Educação em segurança orientada para a relevância
Fazer com que cada intervenção de segurança tenha impacto
Os programas de sensibilização para a segurança estão mais intensos do que nunca. A maioria dos colaboradores recebe formação, simulações de phishing e comunicações sobre segurança de forma consistente ao longo do ano, mas um maior volume de atividades não significa necessariamente um menor risco.
O nosso Estudo «Rethinking Human Cyber Risk» revelou que 81% dos CISOs consideram que a formação em sensibilização para a segurança falha por ser demasiado genérica para ser sentida como pessoalmente relevante, enquanto três quartos afirmam que a relevância é mais importante do que a frequência quando se trata de promover comportamentos seguros.
O risco não é o mesmo para toda a gente. As ameaças enfrentadas por alguém na área financeira podem ser muito diferentes das que visam os recursos humanos, as tecnologias da informação ou a direção. Mesmo os colaboradores que ocupam a mesma função podem apresentar comportamentos e níveis de risco muito diferentes.
Este guia explora a forma como as organizações podem ir além das campanhas genéricas de sensibilização para a segurança e utilizar sinais relacionados com funções, riscos e comportamentos para tornar a formação mais direcionada, oportuna e eficaz.
Por que razão a relevância é mais importante do que a frequência na realização de formações de sensibilização para a segurança
Como os sinais relacionados com a função, o risco e o comportamento podem ajudar a determinar qual o colaborador que necessita de que tipo de intervenção de segurança e em que momento
Como as intervenções desencadeadas pelo comportamento podem transformar momentos de risco em oportunidades de aprendizagem significativa
Como a MetaCompliance ajuda as organizações a ministrar formação em segurança direcionada e a adaptar continuamente a sua abordagem
A quem se destina este guia
Este guia destina-se a responsáveis pela segurança que pretendam tornar os seus programas de sensibilização para a segurança mais específicos, mensuráveis e adaptados aos riscos humanos.
É especialmente útil para:
- CISOs e responsáveis pela segurança encarregados de reduzir o risco cibernético humano
- Profissionais de sensibilização para a segurança que pretendem ir além de campanhas de formação genéricas
- Equipas de risco e conformidade que procuram uma abordagem mais direcionada à formação dos colaboradores
- Equipas de TI e de cibersegurança que utilizam dados de phishing e comportamentais para compreender os riscos associados aos colaboradores
- Partes interessadas de nível sénior que procuram provas mais claras de que o investimento em sensibilização para a segurança está a fazer a diferença
Quer esteja a aperfeiçoar um programa de sensibilização para a segurança já estabelecido ou a começar a adotar uma abordagem mais orientada para o risco na formação dos colaboradores, este guia fornece um quadro prático para integrar a relevância na sua estratégia.
Pronto para começar?
Incorpore a relevância na sua estratégia de gestão de riscos humanos
A resposta ao risco cibernético humano não passa simplesmente por mais formação. Trata-se de tomar melhores decisões sobre quem precisa de apoio, que tipo de intervenção é necessária e quando é que esta terá maior impacto.
A MetaCompliance ajuda as organizações a identificar os riscos humanos e a transformar esses insights em formação em segurança mais relevante e direcionada, ajudando as equipas de segurança a concentrar os seus esforços onde são mais importantes.
Veja como a MetaCompliance pode ajudá-lo a desenvolver uma abordagem mais orientada para a relevância em relação aos riscos cibernéticos humanos.
