عدم آموزش مناسب کارمندان عربستانی در حوزه فناوری اطلاعات
به گزارش کارگروه بینالملل سایبربان؛ براساس نظرسنجی دیجیتالیسازی کسب و کار شرکت امنیت سایبری کسپرسکی (Kaspersky)، تنها 33 درصد از شرکتها در عربستان سعودی آموزشهایی را در مورد امنیت سایبری برای کارکنان خود برگزار کردند. 21 مورد از کسب و کارها هیچ آموزش مرتبط با فناوری اطلاعات را برای کارکنان خود، حتی در مورد کارکردهای اولیه فناوری اطلاعات، سازماندهی نکردند. اگر کارمندی فاقد مهارت و دانش دیجیتال باشد، ممکن است خطرات جدی برای امنیت سایبری کل سازمان ایجاد کند : این کارمند میتواند یک لینک فیشینگ باز کند یا باجافزار را روی یک دستگاه شرکت دانلود کند و منجر به ضرر مالی و اعتباری برای شرکت شود.
تقاضا برای آموزش در میان کارمندان در عربستان سعودی وجود دارد و 31 درصد مایل هستند آموزشهای منظم بیشتری در مورد امنیت سایبری ببینند. اغلب اینها توسط کارمندانی که در زمینههای ساخت و ساز و مهندسی، آموزش و مهماننوازی کار میکنند، درخواست میشود.
عماد حفار (Emad Haffar)، رئیس کارشناسان فنی کسپرسکی اظهار داشت :
«فایروال انسانی، یکی از دفاعهای کلیدی در برابر حوادث سایبری است. تحقیقات شخص ثالث نشان داد که 95 درصد از تهدیدات امنیت سایبری به نوعی ناشی از خطای انسانی است. به همین دلیل است که کارگران در هر سطحی، از مدیران ارشد تا کارآموزان، باید آموزشهای مناسب امنیت سایبری را دریافت کنند. کسپرسکی پلتفرم خودکار آگاهی امنیتی را برای کمک به آموزش و ارتقای مهارت کارکنان در تمام سطوح ارائه میکند. پلتفرم یک ابزار آنلاین و در محل است که مهارتهای بهداشت سایبری قوی و کاربردی را برای کارکنان در طول سال ایجاد میکند.»
به گفته حفار، سازمانها باید در برابر نفوذ فایروال انسانی و تهدید داخلی آماده باشند و برای آن نیاز به حفاظت 360 درجه دارند. تشخیص و پاسخ گسترده (XDR) یک راهحل امنیت سایبری است که فراتر از تشخیص و پاسخ سنتی نقطه پایانی با ارائه دید و تحلیل گسترده در لایهها و دامنههای امنیتی متعدد، نقش مهمی در مقابله با تهدیدات پیشرفته دارد.
کارشناسان کسپرسکی برای کمک به کارکنان خود در بهبود مهارتهای دیجیتالی خود موارد زیر را توصیه کردند :
• انجام معاینات منظم برای درک اینکه چه مهارتهای دیجیتالی در تجارت بیشتر مورد نیاز است.
• دورهها و آموزشهای سواد سایبری را برای کارمندان سازماندهی کنید تا بتوانند مهارتهای خود را بهبود بخشند، از پلتفرم آگاهی امنیتی خودکار کسپرسکی، یک ابزار یادگیری آنلاین که به آموزش کارکنان در مورد موضوعات مرتبط در امنیت سایبری کمک میکند، استفاده کنید.
• مطمئن شوید که کارمندان در مورد تهدیدات سایبری رایج مانند حملات فیشینگ، کلاهبرداری، باجافزار و نحوه شناسایی و اجتناب از آنها اطلاعاتی دارند.
• راهحلهای محافظت از نقطه پایانی خود، از جمله نرمافزار آنتیویروس و ضد بدافزار را بررسی کنید.
• از راهحلهای تشخیص و پاسخ نقطه پایانی (EDR) برای مشاهده بیدرنگ فعالیتهای نقطه پایانی استفاده کنید، که امکان شناسایی، بررسی و پاسخ به حوادث امنیتی را در دستگاههای جداگانه فراهم میکند.
• از تشخیص و پاسخ گسترده برای یکپارچهسازی و تجزیه و تحلیل دادهها از منابع امنیتی مختلف، از جمله نقاط پایانی، شبکهها، ایمیل و پلتفرمهای ابری استفاده کنید. این دید جامع به تیمهای امنیتی اجازه میدهد تا تهدیداتی را که ممکن است بخشهای مختلف سازمان را هدف قرار دهند، شناسایی کنند و به آنها پاسخ دهند.
درباره کسپرسکی
کسپرسکی یک شرکت جهانی امنیت سایبری و حریم خصوصی دیجیتال است که در سال 1997 تأسیس شد. تخصص اطلاعاتی و امنیتی عمیق کسپرسکی، ارائه راهحلها و خدمات نوآورانه برای محافظت از مشاغل، زیرساختهای حیاتی، دولتها و مصرف کنندگان در سراسر جهان است. مجموعه امنیتی جامع این شرکت شامل حفاظت از نقطه پایانی پیشرو، محصولات و خدمات امنیتی تخصصی و همچنین راهحلهای ایمن سایبری (Cyber Immune) برای مبارزه با تهدیدات دیجیتالی پیچیده و در حال تحول است. بیش از 400 میلیون کاربر توسط فناوریهای کسپرسکی محافظت میشوند و شرکت به بیش از 220 هزار مشتری شرکتی کمک میکند تا از آنچه برایشان مهم است محافظت کنند.