A munkavállalók hatékony IT biztonsági képzése elengedhetetlen minden számítógépet érintő fenyegetés elleni stratégiának, amely a vállalat informatika infrastruktúráját érinti. A Kaspersky Lab felmérése szerint ötből négy vállalat rögzített már az elmúlt egy évben belső biztonsági incidenst Magyarországon, amely közvetlenül a munkavállalók nem megfelelő intézkedéseinek volt köszönhető:
• A magyar vállalatok 15 százaléka számolt be bizalmas vállalati adatszivárgásról.
• A magyar vállalatok 13 százaléka számolt be arról, hogy érte már súlyos adatvesztés a munkavállalók mobil eszközeinek elvesztése miatt.
• A magyar vállalatok 20 százaléka találkozott már szándékos adatszivárogtatással.
• A magyar vállalatok 18 százaléka vesztett már el bizalmas adatokat, amelyek illetéktelen kezekbe kerültek, köszönhetően a mobil eszközök nem megfelelő használata miatt.
A Kaspersky Lab és a B2B International kutatásai többször kimutatták, hogy a kritikus adatszivárgások és informatikai biztonsági incidensek mögött többségében nem szándékos munkavállalói hibák állnak. Ezért a legfontosabb, hogy a munkavállalók megfelelő tájékoztatást kapjanak és tisztában legyenek az informatikai biztonsági kockázatokkal, valamint azok elkerülésének módjaival.
Általánosságban elmondható, hogy nagyon fontos a munkavállalók szakszerű oktatása, amelyet a vállalatok túlnyomó többsége el is ismer, hiszen a megkérdezett cégek csupán 5 százaléka nyiltakozta azt, hogy egyáltalán nem tartja fontosnak a személyzet informatikai biztonsági oktatását. Azonban ez sokszor nyitott kérdés, hiszen az alkalmazottak tudatossága is közvetlen hatással van a vállalati fenyegetésekre és a felmérésben résztvevő vállalatok 68 százaléka jelezte, hogy a vállalat alkalmazottai nem mindig tartják tiszteletben a már meglévő vállalati informatikai biztonsági szabályokat.