Está na altura de repensar a sensibilização para a segurança
A maioria das organizações está a fazer tudo o que é suposto fazer. A formação de sensibilização para a segurança é ministrada, estão a decorrer campanhas e existem simulações de phishing.
Mas quando os incidentes acontecem, os mesmos padrões continuam a aparecer: funcionários que clicam em e-mails de phishing convincentes, partilham dados sensíveis no local errado ou caem em tentativas de personificação que parecem completamente legítimas. O problema não é o esforço, é o modelo.
Este relatório de investigação, baseado nas opiniões de 200 CISOs de toda a Europa, explora as razões pelas quais os programas tradicionais de sensibilização para a segurança estão a ficar aquém das expectativas e o que é necessário mudar para reduzir efetivamente o risco cibernético humano.
Porque é que 78% dos CISOs acreditam que a sua abordagem à sensibilização para a segurança tem de evoluir
Os 5 maiores desafios que impedem as organizações de avançar, desde o conteúdo genérico à medição deficiente
Como é, na prática, uma abordagem moderna e orientada para o risco do comportamento humano
As medidas práticas que as organizações estão a tomar para avançar para a gestão do risco humano
A quem se destina este relatório
Este relatório foi concebido para as organizações que pretendem ir além dos tradicionais programas de sensibilização e adotar uma abordagem mais estratégica do risco cibernético humano.
É particularmente relevante para:
- CISOs e líderes de segurança responsáveis pela gestão do risco humano
- Equipas de TI e de segurança que procuram melhorar a eficácia da sensibilização
- Equipas de RH, conformidade e I&D que moldam o comportamento e a cultura dos trabalhadores
- Líderes seniores que precisam de uma visibilidade mais clara do risco cibernético e do ROI
Se és responsável por reduzir o risco, influenciar o comportamento ou provar o impacto das iniciativas de segurança, este relatório dar-te-á um caminho claro.
Faz com que a sensibilização para a segurança funcione
Dá o próximo passo. Vai para além da consciência.
Passa para uma abordagem baseada no risco, influencia o comportamento real e começa a reduzir o risco cibernético humano com o MetaCompliance.
