КРОК 1
Оцінка є важливим першим кроком у розробці вашої програми безпеки і тренінгів з питань безпеки. Оцініть основні ризики, які ви хочете вирішити. Якщо ви працюєте в регульованій галузі, вам потрібно включити вимоги відповідності. Визначте, яка саме підготовка потрібна для виконання цих вимог.
КРОК 2
Сильна культура безпеки починається з віри в те, що безпека – це проблема і відповідальність кожного. Коли суспільство зрозуміє, що безпека залежить від кожного, IT-відділ більше не буде працювати самотужки. Для запуску програми, ми починаємо з оцінки потреб і лише після цього створюємо контент.
КРОК 3
Політика, усі вказівки та стандарти, які стосуються працівника (користувача), повинні бути проаналізовані. Ці правила повинні бути включені в зміст тренінгів з підвищення обізнаності на більш пізньому етапі.
КРОК 4
Симуляція фішингу може поєднуватися з іншими діями. Це допоможе компанії краще оцінити ризики. Наприклад:
Тренінг з інформування клієнтів. Ми також можемо працювати з маркетинговим персоналом і веб-розробниками, щоб гарантувати, що адекватне поєднання навчання із запобігання крадіжки особистих даних поширюється серед клієнтів у вигляді листівок, елементів веб-сторінок та відкритих повідомлень.
КРОК 5
Більшість компаній починають з щорічної програми навчання, і тренінг, особливо для нових співробітників, є обов’язковим мінімумом. Успішна програма підвищення обізнаності – це не разовий захід і навіть не щорічний. Для цього потрібен регулярний графік, який включає різні види діяльності, що здійснюються з відповідними інтервалами – деякі можуть бути щомісячними, інші щоквартальними або щорічними. Зміст має бути змішаним і актуальним сезонним загрозам там, де це можливо. Наприклад, електронні листівки в День святого Валентина можуть виявитися видом хакерських “обманок”, тому переконайтеся, що ваші співробітники інформовані про всі підозрілі види зловмисної діяльності.
КРОК 6
Коли ви встановлюєте нову систему безпеки, ви завжди хочете протестувати її, щоб переконатися, як вона працює; Ви повинні думати про тренінг з обізнаності щодо безпеки таким самим чином. Увімкніть відповідні питання в свій навчальний контент. Закінчення кожного розділу тестом – це хороший спосіб визначити, чи зрозумів ваш персонал ключову інформацію. Наприклад, ви можете випробувати своїх співробітників розсилкою фіктивного фішингового повідомлення через декілька тижнів після навчання, щоб дізнатися, хто з персоналу все ж таки став його жертвою.
