Szkolenie zespołu z cyberbezpieczeństwa

Dobre szkolenie uczy pracowników, co robić w konkretnej sytuacji, a nie tylko straszy hakerami.

Większość ataków na firmy zaczyna się od człowieka: kliknięcia w link, podania hasła, opłacenia fałszywej faktury. Dlatego szkolenie zespołu daje dużo przy niewielkim koszcie.

Szkolenie powinno obejmować: - rozpoznawanie phishingu na prawdziwych przykładach maili, SMS-ów i fałszywych stron logowania, - hasła: osobne do każdego systemu, z menedżera haseł, bez dzielenia się nimi z kolegami, - weryfikację dwuetapową na poczcie, w chmurze i w social mediach, - procedurę przy zmianie numeru konta kontrahenta, z obowiązkowym telefonem do znanej osoby, - instalowanie tylko zatwierdzonych aplikacji i niekorzystanie z konta administratora na co dzień, - pracę zdalną i na prywatnych urządzeniach, - kopie zapasowe: gdzie są i kto sprawdza, czy da się je odtworzyć, - zgłaszanie incydentów: do kogo w firmie, jak szybko, i że za zgłoszenie nikt nie zostanie ukarany.

Najlepiej działa szkolenie krótkie i powtarzane, oparte na przykładach z Twojej branży. Pomaga test na koniec i ćwiczenie, na przykład kontrolowany mail phishingowy z omówieniem wyników.

Punktem wyjścia może być bezpłatna ankieta samooceny w programie Firma Bezpieczna Cyfrowo. Jej 14 sekcji pokazuje, czego w firmie brakuje, a raport podpowiada, czego uczyć w pierwszej kolejności.