Comunicado de Imprensa - Lisboa, Portugal, 26 de novembro de 2024

Relatório da Fortinet revela que 70% das organizações assumem carência de Conhecimentos Fundamentais em Segurança por parte dos colaboradores

26 November 2024

Novo estudo destaca a relação entre uma maior consciencialização cibernética organizacional e a diminuição do risco

John Maddison, Chief Marketing Officer at Fortinet

"À medida que os agentes de ameaças utilizam novas tecnologias, como a IA, para aumentar a sofisticação dos seus ataques, torna-se cada vez mais crucial que os colaboradores atuem como uma primeira linha de defesa robusta. A nova pesquisa da Fortinet sublinha a importância de se criar uma cultura de cibersegurança e a necessidade de implementar consciencialização e formação em segurança em toda a organização. Estes resultados reforçam a relevância do nosso serviço de Consciencialização e Formação em Segurança para empresas, incluindo a versão educativa gratuita disponível para escolas primárias e secundárias de todo o mundo, e o seu papel no fortalecimento da resiliência cibernética."

Resumo

Fortinet, líder global em cibersegurança que promove a convergência entre redes e segurança, divulgou recentemente o seu Relatório Global de Pesquisa sobre Consciencialização e Formação em Segurança de 2024, que destaca o papel crucial de uma força de trabalho ciberconsciente na gestão e mitigação de riscos organizacionais.

Principais conclusões do relatório global incluem:

· À medida que os cibercriminosos utilizam IA para aumentar o volume e a velocidade dos seus ataques, os líderes acreditam que estas ameaças serão mais difíceis de detetar pelos funcionários. Mais de 60% dos inquiridos esperam que mais funcionários caiam em ataques em que os cibercriminosos utilizam IA. A boa notícia é que a maioria dos entrevistados (80%) também afirma que o conhecimento generalizado sobre ataques potenciados por IA tornou as suas organizações mais abertas à implementação de consciencialização e formação em segurança.

· Os funcionários podem ser a primeira linha de defesa de uma organização, mas os líderes estão cada vez mais preocupados com a falta de consciencialização dos seus colaboradores. Quase 70% dos entrevistados acreditam que os seus funcionários carecem de conhecimentos críticos em cibersegurança, um aumento em relação aos 56% em 2023.

· Os líderes reconhecem a importância da formação em consciencialização de segurança, mas acreditam que determinados atributos tornam alguns programas mais eficazes do que outros. Três quartos dos líderes afirmam estar a planear as campanhas de consciencialização em segurança com conteúdos mensais (34%) ou trimestrais (47%). Os executivos também indicam que conteúdos de alta qualidade têm um papel crucial no sucesso ou fracasso do programa.

As Mais Recentes Ameaças que os Funcionários Devem Combater

· Uma forma proeminente pela qual os cibercriminosos utilizam IA é tornar os esquemas de phishing mais convincentes e difíceis de detetar. Como o phishing visa diretamente os utilizadores individuais, as organizações estão fortemente focadas em ensinar os funcionários a reconhecer e evitar serem vítimas desses ataques.

· Os utilizadores finais continuam a ser alvos atraentes. Mais de 80% das organizações enfrentaram ataques no último ano, como malware, phishing e ataques a passwords que visam diretamente os indivíduos.

· Á medida que os ataques evoluem, a consciencialização e formação em segurança tornar-se-á ainda mais vital. Quase todos (96%) dos inquiridos dizem que a sua equipa de liderança apoia a formação em consciencialização de segurança dos funcionários.

· Quase todos os entrevistados (98%) afirmam que a prevenção contra phishing é um componente dos seus programas e planos de formação. Outras prioridades incluem segurança de dados (48%) e privacidade (41%).

Os colaboradores são a Primeira Linha de Defesa contra CiberAtaques

· Enquanto as equipas de segurança e TI são cruciais para proteger as organizações contra ciberameaças, os funcionários de uma empresa também desempenham um papel importante na prevenção de violações.

· Os funcionários estão abertos a oportunidades de consciencialização e formação em cibersegurança. A maioria dos líderes (86%) afirma que os seus colaboradores veem positivamente a consciencialização e formação em segurança.

· As organizações veem resultados positivos quando implementam programas de consciencialização e formação em segurança. Uma esmagadora maioria dos líderes (89%) afirma que a sua organização viu pelo menos alguma melhoria na sua postura de segurança após a implementação de formação em consciencialização e segurança. Nenhum inquirido afirmou não ter observado qualquer melhoria.

Formação em Consciencialização Cibernética é Vital, mas Nem Todos os Programas são Iguais

· A maioria das organizações é motivada a introduzir formação em consciencialização de segurança com base na sua experiência de ter sido violada ou no conhecimento de ameaças no seu setor.

· A maioria dos decisores (96%) afirma que a sua equipa de liderança apoia a implementação de formação para aumentar a consciencialização cibernética dos funcionários.

· De acordo com a pesquisa deste ano, 97% dos líderes acreditam que o aumento da consciencialização dos funcionários fortaleceria a postura de cibersegurança da organização. No entanto, os inquiridos também concordam que existem atributos-chave nos programas de formação que são importantes para a sua eficácia.

· Conteúdo envolvente é essencial. Enquanto 86% dos decisores afirmam estar satisfeitos com a sua solução atual de consciencialização e formação em segurança, a maior reclamação entre os que não estão satisfeitos foi a falta de conteúdo envolvente.

· Considere o tempo de compromisso necessário. Evite o cansaço com a formação, considerando o tempo necessário dos participantes. Exigir demasiado tempo dos funcionários pode sobrecarregá-los. Entre 1,1 e 2,0 horas é o tempo mais comum proposto, com três horas como média.

Desenvolva uma Força de Trabalho Consciente em Cibersegurança com o Serviço de Consciencialização e Formação em Segurança da Fortinet

Um único incidente de violação tem repercussões significativas para uma empresa. É vital construir uma estratégia de defesa em três frentes que inclua consciencialização e formação em segurança para todos os funcionários, competências técnicas de cibersegurança para a equipa de TI e segurança, e soluções de segurança avançadas para a rede.

Para além de formar os indivíduos sobre o que fazer ao enfrentar ameaças, a consciencialização e formação criam a base para uma cultura de cibersegurança em toda a organização. A Fortinet oferece o seu serviço de Consciencialização e Formação em Segurança para empresas que desejam desenvolver uma força de trabalho ciber-consciente. Concebido pelos formadores de classe mundial do Fortinet Training Institute, este serviço cobre uma vasta gama de tópicos, oferece oportunidades de personalização de conteúdo e reforça os conhecimentos com lembretes e verificações periódicas. As organizações que utilizam o serviço também têm acesso a uma variedade de dashboards para monitorizar o progresso dos formandos e relatórios para responder às necessidades de ciberseguro e conformidade.

Sobre o Relatório de Consciencialização em Cibersegurança da Fortinet

· O inquérito foi realizado junto a mais de 1.850 profissionais de nível executivo e de gestão de 29 países diferentes, em organizações com formação em segurança.

· Os entrevistados pertenciam a uma variedade de indústrias, incluindo indústria transformadora (17%), serviços financeiros (13%) e tecnologia e serviços profissionais (11%).

Recursos Adicionais

· Saiba mais sobre a FortiDLP.

· Saiba mais sobre a formação gratuita de cibersegurança da Fortinet, que inclui um extenso programa de consciencialização. Como parte do Fortinet Training Advancement Agenda (TAA), o Fortinet Training Institute também oferece certificação e formação através da Certificação Network Security Expert (NSE), Parceiros Académicos, e programas Educacionais. 

· Visite fortinet.com/trust para saber mais sobre inovação, parceiros, processos de segurança de produtos e soluções empresariais da Fortinet que contribuem para um nível de cibersegurança comprovada, onde quer que precise.  

· Saiba mais sobre o compromisso da Fortinet com a segurança e a integridade das suas soluções, incluindo a sua abordagem e políticas responsáveis de desenvolvimento de produtos e divulgação de vulnerabilidades. 

· Siga a Fortinet no Twitter, LinkedIn, Facebook e Instagram. Subscreva o blog ou o canal YouTube da Fortinet.  

Sobre a Fortinet 

A Fortinet é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em  https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.  

Para mais informação contacte:  

Lift Consulting

Erica Macieira | erica.macieira@lift.com.pt | 910549515

Hugo Costa | hugo.costa@lift.com.pt