यूरोपीय संघ साइबर सुरक्षा एजेंसी (ENISA) द्वारा उजागर किए गए सर्वेक्षण निष्कर्षों के अनुसार, साइबर खतरे कई यूरोपीय कर्मचारियों के लिए एक नियमित कार्यस्थल अनुभव हैं। परिणाम साइबर जोखिम की व्यापक जागरूकता और लगातार प्रतिक्रिया देने के लिए आवश्यक प्रशिक्षण, रिपोर्टिंग आदतों और व्यावहारिक आत्मविश्वास के बीच की खाई की ओर इशारा करते हैं।
सर्वेक्षण में व्यापक जोखिम पर असमान तैयारी मिली
यूरोपीय आयोग के यूरोबैरोमीटर सर्वेक्षण में पाया गया कि 74% कर्मचारियों का पिछले छह महीनों में संदिग्ध ईमेल, संदेश, वॉयस कॉल या लिंक से सामना हुआ। फिशिंग या धोखाधड़ी वाला ईमेल सबसे अधिक बताया गया खतरा था, जो 39% था, जबकि 18% को व्यक्तिगत डेटा या पासवर्ड प्राप्त करने के प्रयासों का सामना हुआ।
जागरूकता तुलनात्मक रूप से अधिक है: 83% ने कहा कि एक साइबर हमले के उनके संगठन के लिए गंभीर परिणाम हो सकते हैं। तैयारी कम समान है। सर्वेक्षण के अनुसार 60% को पिछले वर्ष साइबर सुरक्षा प्रशिक्षण मिला, छोटे संगठनों में भागीदारी कम थी, और केवल 48% ने एआई-जनित नकली वीडियो की पहचान करने में सक्षम महसूस किया। साथ ही, 85% ने अपने साइबर सुरक्षा कौशल को बेहतर बनाने में रुचि व्यक्त की।
सुरक्षा टीमों के लिए ऑपरेशनल सबक
निष्कर्ष इस आवश्यकता को मजबूत करते हैं कि कार्यबल तैयारी को वार्षिक अनुपालन अभ्यास के बजाय ऑपरेशनल सुरक्षा के हिस्से के रूप में माना जाए। संक्षिप्त, भूमिका-विशिष्ट प्रशिक्षण को स्पष्ट रिपोर्टिंग चैनलों, यथार्थवादी फिशिंग सिमुलेशन और संदिग्ध गतिविधि के बाद त्वरित फीडबैक के साथ जोड़ा जा सकता है। आवश्यक सेवाओं के लिए जिम्मेदार संगठनों को कर्मचारी रिपोर्टिंग को इंसिडेंट-रिस्पॉन्स प्रक्रियाओं से भी जोड़ना चाहिए ताकि किसी संदिग्ध संदेश का आकलन किया जा सके इससे पहले कि वह एक व्यापक भेदन में बदल जाए।
कनेक्टेड सुविधाओं और ऑपरेशनल वातावरण का प्रबंधन करने वाली टीमों के लिए, मानव परत को एक्सेस मैनेजमेंट, नेटवर्क सेगमेंटेशन और मॉनिटर की गई प्रतिक्रिया वर्कफ़्लो जैसे तकनीकी नियंत्रणों की पूरक होनी चाहिए। SectechMedia का साइबर-भौतिक सुरक्षा कवरेज यह ट्रैक करता है कि ये नियंत्रण भौतिक परिचालनों के साथ कैसे प्रतिच्छेद करते हैं।
