalistów oraz odpowiednich rozwiązań technicznych z zakresu cyberbezpieczeństwa, jedną z najlepszych metod budowania warstwy cyfrowej ochrony w firmie jest edukacja pracowników spoza zespołów ds. cyberbezpieczeństwa, podkreślają eksperci Fortinet. Personel, jeśli został wyposażony w odpowiednią wiedzę, staje się pierwszą linią ochrony przed tego typu przestępczością.

W badaniu Fortinet „2024 Security Awareness and Training Global”, 96 proc. przedstawicieli kadr kierowniczych stwierdziło, że zwiększenie liczby szkoleń w zakresie cyberbezpieczeństwa jest kluczem do ograniczenia szkodliwości cyberprzestępczości. W grupie dyrektorów, których firmy posiadają już tego typu programy edukacyjne, 89 proc. respondentów zgłosiło poprawę stanu bezpieczeństwa przedsiębiorstwa.