Ny rapport afslører farligt beredskabsgab i erhvervslivet
En ny rapport fra Fortinet viser, at selvom ni ud af ti organisationer anerkender vigtigheden af træning mod AI-trusler, mener kun fire ud af ti ledere, at deres medarbejdere reelt er klar til at håndtere et angreb.
En ny rapport fra Fortinet Training Institute viser, at cybersikkerhedsbevidsthed ikke længere udelukkende handler om passiv accept. Den udgør et målbart og effektivt værktøj til at reducere antallet af sikkerhedsbrud. Samtidig omtaler rapporten flere af de sårbarheder, der følger med den hurtige AI-udvikling og dertilhørende udfordringer i implementeringen.
Næsten ni ud af ti organisationer rapporterer, at den øgede anvendelse af AI fra cyberkriminelle har fået medarbejderne til at indse vigtigheden af cybersikkerhedskursuser. Samtidig oplyser kun omkring 40 procent af lederne, at deres medarbejdere er klar til at håndtere AI-baserede cybertrusler.
- Den eksplosive udvikling i AI har skabt et farligt paradoks. Selvom mange anerkender den øgede trussel, ser vi, at kun fire ud af ti ledere reelt stoler på, at deres teams kan håndtere et AI-drevet angreb. De rigtige AI-drevne sikkerhedsløsninger styrker forsvaret, men teknologien er kun så stærk som dem, der bruger den. Det understreger vigtigheden af målrettet og kontinuerlig opkvalificering af medarbejderne, siger Anette Vainer, landechef for Fortinet Danmark.
Optræningsprioriteterne afspejler udviklingen. Datasikkerhed og databeskyttelse forbliver dog de primære fokusområder, men AI-baserede værktøjer og trusler følger tæt derefter.
Eksterne trusler, tidligere brud og hændelser inden for branchen er fortsat de primære årsager til, at organisationer investerer i sikkerhedskurser. Det, der derimod har ændret sig, er den kraftigt øgede bekymring for interne risici. Mere end en fjerdedel af organisationerne peger på insider-trusler som en af årsagerne til at indføre kursuserne – en markant stigning fra sidste år.
Hele 67 procent rapporterer færre brud og hændelser efter implementering af sikkerhedsbevidsthed og cybersikkerheds træning.
Fra bevidsthed til aktivt beredskab
På trods af positive resultater mener syv ud af ti ledere, at medarbejdere stadig mangler tilstrækkelig sikkerhedsbevidsthed. Rapporten peger på praktiske forbedringer så som kortere og mere frekvente uddannelsesmoduler, tydeligere ansvar for gennemførelsen, bedre tilpasning mellem indhold og aktuelle trusler samt synlig ledelsesstøtte. Behovet for regelmæssig mikrotræning understreges desuden for at holde trit med AI-udviklingen.
De fleste ser sikkerhedsbevidsthed som et delt ansvar i hele firmaet, ikke kun en IT- eller sikkerhedsfunktion. Effektiv sikkerhedsuddannelse handler om at skabe rutiner, forstærke god adfærd og reducere risici.
Kurserne skal være kontinuerlige, relevante og behandles som en central risikostyringskontrol, ikke et sideprojekt. AI accelererer angriberes kapacitet, og insider-truslerne vokser, hvilket kun gør uddannelse og vidensdeling på området endnu vigtigere.
