Skapa ett konto för att ta del av artikeln
Artikeln är en del av vår exklusiva nyhetstjänst Marknadsnytt. Du får enkelt tillgång genom att skapa ett kostnadsfritt konto.
Hoppa till innehållet
Artikeln är en del av vår exklusiva nyhetstjänst Marknadsnytt. Du får enkelt tillgång genom att skapa ett kostnadsfritt konto.
Cyberhoten fortsätter att öka, samtidigt som många organisationer har svårt att avgöra vilken effekt deras utbildningsinsatser faktiskt har.
En ny europeisk studie* baserad på intervjuer med 200 CISO:er visar att nästan åtta av tio anser att dagens cybersäkerhetsutbildningar behöver utvecklas. Många uppger att de saknar möjlighet att koppla utbildningar till förändrade beteenden, identifiera vilka grupper eller funktioner som exponeras för störst cyberrisk, eller visa ledningen vilken effekt investeringarna ger.
– Det räcker inte att någon går en kurs och får en bock i kanten. Den viktiga frågan är om beteendet faktiskt förändras, förklarar Goran Govorcinovic.
Junglemap arbetar med korta, återkommande så kallade nanoutbildningar som kombineras med bland annat phishing-simuleringar. Syftet är att skapa kontinuerlig riskmedvetenhet och samtidigt ge organisationen bättre möjligheter att följa utvecklingen över tid.
– Regelbundenheten är avgörande. Vi rekommenderar korta utbildningar ungefär var tredje vecka. Då håller man kunskapen levande utan att utbildningen upplevs som en belastning, menar han.
Utvecklingen går också mot ett mer datadrivet arbetssätt där säkerhetsansvariga får bättre underlag för att prioritera sina insatser. I stället för att enbart mäta hur många som genomfört en utbildning blir det möjligt att följa om riskmedvetenheten ökar och om utbildningsinsatserna faktiskt ger effekt.
– Vi behöver sluta mäta hur många som har gått en utbildning och i stället börja mäta hur människors beteenden förändras. Det är där den verkliga riskreduceringen sker, avslutar Goran Govorcinovic.
EXTERN LÄNK: Lär mer på: www.junglemap.com och www.metacompliance.com.
* Länk till studien: www.metacompliance.com/awareness-assets/security-awareness-reduce-human-risk