Por que as pequenas empresas francesas estão negligenciando as medidas de segurança cibernética
Funcionários de uma empresa em plena consulta © Nuttapong punna/Shutterstock
Mais de metade das PME francesas negligenciam os principais riscos cibernéticos na sua formação em segurança informática, de acordo com o último estudo realizado pela Sharp Europe. Uma estatística cruel, que revela as deficiências de milhares de profissionais.
Um especialista em segurança cibernética concordaria que uma maior conscientização é uma prioridade máxima no cenário atual. No entanto, de acordo com uma investigação recente realizada pela Sharp Europe, apenas 42% das pequenas e médias empresas francesas consideram o erro humano como o principal factor que afecta a segurança da sua tecnologia de informação. Este estudo sugere que os programas de formação existentes podem ser insuficientes na abordagem de vulnerabilidades específicas dentro das organizações e entre os seus funcionários.
A formação em cibersegurança para PME está cheia de deficiências
Após a conclusão do inquérito administrado pela Sharp Europe entre 5.770 indivíduos responsáveis pelas decisões de aquisição de TI em pequenas e médias empresas em França e na Europa, foi revelado que um terço (28%) das PME francesas expressaram preocupações acrescidas relativamente às ameaças à segurança cibernética. como resultado de treinamento insuficiente dos funcionários.
A investigação revela que os regimes de formação padronizados não abordam adequadamente os perigos predominantes, incluindo esquemas de phishing, ataques de malware, tentativas de acesso não autorizado e fuga de informação, todos os quais afetaram aproximadamente um terço das pequenas e médias empresas francesas. Curiosamente, apenas cerca de metade das iniciativas de educação em cibersegurança destas organizações abrangem assuntos essenciais, como o download de ficheiros, a gestão de palavras-passe, o tratamento de dados sensíveis ou o estabelecimento de ligações com redes seguras, e muito menos enfatizam a importância de desligar adequadamente.
À luz da crescente ameaça representada pelos ataques de phishing impulsionados pela IA, é crucial que as organizações promovam uma abordagem abrangente à segurança cibernética que englobe todos os membros da sua força de trabalho, em vez de limitar esses esforços apenas ao pessoal de TI e à gestão de topo. Conforme enfatizado por Magali Moreau, Diretora de Marketing e Comunicação da Sharp Business Systems França, surge a necessidade de cultivar uma cultura de vigilância em toda a empresa no que diz respeito à segurança online, transcendendo os limites convencionais de responsabilidade dentro de uma organização. No entanto, as potenciais lacunas na formação dos funcionários devem ser identificadas e abordadas de forma proativa, uma vez que estes “pontos cegos” podem resultar em perdas financeiras significativas para as empresas, dada a prevalência crescente de esquemas de phishing habilmente concebidos.
A segurança cibernética deve ser uma questão crucial nas empresas © VideoFlow/Shutterstock
Falta de conhecimento em tecnologia da informação, que as empresas devem remediar
Embora tenha havido uma transição significativa para o trabalho híbrido, que envolve interações presenciais e remotas, é preocupante que apenas 40% das empresas francesas tenham aumentado o seu investimento na formação em segurança informática. Além disso, alarmantes 36% das pequenas e médias empresas (PME) não incluem medidas para o trabalho híbrido nas suas iniciativas de sensibilização e formação dos trabalhadores. À luz destas conclusões, torna-se evidente que existe uma necessidade imediata de rever os recursos educacionais, a fim de atender a este cenário profissional em evolução.
A investigação vai além da mera observação, pois revela que apenas 29% dos gestores de informação nas pequenas e médias empresas (PME) em França possuem uma compreensão abrangente da tecnologia da informação. Este número é bastante modesto, com uma margem de erro insignificante. Consequentemente, sublinha a necessidade de iniciativas contínuas de desenvolvimento profissional destinadas a preservar ou, pelo menos, atingir um nível satisfatório de segurança cibernética nas organizações.
É preciso dizer que o fosso crescente entre as preocupações de segurança informática e a formação real expõe as PME francesas a riscos acrescidos. A cibersegurança deve ser abordada de forma holística, incorporando formação regular para todos os funcionários para combater eficazmente as ameaças emergentes. Então mãos à obra!
*️⃣ Link da fonte: