ابرنامه های آموزش امنیتی توجه زیادی را به خود جلب کرده است. ایجاد و حفظ یک برنامه آموزشی جامع احتمال این مسئله را افزایش می دهد که کارکنان بینش لازم را برای شناسایی حملات احتمالی داشته باشند.

به گزارش پایگاه خبری عدل البرز به نقل از csoonline ، یک تیم امنیتی با دانش خوب و پرسنل آموزش دیده برای هر استراتژی جامع مدیریت ریسک ضروری می باشد. با این حال، وقتی صحبت از حوادث سایبری به میان می‌آید، واقعیت این است که معمولاً کارمندان شما  نه فقط تحلیلگران امنیتی بلکه اولین خط دفاعی شرکت تان محسوب می شوند. بر اساس تحقیقات اخیر Fortinet، ۸۱ درصد از سازمان ها در سال گذشته با حملاتی مواجه شدند که مستقیماً کاربران را هدف قرار داده است، مانند: حملات بدافزار، فیشینگ و رمز عبور.

وقتی که صحبت از محافظت دارایی های سازمان تان می شود، کارمندان نقش اصلی را در متوقف کردن تخلفات ایفا می کنند. با این حال، بسته به میزان آگاهی سایبری آنها، می توانند بهترین دفاع یا ضعیف ترین حلقه شما باشند. به همین دلیل است که اجرای یک برنامه آموزشی و آگاهی امنیتی مداوم برای مدیریت ریسک سازمانی بسیار مهم می باشد. ایجاد و حفظ یک برنامه آموزشی جامع این احتمال را افزایش می دهد که کارکنان بینش لازم را برای شناسایی حملات احتمالی داشته باشند و بدانند در صورت مشکوک شدن به هدف چه کاری باید انجام دهند.

۴ نکته مهم برای افزایش اثربخشی آموزش امنیتی

بیش از ۸۰ درصد از سازمان‌هایی که در تحقیقات اخیر مورد بررسی قرار گرفته‌اند، برنامه‌های آموزش آگاهی امنیتی در دسترسی دارند. با این حال، در میان همین گروه از رهبران، اکثریت (۵۶٪) هنوز بر این باورند که کارکنان آنها دانش کافی در مورد بهترین شیوه های امنیت سایبری ندارند. این امر نشان می‌دهد که احتمالاً فضایی برای بهبود در مورد تلاش‌های آموزش آگاهی سایبری در سطح سازمان وجود دارد.

فرقی نمی کند که در حال حاضر آموزش آگاهی امنیتی را در محل داشته باشید و یا به تازگی پیاده سازی آن را شروع کرده باشید، در اینجا به بررسی چهار عامل ضروری برای افزایش اثربخشی برنامه تان می پردازیم.

بررسی یک دیدگاه و صورت‌بندی وضعیت آینده سازمان

بسیاری از مواقع، فعالیت‌های آگاهی امنیتی با امید به آن راه‌اندازی می‌شوند که انجام آموزش‌های اجباری تغییر رفتاری را در کارکنان به همراه داشته باشد و وضعیت امنیتی سازمان را بهبود بخشد. ایجاد یک دیدگاه برای برنامه و صورت‌بندی آنچه که کارکنان باید از آموزش به دست بیاورند و اهمیت آن، باعث می‌شود که شرکت‌کنندگان به برنامه بازتابی بیشتر نشان دهند. فرصت‌هایی برای ارتقای این دیدگاه پیدا کنید. بهترین حالت این است که این پیام‌ها از طریق صداهای مختلف از تیم رهبری سازمان شما ارائه شود و باید به صورت دوره‌ای از طریق وسایل ارتباطی مختلف مانند جلسات کلیه کارکنان یک‌بار در سه ماه، مورد بحث قرار گیرد.

موضوعات مرتبط را پوشش دهید

با تکامل چشم انداز تهدید، موضوعاتی که باید در آموزش آگاهی سایبری پوشش دهید نیز تغییر خواهند کرد. البته، در هر برنامه آموزشی باید به چندین حوزه اصلی نگرانی – از جمله حملات فیشینگ، باج افزار، مهندسی اجتماعی، رمز عبور و احراز هویت، کار از راه دور و موارد دیگر توجه شود. تهدیدهای منحصر به فرد برای سازمان یا صنعت خود را نیز بگنجانید، و مطالب را به صورت دوره ای مورد ارزیابی مجدد قرار دهید تا در صورت نیاز محتوای جدید را تنظیم یا اضافه کنید.

زمینه (محتوا) را در نظر بگیرید

محتوایی که در برنامه آموزشی خود ارائه می دهید باید به مخاطبی که آن را در بر می گیرد بستگی داشته باشد. به طور خلاصه، گروه های مختلف در سازمان شما از محتوای آموزشی منحصربفرد بهره مند خواهند بود. برای مثال، مهندسان نرم‌افزار شما و سایر کارمندان فنی ممکن است نیاز داشته باشند در مورد محافظت از IP سازمان شما یا تأثیرات بالقوه نوشتن کد ناامن بدانند. پرسنل اداری باید بدانند که چگونه ایمیل های فیشینگ و خطرات کلیک کردن بر روی پیوند یا پیوست را شناسایی کنند. در حالی که مفاهیم کلی پوشش داده شده در جلسات آموزشی ممکن است برای هر دو گروه مشابه باشد، اما ارائه مطالب با زمینه مرتبط به دلایل متعددی سودمند می باشد. در واقع این فرصت پیش می آید که یادگیرندگان آموزش را جدی بگیرند و نقش خاص خود را در حفاظت از سازمان بهتر درک کنند.

استراتژی تعاملی بلندمدت ایجاد کنید

آموزش آگاهی سایبری فعالیتی نیست که راه‌اندازی و فراموش کردن آن را در نظر بگیرید. به جای مشاهده این فعالیت‌ها به عنوان برنامه‌های آموزشی، آنها را به عنوان فعالیت‌های مدیریت تغییر با تأکید قابل توجهی بر آموزش در نظر بگیرید. تعیین کنید که چگونه به طور دوره‌ای این فعالیت را به سازمان ارائه خواهید داد و چه تکنیک‌هایی را پیاده‌سازی خواهید کرد تا کارکنان را به ارتباط با محتوا ترغیب کنید.

چه مواردی باید در یک برنامه آگاهی امنیتی توسط تأمین کننده مورد توجه قرار بگیرد؟

هر چند برخی سازمان‌ها منابع لازم برای توسعه آموزش آگاهی امنیتی را در داخل دارند، اما بسیاری از آنها این امکان را ندارند. در هنگام ارزیابی پیشنهادهای موجود، سازمان‌ها باید به دنبال یک پیشنهاد مبتنی بر SaaS (نرم‌افزار به عنوان سرویس) باشند که آموزش آگاهی به روز و به موقع درباره تهدیدات سایبری امروزی را ارائه دهد. جلسات آموزشی باید جذاب، تعاملی و از طریق فرمت‌های چندرسانه‌ای همراه با آزمون‌ها و بررسی‌های دانش برای آزمودن درک و به خاطر سپردن محتوا توسط کارکنان باشند.

یک پیشنهاد آموزش آگاهی امنیتی کارآمد باید برای مدیران شما از نظر پیاده‌سازی و پیگیری هم راحت باشد.

ابتکارات آگاهی امنیتی بخش اساسی هر استراتژی مدیریت ریسک می باشد. این تلاش‌ها به رهبران فناوری اطلاعات، امنیت و انطباق کمک می‌کند تا یک فرهنگ آگاهی سایبری ایجاد کنند که در آن کارمندان بتوانند به راحتی تشخیص دهند و از قربانی شدن در حملات سایبری جلوگیری کنند. با گسترش جرایم سایبری، زمان بهتری برای ایجاد یک ابتکار آموزش سایبری یا ارزیابی مجدد برنامه موجود وجود ندارد.

پایان پیام/