Yıllık Siber Güvenlik Eğitimi Çalışmıyor, Peki Alternatif Ne?

16 Nis Yıllık Siber Güvenlik Eğitimi Çalışmıyor, Peki Alternatif Ne?

Cybercrime Magazine editörlerinden siber güvenlik konusunda bu hafta

– TechRadar Pro’da Hikayenin Tamamını Okuyun

Sausalito, Kaliforniya – 16 Nisan 2024

Cybersecurity Ventures’a göre güvenlik farkındalığı eğitim pazarı 2023’te 5,6 milyar dolara ulaştı ve önümüzdeki dört yıl içinde 10 milyar doları aşması bekleniyor. Netskope’un EMEA CISO’su Neil Thacker’ın TechRadar Pro’daki makalesine göre, pazardaki bu patlama sürpriz değil: Siber tehditler çok yaygın ve büyük ölçekli saldırılar manşetlerde yer almaya devam ediyor. Büyüklüğü ne olursa olsun her organizasyonun ihlal riskiyle karşı karşıya olduğunu yazıyor.

Yıllık siber güvenlik farkındalığı eğitimi, her departmandaki herkesin siber farkındalık becerilerini geliştirmesini ve tehditleri büyük bir sorun haline gelmeden önce tespit edip buna göre yanıt verebilmesini sağlamak amacıyla çoğu kuruluşun takviminde düzenli bir özelliktir. Hızla gelişen güvenlik tehditleri karşısında, bu eğitim çoğu zaman güncelliğini kaybetmiştir ve insanların kullanılan taktikleri tanımasına yardımcı olacak bir eğitimin getirilmesi aylar hatta yıllar sürebilir.

Herhangi bir güvenlik liderine sorduğunuzda, çalışanların yıllık siber güvenlik eğitimlerini zaman alıcı ve sönük bulduğunu kabul etmekte zorlanmayacaklardır. Çoğu zaman bir çalışanın dikkatini dağıtacak bir şey olarak görülen bu durumun çoğu, tıklayıp okuyacak, videoları iki kat hızlı izleyecek ve tamamlama sertifikasına ulaşmak için bulabilecekleri her türlü kısayolu takip edecek, kutuyu işaretleyecek ve iş günlerine devam edecek.

Peki eğitimin ötesine nasıl geçebiliriz? Dünyanın her yerindeki kuruluşların, insanları büyük siber riskler almadan önce mantıksal düşünmeye yönlendirmeye yardımcı olacak davranışsal müdahalelere ihtiyacı var.

Küçük, düzenli ve insan merkezli müdahale, uzun vadeli etkili davranış değişiklikleri için ideal bir yoldur. Bunun bir örneği, insan davranışını daha arzu edilen bir yola yönlendirmeyi amaçlayan genel bir ilkeler dizisi olan dürtme teorisidir.

Siber Suç Dergisi Podcast’i, güvenlik uyarıları noktasında kısa süre önce, insan risk yönetimi platformu geliştiricisi CybSafe’in sponsorluğunda “Güvenlik Nudge” adlı yeni bir haftalık dizi yayınladı.

Sürekli çalışan güvenliği eğitimi ve takviye eğitimi ile ilgili daha fazla strateji için Hikayenin Tamamını Okuyun.

Siber Suç Dergisi, Siber Güvenlik alanında BİRİNCİ Sayfadır. En son haberleri okumak için bölümlerimizden herhangi birine gidin:

• SAHTEKARLIK. Dünya çapında tüketicilere yönelik en son planlar, dolandırıcılıklar ve sosyal mühendislik saldırıları başlatılıyor.

• HABERLER. Siber saldırılar ve veri ihlalleri ile en güncel gizlilik ve güvenlik öykülerine ilişkin son haberler.

• HİLE. Her gün başka bir kuruluş hackleniyor. Size kim, ne, nerede, ne zaman ve neden olduğunu söylüyoruz.

• VC. Dünya çapındaki çeşitli kaynaklardan gelen en son yatırım faaliyetleriyle siber güvenlik risk sermayesi anlaşma akışı.

• Birleşme ve Satın Alma. Büyük teknoloji, saf siber, ürün satıcıları ve profesyonel hizmetleri içeren siber güvenlik birleşmeleri ve satın almaları.

• BLOG. Siber Suç Dergisi’nde neler oluyor? Ayrıca manşetlere çıkmayan (ama belki de manşetlere çıkmalı) hikayeler.

• BASMAK. Business Wire editörlerinden gerçek zamanlı siber güvenlik sektörü haberleri ve basın bültenleri.

• DİJİTAL SES DOSYASI. Cybercrime Magazine Podcast’inde her gün yeni bölümler mağdurları, kolluk kuvvetlerini, satıcıları ve siber güvenlik uzmanlarını içeriyor.

• RADYO. Siber güvenliğe adanmış ilk ve tek 24 saat açık internet radyo istasyonu olan Cybercrime.Radio’da WCYB Dijital Radyosunu dinleyin.

Hikaye ipuçları, geri bildirim ve öneriler göndermek, sponsorluk fırsatları ve özel medya prodüksiyonları için bizimle iletişime geçin.