به گزارش کارگروه بین‌الملل سایبربان؛ کارشناسان اعلام کردند که خطای انسانی شایع‌ترین تهدید سایبری آفریقای جنوبی است. این آمار براساس گزارش وضعیت امنیت ایمیل و همکاری (SOECS)، ویرایش هشتم، سال 2024 «Mimecast» در نظرسنجی جهانی از 1100 متخصص فناوری اطلاعات و امنیت سایبری است.
به گفته محققان Mimecast، سال پیش رو مملو از جرایم سایبری و حوادثی خواهد بود که پیش از سال شلوغ انتخابات پیش‌بینی می‌شود، جایی که بیش از 50 کشور از جمله آفریقای جنوبی به پای صندوق‌های رأی می‌روند.
گزارش نشان می‌دهد که در آفریقای جنوبی، 40 درصد از نقض‌ها ناشی از خطاهای انسانی مانند اطلاعات سرقت شده، دسترسی غیرمجاز یا مهندسی اجتماعی است. با وجود این، تنها 22 درصد از سازمان‌ها آموزش مداوم امنیت سایبری را ارائه می‌دهند. Mimecast اعلام کرد که این شکاف‌ها، همراه با افزایش حملات پیچیده (33 درصد) و بودجه‌های محدود امنیت سایبری (30 درصد) بر نیاز همه سازمان‌ها برای تقویت آموزش امنیت سایبری خود تأکید می‌کند.
مارک ون زادلهوف (van Zadelhoff)، مدیر عامل Mimecast گفت :
«ابزارهای جدیدی مانند هوش مصنوعی (AI) و دیپ‌فیک ترفندهای جدیدی به مهاجمان می‌دهند، اما ضعیف‌ترین حلقه خطای انسانی باقی می‌ماند.»
طبق این گزارش 70 درصد شرکت‌های داخلی با حملات باج‌افزاری در 12 ماه گذشته مواجه شده‌اند. برای بهبود امنیت، زادلهوف به رهبران فناوری اطلاعات و کسب و کار توصیه کرد که آموزش کارکنان را برای شناخت این تهدیدات در حال تحول در اولویت قرار دهند.
این گزارش همچنین تأکید کرد که سازمان‌های محلی به طور فزاینده‌ای نگران تهدید حملات مبتنی بر هوش مصنوعی هستند، به طوری که بیش از 2 سوم از پاسخ‌دهندگان ابراز نگرانی کرده‌اند و 54 درصد انتظار دارند در طول سال با آنها مواجه شوند.
در حالیکه ایمیل روش اصلی حمله در آفریقای جنوبی است، ابزارهای همکاری نیز خطر فزاینده‌ای دارند : 57 درصد انتظار دارند که از آنها سوءاستفاده شود و 60 درصد پیش‌بینی کردند که شرکت‌های آنها از طریق این بردار حملات را تجربه خواهند کرد.
برایان پینوک (Brian Pinnock)، معاون مهندسی فروش Mimecast در منطقه اروپا، خاورمیانه و آفریقا (EMEA)، اظهار داشت :
«با تکامل تهدیدات، هنوز شکاف‌های خطرناکی در دفاع بسیاری از مشاغل محلی وجود دارد. برخی شکاف‌ها، مانند خطرات انسانی، تا حد زیادی برطرف نشده است. برای اطمینان از عملیات ایمن، بسیار مهم است که حفاظت از امنیت سایبری مناسب را در عملیات‌های روزانه ادغام کنیم.»
