Train Alliance вступил в мировое соглашение с владельцем Polar Structure после скандала

Train Alliance och storägaren i förlikning efter skandalen Train Alliance och dess storägare Polar Structure har nu ingått ett förlikningsavtal efter polisanmälan mot bolagets tidigare vd och styrelseledamot Otto Persson. Parterna gör upp om flera fastighets- och bolagsaffärer. Victor Hultgren Text Är du redan prenumerant, logga in för att fortsätta läsa. Organisationer satsar stora resurser på att utbilda medarbetare i cybersäkerhet. Men allt fler inser att genomförda utbildningar inte räcker om de inte leder till säkrare beteenden. – Vi behöver börja mäta mänskliga cyberrisker på samma sätt som andra affärsrisker, säger Goran Govorcinovic, vd på Junglemap. Cyberhoten fortsätter att öka, samtidigt som många organisationer har svårt att avgöra vilken effekt deras utbildningsinsatser faktiskt har. En ny europeisk studie* baserad på intervjuer med 200 CISO:er visar att nästan åtta av tio anser att dagens cybersäkerhetsutbildningar behöver utvecklas. Många uppger att de saknar möjlighet att koppla utbildningar till förändrade beteenden, identifiera vilka grupper eller funktioner som exponeras för störst cyberrisk, eller visa ledningen vilken effekt investeringarna ger. – Det räcker inte att någon går en kurs och får en bock i kanten. Den viktiga frågan är om beteendet faktiskt förändras, förklarar Goran Govorcinovic. Målet är säkrare beteenden Junglemap arbetar med korta, återkommande så kallade nanoutbildningar som kombineras med bland annat phishing-simuleringar. Syftet är att skapa kontinuerlig riskmedvetenhet och samtidigt ge organisationen bättre möjligheter att följa utvecklingen över tid. – Regelbundenheten är avgörande. Vi rekommenderar korta utbildningar ungefär var tredje vecka. Då håller man kunskapen levande utan att utbildningen upplevs som en belastning, menar han. Utvecklingen går också mot ett mer datadrivet arbetssätt där säkerhetsansvariga får bättre underlag för att prioritera sina insatser. I stället för att enbart mäta hur många som genomfört en utbildning blir det möjligt att följa om riskmedvetenheten ökar och om utbildningsinsatserna faktiskt ger effekt. – Vi behöver sluta mäta hur många som har gått en utbildning och i stället börja mäta hur människors beteenden förändras. Det är där den verkliga riskreduceringen sker, avslutar Goran Govorcinovic.