Internet xavfsizligi to'g'risida xabardorlik bo'yicha trening - Internet Security Awareness Training

Internet xavfsizligi to'g'risida xabardorlik bo'yicha trening (ISAT) - tashkilot a'zolariga ushbu tashkilotning turli xil axborot aktivlarini himoya qilish bo'yicha o'qitish. ISAT umumiy qismdir xavfsizlik to'g'risida xabardorlik trening.

Hatto kichik va o'rta korxonalar odatda bunday treninglarni o'tkazish tavsiya etiladi, ammo hukumat qoidalariga rioya qilishlari kerak bo'lgan tashkilotlar (ya'ni.) GLBA, PCI, HIPAA, Sarbox ) odatda barcha xodimlar uchun har yili rasmiy ISAT talab qilinadi.[1] Ko'pincha bunday treninglar onlayn kurslar shaklida o'tkaziladi.

Qoplama

ISATda ko'rib chiqilgan mavzular[iqtibos kerak ] quyidagilarni o'z ichiga oladi:

  • Shaxsiy ma'lumotlaringizni himoya qilishning tegishli usullari kompyuter tizimlar, shu jumladan parol siyosati
  • Kompyuter xavfsizligi bilan bog'liq turli xil muammolar, shu jumladan Spam, zararli dastur, fishing, ijtimoiy muhandislik, va boshqalar.
  • Axborotni to'g'ri himoya qilmaslik oqibatlari, shu jumladan ish joyini yo'qotish, firma uchun iqtisodiy oqibatlar, shaxsiy yozuvlari oshkor qilingan shaxslarga etkazilgan zarar va fuqarolik va jinoiy qonunchilikka oid jazolar.

Internet xavfsizligi to'g'risida xabardor bo'lish, sizning tashkilotingiz kompyuterlarida saqlanadigan ma'lumotlarni o'g'irlashga harakat qilayotgan odamlar borligini tushunishingizni anglatadi. (Bu ko'pincha foydalanuvchi nomlari va parollariga e'tiborni qaratadi, shunda jinoyatchilar oxir-oqibat bank hisob raqamlariga va boshqa qimmatli AT-aktivlariga kirish huquqiga ega bo'lishlari mumkin.) Shuning uchun tashkilot aktivlarini himoya qilish va bunday holatni to'xtatish juda muhimdir.[2]

Ga binoan Microsoft[iqtibos kerak ],

  • Oxirgi foydalanuvchini Internet xavfsizligini xabardor qilish bo'yicha trening mudofaa siyosati, protseduralari va xabardorlik qatlamida joylashgan bo'lib, u chuqurlikdagi xavfsizlik modeli.
  • Foydalanuvchilarning xavfsizligi to'g'risida xabardorlik tashkilotning xavfsizlik profilining barcha jihatlariga ta'sir qilishi mumkin.
  • Oxirgi foydalanuvchi xavfsizligi to'g'risida xabardorlik keng qamrovli xavfsizlik profilining muhim qismidir, chunki ko'plab hujum turlari muvaffaqiyatga erishish uchun inson aralashuviga (Ijtimoiy muhandislik) ishonadi.

ISATning diqqat markazida xodimlarning Internet xavfsizligiga munosabatini darhol va doimiy o'zgarishga erishish, xavfsizlik siyosati va maqbul foydalanish siyosati xodimning samaradorligini cheklaydigan qoidalar sifatida emas, balki tashkilotning hayoti uchun muhim ahamiyatga ega ekanligini aniq ko'rsatib berishdir. ishda.

Xodimlar uchun xavfsizlik to'g'risida xabardorlik bo'yicha trening - bu maxfiy ma'lumotlar bilan ishlashda va kompaniya axborot tizimlarini himoya qilishda qimmatga tushadigan xatolar yuzaga kelishini kamaytirishning eng samarali vositalaridan biridir.[iqtibos kerak ] O'qitish bir qator vositalar orqali amalga oshirilishi mumkin va ba'zi yondashuvlar boshqalarnikiga qaraganda samaraliroq:

  • Hech narsa qilmaslik yondashuvi: tashkilot xavfsizlik to'g'risida xabardorlik bo'yicha treninglar o'tkazmaydi va fishing va zararli dasturlardan himoya qilish uchun avtomatlashtirilgan tizimlarga tayanadi.
  • Dam olish xonasiga yondashuv: Xodimlar tushlik paytida yoki yig'ilishlarda yig'ilib, ularga elektron pochta, veb-bemaqsad va hokazolarda nimalarga e'tibor berish kerakligini aytib berishadi.
  • Har oyda xavfsizlik bo'yicha yondashuv: Xodimlarga tashkilotning xavfsizligi va xavfsizligini saqlashni tushuntirib beradigan qisqa videofilmlar namoyish etiladi.
  • The Phishing sinovi Yondashuv: Ba'zi xodimlar oldindan tanlanadi va yuboriladi simulyatsiya qilingan fishing hujumlar, IT ularning hujumiga tushib qolganligini aniqlaydi va ushbu xodimlar tuzatish bo'yicha o'qitiladi.
  • Inson xavfsizlik devori yondashuvi: Tashkilotda hamma sinovdan o'tkaziladi, fishing hujumlariga moyil bo'lgan xodimlarning foiz nisbati aniqlanadi, so'ngra hamma asosiy hujum vektorlari bo'yicha o'qitiladi. Simulyatsiya qilingan fishing hujumlari doimiy ravishda barcha xodimlarga yuboriladi.

Xavfsizlik to'g'risida xabardorlik bo'yicha trening xodimlarga ish beruvchining xavfsizlik amaliyoti va siyosati to'g'risida yaxshi tushuncha berishini ta'minlashi mumkin. Aksincha, xabardor bo'lmagan xodim zararli dasturlarga, fishing hujumlariga va ijtimoiy muhandislikning boshqa turlariga ta'sir qiladi. Ular tashkilot tizimlariga jiddiy zarar etkazishi va uning ma'lumotlarini xavf ostiga qo'yishi mumkin.[iqtibos kerak ]

Har qanday xabardorlik bo'yicha o'quv dasturining asosiy jihatlari odatda o'z ichiga oladi[iqtibos kerak ] quyidagi:

  • Doimiy ravishda mashq qiling. Xodim birinchi marta ishga qabul qilinganda yoki tashkilotda yangi vazifaga tayinlanganda, o'qitishni cheklashdan saqlaning.
  • Faqat interaktiv bo'lmagan sinf xonasida emas, balki ijodiy ravishda mashq qiling.
  • O'quv jarayoniga interaktivlikni joriy etish vositalarini qidiring.
  • Taraqqiyotni o'lchash vositasi va ishchilarning Fish foizini aniqlang.

Shuningdek qarang

Adabiyotlar

  1. ^ "Axborot xavfsizligi to'g'risida xabardorlik bo'yicha trening (ISAT)". Virjiniya universiteti. Olingan 4 noyabr 2019.
  2. ^ Sharf, Elad (2016 yil iyul). "Axborot almashinuvi: Brexitdan so'ng kiber-xavfsizlik sohasidagi me'yoriy o'zgarishlar: Xavfsizlik to'g'risida xabardorlikni oshirish bo'yicha trening ishlarini olib borish". Kompyuter firibgarligi va xavfsizligi. 7: 9–12.