Erstelle en effektiv Security Awareness Training Program

Looss Lëpse sinken Schëffer a Firmen och

Gitt Är Organisatioun ernimmt ernimmt? Fannt Är Benotzer wësse wéi ee sozialen Ingenieurs Attacke stëcht? Gitt Är Portable Geräter vun Ärer Organisatioun eng Datenverschlësselung aktivéiert? Wann Dir "Nee" oder "Ech weess net" bei dësen Froen beäntweren, da gëtt Är Organisatioun keng gutt Sécherheetskonzept.

Wikipedia definéiert d'Sécherheetsbewusstsein wéi d'Wëssen an d'Haltung vun de Memberen vun enger Organisatioun iwwer den Schutz vun de physikaleschen a Informatiounsaktiva vun der Organisatioun.

An engem Nout: Lëschte Lips senken Schëffer. Dat ass wierklech d'Eignung vun deem Sécherheetsbewusstsein alles wat, Charlie Brown.

Wann Dir fir d'Informatiounsgidder vun Ärer Organisatioun zoustänneg ass, da sollt Dir definitiv e Sécherheetsniveau maachen. D'Ziel soll et sinn datt Är Mataarbechter bewosst sinn datt et Béiser sinn an der Welt, déi d'Informatioun vum Ressort informéieren a beschiedlechen wëllen.

E gudde Sécherheetssécherung Trainingsprogramm hëlleft e Geescht vu Stolz am Besëtz vun den Donnéeë vun Äre Organisatioun a Ressourcen. D'Employée gesäit fir d'Organisatioun als Gefore fir hir Ënnerstëtzung. E bësse Sécherheetssécherheet Trainingsprogramm wäert d'Leit paranoesch a frendlech maachen.

Loosst eis e puer Tipps fir eng effektiv Sécherheetsnormen Trainingsprogramm ze schafen:

Educate Benotzer iwwer d'Typen vun Real-World Threats Sie kënnen Encounter hunn

Sécherheet d'Sensibiliséierungs Trainings sollten ugebuede ginn d'Benotzer op Sécherheetskonzepter wéi Erkennung vun sozialen Ingenieursattacken, Malware Attacken, Phishing Taktiken an aner Typen vu Bedrohungen, déi se wahrscheinlech beäntweren. Kuckt de Cyberkrime Säit Fight Fight fir eng Lëscht vu Cyberkriminal a Syndikater.

Wëllt Dir d'Verletzte Konscht vum Passwuert Bau

Wa vill vun eis wëssen wéi e staarkt Passwuert ze creéieren ass , sinn et nach ëmmer vill Leit do, déi net wëssen wéi einfach et e schwaacht Passwuert ze knacken. Erënnert de Prozesser vum Passwuert unzefänken a wéi d'offline Cracking-Tools wéi déi déi Rainbow Tables benotzen. Si kënnen net all déi technesch Spezifikatiounen verstoen, awer se se op d'mannst kucke wéi einfach et ass eng schlecht konstruéiert Passwuert ze knacken an dëst kann se inspiréiere fir e bësse méi kreativ ze sinn, wann et Zäit ass fir e neie Passwuert ze maachen.

Fokus op Informatioun Schutz

Vill Betriber soen hir Mataarbechter ze vermeiden fir d'Firma ze diskutéieren, während se am Mëttesmenu sinn, well Dir wësst net wien wéini héieren ze kënnen, awer se net ëmmer se soen se ze kucken, wat se op sozialen Netzwierkplazen soen. Een einfache Facebook-Status Update iwwer wéi widders du du dat de Produit Dir Dir schafft an net ze verëffentlecht kënne nëtzlech sinn fir e Konkurrent deen Är Statuspost kéint gesinn, wann Är Privatsphärstellungen net ze permettiv sinn. Léif Är Employeuren déi zouginn Tweets a Statusaktualiséieren och Schëffer.

Rivalfirme kënnen troll soziale Medien sichen fir Ugestallten hir Konkurrenz fir déi Grouss Botz op Produkter Intelligenz ze gewannen, wien an der Aarbecht, wéi et ass.

D'Sozial Medien sinn nach ëmmer eng relativ nei Grenz an der Geschäftswelt, a vill Sécherheetsmanager hunn e schaarfen Zäithandwierk. D'Deeg vun der Blockéierung vun der Firma Firewall sinn eriwwer. Social Media ass elo integral Bestanddeel vu ville Geschäftsmodell. Educate Benotzer op wat se sollten an net op Facebook , Twitter , LinkedIn an aner sozial Social Media Sites posten .

Zréck Är Regele mat potenziellen Konsequenzen

Sécherheetspolitik ouni Zänn ass net wäert wäert fir Är Organisatioun. Gitt Gestalt buy-in a klore Konsequenze fir Benotzeraktiounen oder Inaktioun. D'Benotzer mussen wëssen datt se eng Pflicht hunn fir Informatioun ze schützen, déi an hirem Besëtz ass an hir hir am beschten fir et sécher ze schützen.

Maacht se bewosst, datt et zivil a kriminell Konsequenze fir eng sensibel an / oder proprietäre Informatioun ze verëffentlechen, Verwierklechen mat Firmenressourcen etc.

D'Rad net net erfannen

Dir musst net vun engem Schrummen ufänken. D'National Institut fir Standards an Technologie (NIST) huet wuertwolslech de Buch iwwer d'Entwécklung vun der Sécherheetskonzept Training erliewt an am beschten, ass et gratis. Download NIST's Special Publication 800-50 - Informatioun vun engem Informatiounssicher Informatiouns- a Trainingsprogramm fir Informatiounsservice fir ze léieren wéi Dir Äert eegent.