02. Fornire una formazione appropiata
Fornire a tutti i dipendenti formazioni periodiche di sensibilizzazione alla cybersecurity in modo che possano riconoscere e affrontare le varie minacce alla cybersecurity.
I corsi di formazione dovrebbero essere personalizzati per le PMI e concentrarsi su situazioni di vita reale. Fornire ai responsabili della gestione della cybersecurity in seno all’impresa formazioni specifiche sulla cybersecurity in modo che abbiano le capacità e le competenze necessarie per svolgere il loro lavoro.
Contesto
La formazione in ambito cybersecurity è divenuta elemento essa stessa di protezione e gestione del rischio cyber. La Strategia Nazionale di Cybersecurity identifica la formazione e promozione della cultura della sicurezza cibernetica come un fattore abilitante alla realizzazione degli obiettivi della strategia stessa, in quanto correlati in maniera trasversale agli obiettivi di protezione, risposta, sviluppo.
Il contesto tecnologico attuale comporta la necessità da parte delle organizzazioni di costruire o aumentare la consapevolezza collettiva dei rischi derivanti dall’utilizzo di strumenti informatici. La formazione dei dipendenti risponde alla duplice esigenza di:
La formazione è da considerarsi parte integrante del programma di mitigazione dei rischi cyber e di gestione della sicurezza delle informazioni.
Raccomandazioni utili
A prescindere dallo strumento formativo scelto, vi sono dei fattori critici di successo da tenere in considerazione nella definizione ed implementazione delle iniziative di formazione:
Il ruolo del Centro di Competenza Nazionale CYBER 4.0
Cyber 4.0 supporta le PMI erogando formazione in ambito cybersecurity per una molteplicità di target: manageriale, giuridico e tecnico, con una focalizzazione specifica sul contesto delle PMI.
Il Centro, promosso dal Ministero delle Imprese e del Made in Italy, è un partenariato pubblico-privato altamente rappresentativo del contesto nazionale di cybersecurity e mette a fattor comune le competenze dei propri partner per sviluppare iniziative a supporto di imprese e Pubblica Amministrazione.
Le attività che realizza Cyber 4.0 sono, principalmente, di orientamento e advisory su innovazione tecnologica in ambito cybersecurity, di formazione e awareness, di promozione di iniziative di ricerca industriale e dello sviluppo sperimentale attraverso appositi bandi.
In merito alla formazione, a corsi standard a catalogo si affiancano percorsi formativi disegnati sulla base delle esigenze dei singoli. I percorsi sono rivolti tanto a manager, che a esperti cyber e operatori informatici, e sono fruibili sia in aula, che in modalità e-learning o presso l’organizzazione.
I corsi erogati da Cyber 4.0 beneficiano di incentivi specifici per il contesto delle Piccole e Medie Imprese. Per saperne di più entra in contatto con il Centro di Competenza: https://www.cyber40.it.
Strumenti per campagne di awareness – AR-in-a-Box
AR-in-a-Box è uno strumento gratuito pubblicato ed aggiornato in continuo da parte di ENISA, che fornisce buone pratiche su come progettare e implementare efficaci programmi di sensibilizzazione sulla sicurezza informatica, anche per PMI.
Sono messi a disposizione in maniera strutturale metodologie e risorse necessarie per aumentare efficacemente la consapevolezza della sicurezza informatica all’interno della propria azienda. Per ulteriori informazioni su AR-in-a-Box, è possibile consultare la pagina del sito web dedicata , oppure contattare ENISA a: arinabox@enisa.europa.eu
