Kaspersky, Otomatik Güvenlik Farkındalığı Platformu’na (Automated Security Awareness Platform) yönelik yeni bir güncelleme duyurarak, PDF ve e-öğrenme içeriklerinin dağıtımı ve idaresi için bölüm standardı olan SCORM (Sharable Content Object Reference Model) takviyesini platforma entegre etti. Bu geliştirme sayesinde kurumlar; altyapılarına, risk profillerine ve kurum içi siyasetlerine uygun, büsbütün özelleştirilebilir siber güvenlik eğitim programları oluşturabilirken, Kaspersky’nin uzmanlar tarafından hazırlanan güvenlik içeriklerinden ve kimlik avı simülasyonlarından da faydalanmaya devam edebilecek.
Kaspersky’nin “Siber Güvenlikte İnsan Faktörünü Yine Tanımlamak” başlıklı raporuna göre, çalışanların kimlik avı taarruzlarına cevap vermesi, dünya genelindeki siber olayların en önemli nedenlerinden biri olarak öne çıkıyor ve olayların %21’ini oluşturuyor. Öte yandan Kaspersky’nin ek araştırmaları, toplumsal mühendislik taarruzlarının yakın gelecekte başka tüm taarruz cinslerine kıyasla daha süratli artmasının beklendiğini ortaya koyuyor. İştirakçilerin %87’si, yapay zekâ araçlarının kullanımıyla birlikte toplumsal mühendislik hücumlarının çok daha tesirli hale geleceğine inanıyor.
Kaspersky Automated Security Awareness Platform’a eklenen bu yeni güncelleme; insan kaynaklı olayların azaltılması, eğitim programlarının idaresine harcanan mühletin kısaltılması, regülasyon ve ahenk risklerinin düşürülmesi ile siber güvenlik ihlallerinden kaynaklanabilecek türel ve prestiji kayıpların en aza indirilmesi üzere kalıcı zorluklara direkt tahlil sunuyor. SCORM takviyesiyle birlikte platform çok daha esnek bir yapıya kavuşurken, şirketler artık kendi SCORM tabanlı eğitim içeriklerini sisteme yükleyip takip edebiliyor ve yönetebiliyor. Ayrıyeten, daha süratli hazırlanabilen PDF formatları sayesinde eğitim programları daha kısa müddette hayata geçirilebiliyor.
Bu sayede kurumlar, kendi teknoloji altyapılarına ve faaliyet gösterdikleri kesim ya da bölgeyi maksat alan yeni tehditlere özel eğitimler tasarlayabiliyor. Daha evvel üçüncü taraf SCORM kurslarına ya da kurum içi öğrenme geliştirme yatırımlarına sahip olan şirketler, mevcut içeriklerini meselesiz biçimde yine kullanarak hem geçmiş yatırımlarını koruyor hem de siber güvenlik duruşlarını güçlendiriyor.
Kaspersky’nin dünya çapındaki uzmanları tarafından gerçek hadiselere dayalı olarak hazırlanan yerleşik içeriklerin; kurumların kendi PDF gereçleri yahut SCORM modülleriyle birleştirilmesi, insan risk idaresinde gerçek manada “en uygun bileşenleri bir ortaya getiren” bir yaklaşım sunuyor. Kurumlar, Kaspersky’nin aktüel siber atak senaryolarını kendi iç siyasetleri, iş akışları ve kesime mahsus eğitimlerle destekleyerek, çalışanlar için daha manalı ve günlük operasyonel gerçeklerle örtüşen farkındalık programları oluşturabiliyor.
Kaspersky Güvenlik Farkındalığı Uzmanı Svetlana Kalashnikova konuyla ilgili olarak şunları söylüyor: “İnsan davranışı, siber güvenlikte hem en öngörülemez ögelerden biri hem de saldırganlar tarafından en kolay istismar edilen alanlardan biri olmaya devam ediyor. Kaspersky Automated Security Awareness Platform’a SCORM takviyesini ekleyerek, kurumlara kendi kurumsal yapılarına nitekim ahenk sağlayan eğitim programları oluşturma esnekliği sunuyoruz. Kaspersky’nin uzmanlar tarafından geliştirilen içerikleri ve gerçek dünya atak datalarıyla birleşen bu yenilik, şirketlerin her zamankinden daha uyarlanabilir, ilgili ve tesirli farkındalık programları hayata geçirmesine imkan tanıyor.”
Kaspersky Automated Security Awareness Platform hakkında daha fazla bilgi almak için bağlantıyı ziyaret edebilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı