Com o aumento da digitalização de tudo pós-pós-panorâmica, a segurança cibernética tornou-se uma das principais preocupações para os CEOs globais, com quase metade do planejamento para aumentar o investimento em segurança cibernética em 9%, de acordo com a PWC.Como 85% das violações envolvem erro humano, jogar mais dinheiro no problema comprando a mais recente tecnologia de segurança cibernética pode atingir um ponto de retorno decrescente.Na sua essência, a segurança cibernética não é apenas um problema técnico, é um problema humano.As organizações precisam de mais do que a tecnologia - precisam de funcionários como sua primeira e última linha de defesa;funcionários que adotam a conscientização sobre segurança e que identificam, evitam e sinalizam atividades e itens que são de natureza suspeita.
Onde os programas de conscientização sobre segurança ficam aquém
Pode -se argumentar que as empresas estão investindo cada vez mais na consciência de segurança cibernética, mas os ataques cibernéticos continuam a aumentar por dígitos triplos.A realidade é que a consciência de segurança é multidimensional; mistura de educação, upskilling e comunicações.A conscientização sobre segurança tornou-se um conjunto de atividades de check-se-caixa para muitas organizações, mas o que realmente queremos são pessoas com segurança-aqueles que não apenas recitam políticas, mas que integram a segurança em suas vidas diárias.
Componentes fundamentais de um programa de conscientização sobre segurança
A conscientização sobre segurança da frase é construída sobre uma suposição inerente (e incorreta).Ele pressupõe que apenas dizer aos funcionários sobre a existência de ameaças cibernéticas levarão de repente a uma força de trabalho esclarecida.Para que qualquer programa de conscientização sobre segurança seja bem -sucedido, ele deve incluir os seguintes elementos fundamentais:
Paixão pelas pessoas: é importante reconhecermos que o líder deste programa deve ser orientado para as pessoas.Eles precisam ver as pessoas como a solução, não o problema.Se o líder for tendencioso contra os usuários, provavelmente subverterá todo o programa.Os proprietários do programa precisam obter a adesão da alta gerência, porque esse suporte tem um impacto significativo na comunicação de mensagens-chave em toda a organização.
Estratégia de comunicação bem pensada: quando se trata de conscientização sobre segurança, é óbvio que há um componente de comunicação porque, dependendo do público, papel ou equipe, as pessoas podem perceber mensagens de maneiras diferentes com base em como as recebem, a ferramenta usada paraentregar a mensagem e outros fatores como formação de emprego, experiência e cultura.
