El informe encuentra que solo el 7% de las organizaciones analizadas tienen una buena cultura de seguridad
En el “Informe de cultura de seguridad” de 2020, se recopilaron datos de 120.050 empleados en 1.107 organizaciones en 24 países. Hubo un total de 17 sectores industriales examinados en detalle y los resultados revelaron una gran brecha entre los mejores y los deficientes en lo que respecta a la cultura de seguridad. Solo el 7% de las organizaciones analizadas han demostrado una buena cultura de seguridad. Se descubrió que la mayoría, el 92%, había desarrollado una cultura de seguridad moderada.
El estudio llevado a cabo por la rama de investigación recién formada de KnowBe4, mostró que los mejores resultados fueron de Banca, Servicios Financieros y Seguros y los peores resultados fueron de los sectores Educación, Transporte y Energía y Servicios Públicos.
También destacó que si bien el 94% de las organizaciones están de acuerdo en que la cultura de seguridad es importante, aún no se ha definido un significado universal del término. Sin embargo, en este informe de comparación de la industria en particular, todas las industrias se compararon de acuerdo con sus puntajes de cultura de seguridad y en cada una de las siete dimensiones que CLTRe, la compañía de investigación que KnowBe4 adquirió el año pasado, mide: Actitudes, Comportamientos, Cognición, Comunicación, Cumplimiento, Normas y responsabilidades de la cultura de seguridad.
“Tanto KnowBe4 como CLTRe se fundaron porque el elemento humano de la conciencia de seguridad estaba desatendido”, explicó Kai Roer, director gerente de CLTRe, una empresa de KnowBe4. “La cultura puede afectar significativamente la seguridad de una organización. Con esta encuesta, nuestro objetivo es proporcionar el estudio más completo de los datos relacionados con la cultura de la ciberseguridad. Ninguna otra organización ha adoptado este enfoque único para evaluar la cultura de seguridad utilizando siete dimensiones diferentes en múltiples industrias «.
Perry Carpenter, director de evangelización y director de estrategia de KnowBe4 y ex analista de Gartner que ahora dirige esta nueva división, agregó: “Creamos KnowBe4 Research como una división de proyectos especiales. Nuestra misión es proporcionar a los líderes de TI y seguridad información de alta calidad basada en datos neutrales del proveedor relacionada con la ciberseguridad y el elemento humano «.
Para descargar una copia del Informe de cultura de seguridad KnowBe4, visite https://www.knowbe4.com/organizational-cyber-security-culture-research-report