Security Awareness
Známe aj ako: školenie bezpečnostného povedomia · bezpečnostné povedomie
Security awareness sú školenia, ktoré pomáhajú zamestnancom rozpoznať phishing a iné pokusy o manipuláciu v bežnej práci.
Security awareness označuje školiace opatrenia, ktoré pripravujú zamestnancov na rozpoznanie phishingových správ, telefonátov pod falošnou zámienkou a iných pokusov prinútiť ich vyzradiť informácie v bežnej práci. Východiskom je, že mnohé útoky nemieria na technické medzery, ale na ľudí.
V praxi security awareness pozostáva z opakujúcich sa krátkych školení a často aj zo simulovaných phishingových testov, pri ktorých zamestnanci neohlásene dostanú neškodnú testovaciu správu, aby sa sledovalo, ako na ňu zareagujú. Účinné to je až pri opakovaní – jednorazové školenie zriedka zostane niekomu v pamäti nadlho.
Úprimne treba povedať: samotná technika phishing nevyrieši, pretože dobre spracované útoky dokážu obísť technické filtre. Rovnako to nevyrieši ani samotné školenie, pretože aj pozorný zamestnanec raz dobre spracovanú správu prehliadne. Kombinácia oboch riziko znižuje, no žiadne z toho ho úplne neodstráni.
Čo to znamená v praxi
Pre firmu sa chýbajúce security awareness zvyčajne prejaví až po incidente, keď sa ukáže, že falošná faktúra alebo falošný telefonát nikomu nepripadal podozrivý. Security awareness je účinné vtedy, keď prebieha pravidelne a kombinuje sa s technickými opatreniami, ako sú e-mailové filtre a viacfaktorové overenie. NDVDL ponúka školenia security awareness ako doplnok k technickým opatreniam.
Máte to u seba vyriešené poriadne?
Pozrieme sa, ako to u vás naozaj vyzerá — a úprimne povieme, či treba niečo robiť.
Súvisiace pojmy
Všetky pojmyChýba tu pojem z vašej ponuky?
Pošlite nám pasáž, ktorej nerozumiete. Vysvetlíme ju — bez toho, aby z toho musela byť hneď zákazka.