組織の従業員のほとんどはサイバーセキュリティに関する基本的な知識を欠いています。

DNVN - フォーティネットは10月28日、2024年グローバルサイバーセキュリティ意識向上およびトレーニング調査レポートを発表し、組織のリスク管理と軽減におけるサイバーセキュリティに精通した従業員の重要な役割を強調しました。

悪意のある行為者がAI（人工知能）を使っ​​て攻撃の数と速度を増大させているため、リーダーたちは従業員がこれらの脅威を検知することがより困難になると述べている、と報告書は述べている。

調査回答者の60%以上が、AIを活用したサイバー犯罪者による攻撃の被害に遭う従業員が増える可能性が高いと予測しました。しかし、朗報なことに、回答者の大多数（80%）は、企業全体にわたるAI攻撃に関する知識を得たことで、サイバーセキュリティのトレーニングと意識向上に向けた組織の準備が強化されたと回答しています。

従業員は組織の第一防衛線と言えるかもしれませんが、リーダー層は従業員のセキュリティ意識の欠如をますます懸念しています。回答者の約70%が、従業員のサイバーセキュリティに関する知識が著しく不足していると考えています。これは2023年の56%から増加しています。

脅威の主体がAIなどの新しい技術を採用するにつれて、組織や企業の従業員は強力な第一線の防衛線にならなければならないと、フォーティネットの最高マーケティング責任者、ジョン・マディソン氏は述べた。

リーダーたちはサイバーセキュリティ意識向上トレーニングの重要性を認識しており、具体的かつカスタマイズされたコンテンツこそがトレーニングプログラムの効果を高めると考えています。リーダーの80%以上が、組織の現在のサイバーセキュリティ意識向上とトレーニングの取り組みに満足しています。

サイバー犯罪者がAIを利用する最も一般的な方法の一つは、フィッシング詐欺やフィッシングプログラムの信憑性を高め、検知を困難にすることです。フィッシング攻撃は個々のユーザーを直接標的とするため、組織は従業員に対し、これらの攻撃を見抜き、被害に遭わないための教育に重点を置く必要があります。

エンドユーザーが依然として主な標的です。昨年、80%以上の組織が、個人を直接狙ったマルウェア、フィッシング、パスワード攻撃といった攻撃に直面しました。

攻撃が進化するにつれて、サイバーセキュリティの意識向上とトレーニングはますます重要になります。調査回答者のほぼ全員（96%）が、経営幹部が従業員のサイバーセキュリティ意識向上とトレーニングを支援していると回答しました。

ほぼ全員（98%）が、不正行為防止が研修プログラムおよび計画の一部であると回答しました。その他の研修の優先事項としては、データセキュリティ（48%）とデータプライバシー（41%）が挙げられました。

IT チームとセキュリティ チームは組織をサイバー脅威から保護する上で重要な役割を果たしますが、企業の従業員も侵害を防ぐ上で重要な役割を果たします。

従業員はサイバーセキュリティの研修や意識向上の機会に前向きです。リーダーの大半（86%）は、従業員がサイバーセキュリティの研修や意識向上に前向きであると回答し、55%は「非常に前向き」と評価しました。

組織は、サイバーセキュリティの意識向上とトレーニングプログラムを実施することで、肯定的な成果を上げています。リーダーの大多数（89%）は、サイバーセキュリティの意識向上とトレーニングプログラムの実施後、組織のセキュリティ体制が少なくともある程度改善したと回答し、改善が見られなかったと回答した人はいませんでした。

調査に回答したほぼすべての意思決定者 (96%) は、自社の経営幹部が従業員のサイバーセキュリティ意識を高めるためのトレーニングの実施を支持していると回答しました。

今年の調査によると、リーダーの96%が、従業員の意識向上が組織のサイバーセキュリティ体制の強化に役立つと考えています。しかし、回答者は、トレーニングプログラムの有効性を左右する重要な要素がいくつかあることも指摘しています。

魅力的なコンテンツが鍵です。管理者の86%が現在のセキュリティ意識向上およびトレーニングソリューションに満足している一方で、不満を抱える管理者にとって最大の懸念は魅力的なコンテンツの不足です。

研修期間を検討してください。過負荷を避けるため、受講者に必要な時間を考慮してください。従業員にあまりに長い時間を要求すると、負担が大きくなりすぎてしまう可能性があります。一般的に推奨される研修時間は1.1～2時間で、平均は約3時間です。

フォーティネットのセキュリティ意識向上およびトレーニング サービスでサイバーセキュリティを意識した人材を育成

たった一度の侵害でも、企業に深刻な影響を及ぼす可能性があります。三本柱の防御戦略には、全従業員へのセキュリティ意識向上とトレーニング、ITおよびセキュリティ担当者への専門スキルの導入、そしてネットワーク向けの高度なセキュリティソリューションが含まれます。

従業員に脅威への対応方法を教育するだけでなく、トレーニングと意識向上によって組織全体にサイバーセキュリティ文化を根付かせる基盤を築くことも重要です。フォーティネットは、サイバーセキュリティ意識の高い従業員の育成を目指す企業向けに、サイバーセキュリティのトレーニングと意識向上のためのサービスを提供しています。

Fortinet Training Instituteの世界トップクラスのインストラクターによって設計されたこのサービスは、幅広いトピックを網羅し、カスタマイズ可能で、定期的な復習とクイズを通じて学習者の学習を強化します。また、このサービスを利用する組織は、複数のダッシュボードにアクセスして進捗状況を追跡し、トレーニングレポートを受け取ることで、自社のセキュリティと必要な規制への準拠を証明することができます。

木曜ページ

出典: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563