דוח פורטינט: הדרכות סייבר מפחיתות תקריות, אך שיעור ההשלמה נמוך במיוחד

דוח גלובלי חדש מצביע על מגמה מעורבת בתחום מודעות הסייבר בארגונים: מצד אחד, השקעה בהדרכות מביאה לירידה ניכרת בתקריות אבטחה; מצד שני, שיעורי ההשלמה הנמוכים של ההכשרות פוגעים ביעילות הכוללת. הנתונים משקפים התקדמות בתפיסת החשיבות של אבטחת מידע, אך גם מדגישים פערים מתמשכים ביישום ובהטמעה.

על פי דיווח של פורטינט, שהתבסס על סקר בקרב 1,850 מנהלי IT ואבטחה בכירים מ-29 מדינות, כולל ישראל, 67% מהארגונים דיווחו על ירידה מתונה או משמעותית באירועי סייבר לאחר יישום תוכניות הדרכה. עם זאת, רק 6% מהעובדים משלימים את ההדרכות במלואן, ו-69% מהמנהלים סבורים כי רמת המודעות הארגונית עדיין אינה מספקת.

השפעת הבינה המלאכותית על תחום הסייבר ניכרת היטב בממצאים. כמעט 90% מהארגונים מציינים כי שימוש התוקפים בכלי AI הגביר את מודעות העובדים לחשיבות האבטחה. עם זאת, מודעות אינה מתורגמת בהכרח ליכולת מעשית: רק 40% מהמנהלים מעריכים כי עובדיהם מסוגלים לזהות, להימנע ולדווח על איומים מבוססי AI. בתגובה, ארגונים מטמיעים מדיניות ייעודית לשימוש בכלי GenAI, מגבילים שיתוף מידע רגיש ומגבירים ניטור.

במקביל, נרשמת עלייה בחשיבותם של סיכונים פנימיים. בעוד איומים חיצוניים ופרצות עבר ממשיכים להוות גורם מרכזי להשקעה בהדרכות, יותר מרבע מהארגונים מציינים סיכונים מבית כמניע מרכזי – עלייה חדה לעומת השנה הקודמת. בהתאם לכך, תכני ההדרכה מתעדכנים: אבטחת נתונים (50%) ופרטיות (43%) מובילים, אך גם איומים וכלים מבוססי AI (42%) תופסים מקום מרכזי.

הדוח מצביע גם על שינוי בגישת המדידה וההטמעה. ארגונים משלבים הדרכות פרונטליות ודיגיטליות עם סימולציות והערכות מתמשכות, תוך מעבר מגישה חד-פעמית לתהליך מתמשך שמטרתו שינוי התנהגותי. המדדים המרכזיים להערכת הצלחה כוללים ירידה באירועי אבטחה, משוב עובדים וביקורות פנימיות.

למרות השיפורים, האתגר המרכזי נותר עקביות והשלמה. הדרכות שאינן מבוצעות במלואן או אינן מתעדכנות בהתאם לאיומים החדשים מתקשות לייצר השפעה ארוכת טווח. בין ההמלצות הבולטות: פיתוח מודולים קצרים ותכופים, התאמת התוכן לאיומים עדכניים, הגדרת אחריות ברורה להשלמה וחיזוק מעורבות הנהלה.

המגמה הכוללת מצביעה על מעבר מתפיסת אבטחה כתחום טכנולוגי בלבד לאחריות ארגונית רחבה יותר. מודעות אפקטיבית אינה מסתכמת בהשלמת הדרכה, אלא בעיצוב התנהלות יומיומית והטמעת תרבות ארגונית שמפחיתה סיכונים בזמן אמת.