Dünyanın en hızlı güvenlik farkındalığı çözümünün sağlayıcısı olan CybeReady, Gartner’ın 2022 Innovation Insight on Security Behavor and Culture Program Capabilities Raporunda Temsilci Sağlayıcı olarak adlandırılmaktan onur duyuyor1. Tamamen yönetilen bir çözümden yararlanan CybeReady, 2015’ten bu yana çalışan davranışlarını siber tehditlere karşı değiştirerek küresel kuruluşların risklerini azaltmalarına yardımcı oldu.
Siber saldırılar bugün her kuruluş için sürekli bir tehdittir. Siber saldırılara karşı koruma, çalışanlar üzerinde kendilerini, kuruluşu ve müşteri verileri de dahil olmak üzere kuruluşun varlıklarını koruma konusunda üzerlerine düşeni yapma konusunda önemli bir baskı oluşturur. Siber saldırı riskini azaltmanın kanıtlanmış bir yolu, etkili bir siber güvenlik farkındalığı eğitim programıdır.
“Güvenlik farkındalığı bilgisayar tabanlı eğitim hizmetleri, istikrarlı bir dizi temel yetenek sunar, ancak riskli çalışan davranışı devam eder… Sonuç olarak, mevcut (SACBT) pazarı, çalışanların azaltmak için somut, ölçeklendirilmiş ve sürekli davranış değişikliği vaadini tam olarak yerine getiremiyor. Siber risk,” dedi Gartner1.
“Gelişmiş insan riski yönetimi talebini karşılamak için yeni yetenekler ortaya çıkıyor. Bu güvenlik davranışı ve kültürü programları (SBCP), somut çalışan davranışı yönetimi yoluyla risk azaltmaya odaklanan yetenekler içerir. Yenilikçi çözümler, hizmetlerini davranış bilimi ilkelerine dayalı olarak oluşturuyor ve ölçülebilir kültürel değişim yoluyla maruz kalınan riskleri azaltmak için veri analitiği ve otomasyon kullanıyor.”1
Gartner’ın temel bulgularına göre:
- “Siber güvenlik liderlerinin yüzde seksen dördü, çalışan davranışını yöneterek riski azaltmak istiyor, ancak yarısından azı (%43) sürekli olarak davranışı izliyor ve çok azı etkili çözümler uyguluyor”.
- “Güvenlik farkındalığı bilgisayar tabanlı eğitim (SACBT) satıcıları tarafından sunulan temel yetenekler, düzenleme ve denetim uyumluluğu ve bazı ilkel davranış değişiklikleri elde ediyor, ancak insan riskinde etkili değişiklikler yapmakta başarısız oluyor”. (Gartner, Kasım 2022 – Rapor Kimliği G00776704).
- “Güvenlik davranışı ve kültür programları (SBCP), ölçülebilir kültür değişikliği yoluyla maruz kalınan riskleri azaltmak için davranış bilimi ilkeleri, veri analitiği ve otomasyon dahil olmak üzere yeni ortaya çıkan yetenekleri benimsiyor”.
Gartner ayrıca, “Kuruluşların neredeyse %80’inde 1’den az FTE ile farkındalık programlarının kadrosunun yetersiz olduğuna” dikkat çekiyor. (Gartner, Kasım 2022 – Rapor Kimliği G00776704).
CybeReady, aşağıdakileri içeren yeteneklerle lider bir güvenlik davranışı ve kültür programı sağlar:
- veri entegrasyonu
- Yerleşik Davranış Bilimi uzmanlığı
- otonom eğitim
- Çalışan rolüne, konumuna ve performansına göre uyarlanabilen kişiselleştirilmiş görevler
- Tam olarak yönetilen çözüm: BT kaynağı veya profesyonel hizmet gerekmez
CybeReady, bir liderin ölçülebilir bir değişim tutkusu ile “sonucu bilinmeyen” mevcut durum arasındaki boşluğu doldurur. Çözüm, kullanıma hazır etkin bir şekilde uygulamak için gereken tüm uzmanlığı zaten içeren, tam olarak yönetilen bir güvenlik eğitimi platformu sunar. Eski çözümler, çözümü planlamak ve çalıştırmak için bir FTE gerektiren içerik ve araçlar sağlarken, CybeReady’nin çözümü araçlarını çalıştırır: program, içeriği dağıtır ve eğitim içeriğiyle çalışan etkileşimlerinden elde edilen verilere dayanarak sürekli olarak optimize eder.
Kültür ve davranış değişikliği üzerindeki etki, bir Dalgalanma Etkisi yaratan tescilli bir metodoloji aracılığıyla elde edilir: kurumsal dayanıklılıkta önemli, ölçülebilir bir etki sağlamak için toplanan küçük eylemlerin, taahhütlerin ve veri noktalarının toplanması.
CybeReady’nin CEO’su Eitan Fogel, “CybeReady, bir FTE kaynağına ihtiyaç duymadan çalışan davranışında ve kültüründe garantili ölçülebilir bir değişiklik sağlayarak bir liderin tutkusu ile gerçek arasındaki uçurumu kapatabilen tek çözümdür” dedi. “CybeReady’nin yetenekleri, eski çözümü CybeReady’nin tam olarak yönetilen platformuyla değiştirmeyi seçen önde gelen finans kurumları da dahil olmak üzere yüzlerce küresel kuruluşta halihazırda konuşlandırılmış ve riski azalttığı kanıtlanmıştır”.
Kaynaklar: