Kaip Sukurti Saugumo Mokymo Programą Verslui

2023 Autorius: Susan Creighton | [email protected]. Paskutinį kartą keistas: 2023-11-26 12:34

Jei turite nedidelį verslą, jums gresia kibernetinis puolimas, kuris gali užvaldyti jūsų įmonę. Jūs negalite sutikti su šiuo teiginiu: Remiantis CNBC tyrimu, tik 2 procentai mažų įmonių mano, kad kibernetinis užpuolimas yra viena iš kritiškiausių jų rizikų. Tačiau tyrimais nustatyta, kad pusė mažų įmonių patyrė tam tikrą kibernetinę ataką. Tiesą sakant, 7 iš 10 išpuolių yra nukreipti į mažesnį verslą.

Kibernetiniai nusikaltėliai naudojasi tokia taktika kaip sukčiavimo el. Laiškai ir socialinė inžinerija, kad apgautų žmones atsisiųsti kenkėjiškas programas ar dalytis slapta informacija. Pirmasis jūsų kibernetinio saugumo plano žingsnis turėtų būti darbuotojų mokymas, kaip nustatyti sukčiavimą ir reaguoti į tai. Net pati mažiausia įmonė turėtų investuoti į saugumo mokymo programą, kurioje pateikiami bent saugumo supratimo pagrindai. Bet kur pradėti?

Denveryje įsikūrusios giluminės, pagreitintos kibernetinio saugumo akademijos „SecureSet“pagalbinis instruktorius Serge'as Borso pateikė keletą įžvalgų apie jūsų verslo saugumo mokymo programos sudarymą.

Kl.: Kas turėtų sudaryti jūsų mokymo programą? Ar turėtumėte tai padaryti namuose, ar sudaryti sutartis?

SB: Aš skatinu vidinių talentų naudojimą, kai yra tinkamas pasirinkimas. Nepaisant to, turėtumėte atsižvelgti į sąnaudas ir pagrindines organizacines kompetencijas, kad galėtumėte padėti pasirinkti. Be to, atsižvelkite į tai, kad jūsų žmonės tikriausiai žino jūsų verslą geriau nei įmonė, pagal kurią sudaroma sutartis.

Kl: ko reikėtų tikėtis nusprendus pasidaryti pasidaryk pats?

SB: Pasirinkdami „pasidaryk pats“sprendimą savo vidaus saugumo mokymo programai, turite išsiaiškinti pagrindines sritis, į kurias reikia nukreipti mokymą, nustatyti mokymo ritmą, siekiant užtikrinti, kad visi gautų tą pačią žinutę, nesulaikydami verslo sustojimo, ir vadovavimo įpirką. Be to, labai svarbu sukurti programos komponentų įtraukimo į planą laikui bėgant; Mokymai turėtų būti lankstūs ir lankstūs, kad atitiktų skirtingus mokymosi stilius ir apimtų naujausias žinias tam tikra tema.

Kl.: Jei jūs einate į išorę, ko turėtumėte ieškoti?

SB: Priklausomai nuo jūsų organizacijos, aš siūlyčiau ieškoti partnerio, kuris sukurtų pasirinktinę mokymo medžiagą, kurioje būtų atsižvelgiama į jums rūpimas problemas. Sukčiavimo apsimetant grėsmė visuotinė, gali pakakti mokymų šia tema. Norėdami gauti daugiau švietimo, labiau orientuoto į jūsų konkrečius poreikius ir pomėgius, vartotojams reikia konkrečios temos mokymų. Pavyzdžiui, neseniai įvykusiam incidentui dažnai naudingas pritaikytas požiūris.

Kl.: Ar komercinė programa gali būti pritaikyta atsižvelgiant į jūsų konkrečius rūpesčius?

SB: Komercinės programos puikiai tinka spręsti bendras problemas. Netrūksta komercinių produktų, kuriuose yra dešimtys keičiamų modulių, kurie atitiktų daugumos verslo poreikius. Komercinio saugumo mokymo programas galima pritaikyti atsižvelgiant į konkrečias problemas, tačiau, kaip galima būtų tikėtis, atsižvelgiama į laiką ir pinigus.

Kl.: Ką turėtų apimti kiekviena saugumo mokymo programa?

SB: Žodžiu, metrika. Jūs turite turėti būdą įvertinti programos sėkmę. Pradėkite galvodami apie susirūpinimą keliančias sritis, kuriose mokymai skirti, ir suformuluokite sėkmės ir nesėkmių apskaičiavimo metodą.

Kl.: Ar dažnai reikėtų organizuoti treniruotes?

SB: Jei mokymų tikslas yra pažymėti savo audito langelį (tai nepavyksta), tada metiniai mokymai yra puiku. Jūsų verslas, kultūra ir jūsų sukurta programa nulems mokymų dažnumą. Tikslas yra išmokyti vartotojus iki elgesio pokyčių, ir, paprasčiau tariant, tam reikia laiko.