Está na altura de repensar a sensibilização para a segurança
A maioria das organizações está a fazer tudo o que deve. Realizam-se formações de sensibilização para a segurança, estão a decorrer campanhas e há simulações de phishing em vigor.
Mas quando ocorrem incidentes, os mesmos padrões continuam a repetir-se: os colaboradores clicam em e-mails de phishing convincentes, partilham dados confidenciais no sítio errado ou caem em tentativas de suplantação de identidade que parecem totalmente legítimas. O problema não é a falta de esforço, é o modelo.
Este relatório de investigação, baseado nas perspetivas de 200 CISOs de toda a Europa, explora por que razão os programas tradicionais de sensibilização para a segurança estão a falhar e o que é preciso mudar para reduzir efetivamente o risco cibernético humano.
Porque é que 78% dos CISOs acreditam que a sua abordagem à sensibilização para a segurança tem de evoluir
Os 5 maiores desafios que impedem as organizações de avançar, desde o conteúdo genérico à medição deficiente
Como é, na prática, uma abordagem moderna e orientada para o risco do comportamento humano
As medidas práticas que as organizações estão a tomar para avançar para a gestão do risco humano
A quem se destina este relatório
Este relatório foi concebido para organizações que pretendem ir além dos programas tradicionais de sensibilização e adotar uma abordagem mais estratégica em relação ao risco cibernético humano.
É especialmente relevante para:
- CISOs e responsáveis pela segurança encarregados de gerir os riscos humanos
- Equipas de TI e de segurança que procuram melhorar a eficácia da sensibilização
- Equipas de RH, conformidade e I&D que moldam o comportamento e a cultura dos trabalhadores
- Líderes seniores que precisam de uma visibilidade mais clara do risco cibernético e do ROI
Se és responsável por reduzir o risco, influenciar o comportamento ou provar o impacto das iniciativas de segurança, este relatório dar-te-á um caminho claro.
Faz com que a sensibilização para a segurança funcione
Dá o próximo passo. Vai para além da consciência.
Passa para uma abordagem baseada no risco, influencia o comportamento real e começa a reduzir o risco cibernético humano com o MetaCompliance.
