Raccomandazioni

^{STATE OF THE PHISH 2024: EUROPA E MEDIO ORIENTE \}^REPORT

Raccomandazioni

I risultati del nostro sondaggio mostrano che gli utenti in Europa e Medio Oriente comprendono che il loro comportamento comporta dei rischi. Tuttavia, spesso ciò non è sufficiente per convincerli ad accordare la priorità alla sicurezza. Alcuni privilegiano la comodità o desiderano risparmiare tempo, mentre altri semplicemente non sanno se la sicurezza informatica è una loro responsabilità.

Per gli utenti che già comprendono che la sicurezza è una loro responsabilità

Fornisci agli utenti strumenti che permettano loro di essere più proattivi. I tasti di segnalazione delle email permettono di segnalare facilmente i messaggi sospetti. Inoltre, le tecnologie di esortazione, come la visualizzazione di avvisi per le email sospette, possono spingere gli utenti ad agire. Prevedi anche di creare una rete di promotori e un sistema di ricompense per incoraggiare questi utenti a prendere a modello le best practice e a diventare sostenitori della segnalazione tra i loro colleghi che non sanno come comportarsi.

Per gli utenti che non sanno o pensano che la sicurezza non sia una loro responsabilità

Proponi una formazione personalizzata e pertinente per ogni ruolo e responsabilità. Moltiplica le comunicazioni da parte della dirigenza e dei responsabili della sicurezza per informare meglio gli utenti in merito alle loro responsabilità e al loro impatto sull’azienda.

È inoltre importante proporre una formazione sulla sicurezza informatica e le funzionalità di prevenzione, rilevamento e risposta all’avanguardia. Soluzioni avanzate possono contribuire a trovare il giusto equilibrio tra controlli di sicurezza più rigorosi e produttività, riducendo il numero di minacce che gli utenti si trovano ad affrontare. Per esempio, l’implementazione di una soluzione di protezione dell’email efficace al 99,9% significa che la maggior parte degli utenti non dovrà mai decidere come reagire di fronte a un link sospetto.

Infine, collabora con le parti interessate aziendali e privilegia la facilità d’utilizzo quando si tratta di implementare le policy di sicurezza. Gli utenti saranno meno inclini a eludere i sistemi se la sicurezza è in linea con i loro obiettivi. E sono più propensi a utilizzare un controllo se è intuitivo e non richiede alcuna formazione.