هوش مصنوعی به شکاف امنیتی در محیط کار تبدیل شده است 

یافته‌های ششمین دوره گزارش سالانه نگرش‌ها و رفتارهای امنیت سایبری ۲۰۲۷-۲۰۲۶ نشان می‌دهد که در نگاه مردم، اهمیت حفظ امنیت در فضای آنلاین بیشتر از قبل شده است. نتایج این گزارش بر اساس نظرسنجی ۵۰۰۰ بزرگسال در آمریکا، بریتانیا، هند، برزیل و سنگاپور بدست آمده است. طبق یافته‌های همین گزارش، ۸۱ درصد جمعیت بزرگسال در آمریکا، حفظ امنیت در  فضای آنلاین را اولویت می‌دانند. این رقم با سایر کشورهای بررسی‌شده نیز همخوانی دارد و در آن‌ها بین ۸۱ تا ۸۶ درصد است. نگرانی از تهدیدات سایبری نیز در این جامعه آماری در سطح بالایی قرار دارد؛ تا جایی که ۵۸ درصد آمریکایی‌ها از قربانی شدن جرائم سایبری واهمه دارند.

گسترش استفاده از ابزارهای هوش مصنوعی به یکی از چالش‌های محیط کار تبدیل شده است. بر اساس این گزارش، ۸۰ درصد افرد از این فناوری‌ها استفاده می‌کنند، اما ۵۶ درصد کاربران هیچ آموزش امنیتی مرتبط با هوش مصنوعی دریافت نکرده‌اند. در همین حال، ۳۲ درصد از کاربران هوش مصنوعی در محیط کار، اطلاعات حساس سازمان را بدون اطلاع کارفرما با یک ابزار هوش مصنوعی به اشتراک گذاشته‌اند. این اتفاق عمدتا به دلیل عدم تعیین چارچوب برای اشتراک اطلاعات با هوش مصنوعی رخ داده است.

در بخش دیگری از گزارش هم نبود سیاست‌گذاری مشخص برای استفاده از هوش مصنوعی در سازمان‌ها دیده می‌شود. ۴۳ درصد کاربران هوش مصنوعی نیز در محیط کار می‌گویند کارفرمای آن‌ها به‌طور شفاف مشخص نکرده چه استفاده‌ای از این ابزارها مجاز است. همچنین ۴۱ درصد کارکنانی که از هوش مصنوعی استفاده می‌کنند، استفاده از این ابزارها را کاملاً به ابتکار خودشان آغاز کرده‌اند.

از سوی دیگر، تنها ۴۷ درصد کارکنان در سراسر جهان آموزش اجباری امنیت سایبری را در محل کار دریافت می‌کنند.

۶۴ درصد نسل زد قربانی کلاهبرداری شده‌اند

با وجود خلاهای موجود در امنیت سایبری سراسر جهان، آموزش می‌تواند در رفتار کاربران تغییراتی ایجاد کند. ۸۸ درصد از افرادی که آموزش امنیت سایبری دریافت کرده‌اند، این آموزش‌ها را مفید ارزیابی کرده‌اند. بر همین اساس، ۵۴ درصد از آن‌ها پس از آموزش امنیت سایبری، بهتر از قبل پیام‌های فیشینگ را تشخیص داده‌اند، ۴۹ درصد احراز هویت چند مرحله‌ای را فعال کرده‌اند و ۴۶ درصد نیز از ابزارهای مدیریت رمزعبور استفاده کرده‌اند. با این حال، ۵۵ درصد از کارکنان آمریکایی در محل کار خود با آموزش اجباری امنیت سایبری مواجه نیستند و نیمی از جهان نیز تاکنون چنین آموزشی را دریافت نکرده‌اند.

این بررسی NCA همچنین از آسیب‌پذیری بالای نسل زد در جرایم سایبری خبر می دهد. ۶۴ درصد از افراد این گروه اعلام کرده‌اند که در نتیجه کلاهبرداری‌ها، پول یا داده‌های خود را از دست داده‌اند. این گزارش همچنین آموزش‌های ویدئویی، دوره‌های آنلاین و محتوای کوتاه و کاربردی را برای آموزش امنیت سایبری به این گروه تاثیرگذار دانسته است.

شکاف جهانی میان آگاهی و رفتار امنیتی کاربران

تغییرات ساده در عادت‌های دیجیتال کاربران هم می‌تواند بخشی از شکاف‌های امنیتی را کاهش دهد. با وجود ضعف‌هایی که همچنان در استفاده از رمزهای عبور وجود دارد، ۷۰ درصد شرکت‌کنندگان با مفهوم Passkey آشنایی دارند و استفاده از احراز هویت بیومتریک نیز در حال افزایش است. با این حال، ۵۳ درصد شرکت‌کنندگان به‌طور منظم از MFA استفاده نمی‌کنند، ۶۰ درصد رمزهای عبور خود را در حساب‌های مختلف تکرار می‌کنند و ۴۶ درصد از کلمات موجود فرهنگ لغت به‌عنوان رمز عبور استفاده می‌کنند. این داده‌ها نشان می‌دهد که دانش امنیت سایبری به‌تنهایی منجر به ایجاد رفتار ایمن کاربران نمی‌شود و تبدیل رفتار ایمن به ساده‌ترین و طبیعی‌ترین انتخاب کاربران به ایجاد انگیزه، هنجارهای مناسب و فرهنگ سازمانی نیاز دارد.  

مجموع داده‌های گزارش سالانه NCA  از نگرش‌ها و رفتارهای امنیت سایبری بیانگر شکاف جهانی در آموزش امنیت سایبری است. این شکاف را می‌تواند در دسترسی ۶۶ درصدی افراد به آموزش‌های امنیتی در کشورهایی مانند سنگاپور، بریتانیا با عملکرد قوی‌تر در زمینه MFA و عادت‌های مرتبط با رمز عبور مشاهده کرد. آمریکا هم از سطح بالای آگاهی و احساس فوریت برخوردار است. یادگیری از این کشورها که توانسته‌اند فاصله میان «دانستن» و «انجام دادن» را کاهش دهند، می‌تواند روند پیشرفت را به شکل قابل‌توجهی سرعت ببخشد.