0 
0 A complexidade, a natureza incessante e cada vez mais destrutiva das ameaças cibernéticas atuais criam uma alta carga de trabalho cognitiva. É por isso que é crucial garantir que os funcionários estejam desenvolvendo as habilidades cognitivas e a agilidade corretas para se proteger contra ataques. Isso terá um impacto poderoso na resiliência da força de trabalho cibernética de uma organização.
Um relatório recente ” Cyber Workforce Benchmark ” da Immersive Labs avaliou as habilidades cibernéticas, o conhecimento e a preparação de organizações e suas forças de trabalho em vários setores, incluindo serviços financeiros, varejo, saúde e governo. O relatório examina como certas indústrias estão preparadas para ataques cibernéticos, fornecendo resultados do ponto de vista psicológico. Aqui estão algumas das principais conclusões do relatório e a análise psicológica por trás delas.
A frequência das organizações que realizam exercícios de crise cibernética varia significativamente entre os diferentes setores – e também pode afetar as pontuações de desempenho.
Uma análise de mais de 6.400 decisões de resposta a crises mostra que as empresas de tecnologia e serviços financeiros se preparam mais para ataques cibernéticos, realizando nove e sete exercícios por ano, respectivamente. As organizações de infraestrutura nacional crítica são as que menos se preparam, com apenas um exercício por ano. Healthcare é executado apenas dois. Quando se trata do desempenho dessas indústrias em exercícios de cibercrise, a área de saúde obteve 18%, o que é baixo quando comparado às empresas de tecnologia, que pontuaram 80%.
O que significa: quanto mais uma organização exercita suas habilidades, melhores elas se tornam.
A psicologia fornece uma explicação sobre por que isso acontece. As pessoas desenvolvem um conhecimento superficial de uma capacidade antes de passar para um pensamento mais avançado. Se essas habilidades não forem reforçadas ou exercitadas, elas desaparecem. É como aprender um novo idioma: se você não praticar o idioma e falá-lo regularmente, é provável que você perca seu conhecimento dele. Somente com prática e exercícios regulares e consistentes as equipes de resposta a crises poderão desenvolver a capacidade de fazer conexões entre decisões anteriores e como aplicá-las – ou não – durante um ataque cibernético.
O ransomware causa grande incerteza para as equipes de resposta a crises.
A pesquisa pediu aos participantes que avaliassem o quão confiantes estavam em suas respostas durante o treinamento, e as simulações focadas em ransomware foram aquelas em que os participantes perderam a confiança em suas decisões e julgamentos. As equipes não quiseram pagar o resgate, com 83% dos participantes dizendo que não o fariam. No entanto, eles também estavam incertos sobre o resultado se não pagassem. Curiosamente, o relatório mostrou que os setores mais propensos a pagar resgates foram educação (25%), consultoria (23%) e varejo e comércio eletrônico (20%).
O que significa: essa falta de confiança na tomada de decisões aponta para um problema clássico para as equipes de resposta a crises, muitas vezes referido como um “problema perverso”.
Ao considerar opções sem uma resolução clara, as decisões são desafiadas pela sobrecarga de dados e pela fadiga das decisões. A enorme quantidade de informações pode ser esmagadora. As decisões podem ser apressadas, baseadas na incerteza ou mesmo no medo. No final, porque o cérebro fica sobrecarregado, chegamos a um compromisso que leva à falta de confiança na decisão.
Vulnerabilidades de alto perfil reduzem significativamente o tempo até a capacidade.
Quatro das cinco principais habilidades desenvolvidas mais rapidamente em 2021 vieram do tratamento da vulnerabilidade Log4j . As equipes de segurança cibernética levaram em média dois dias para desenvolver o conhecimento e as habilidades para se defender. Isso foi 48 vezes mais rápido do que o laboratório médio de inteligência de ameaças . Isso reflete o impacto severo do Log4j. Também demonstra a dificuldade que muitas equipes enfrentaram para entender e responder à ameaça.
O que significa: a necessidade humana de agir é uma resposta automática, conectada em nossos cérebros, e pode fazer com que as pessoas se apressem para tomar decisões – boas ou ruins.
O cérebro faz suposições e toma atalhos com base em experiências anteriores, o que pode significar problemas para as organizações. Essas suposições e atalhos, conhecidos como vieses e heurísticas, podem levar a decisões irrelevantes que podem acabar saindo pela culatra ou até piorando as situações. Se as pessoas entendessem como suas mentes funcionam e como elas reagem em emergências, elas poderiam aprender como eventualmente contrariar seus instintos naturais. Isso ajudará a aumentar a confiança e a eficácia da tomada de decisões no futuro.
A linha inferior
A resiliência da força de trabalho cibernética é mais crucial do que nunca. Os exercícios de crise cibernética não devem ser considerados uma ocorrência única – nem devem ser exclusivos das equipes cibernéticas. Devemos mudar nossa mentalidade para tornar os exercícios regulares uma função crítica de negócios, desenvolvendo agilidade cognitiva em toda a força de trabalho. O desenvolvimento profissional contínuo precisa se tornar parte do trabalho diário. Chamamos esse conceito de “microperfuração”. Ele ajuda a aprimorar as habilidades das equipes, aumentar sua confiança ao tomar decisões e permitir que tomem decisões mais inteligentes em situações da vida real. O objetivo não é ensinar as pessoas a responder a uma crise específica, mas sim desenvolver as habilidades de tomada de decisão necessárias para responder a qualquer crise.crise. As organizações nunca se tornarão realmente resilientes ao ciberespaço, a menos que façam dos exercícios cibernéticos regulares em toda a força de trabalho uma prioridade.
FONTE: DARK READING