Καλώς ήρθατε πίσω.
Το Cybersecurity δεν αφορά μόνο συστήματα.
Αφορά ανθρώπους.
Ακόμα και τα καλύτερα εργαλεία ασφαλείας δεν μπορούν να προστατεύσουν έναν οργανισμό
αν οι χρήστες πέφτουν θύματα phishing emails ή επαναχρησιμοποιούν αδύναμους κωδικούς πρόσβασης.
Σε αυτό το μάθημα, θα εξερευνήσουμε πώς τα προγράμματα ευαισθητοποίησης και η εκπαίδευση
ασφαλείας βοηθούν στη μείωση του ανθρώπινου κινδύνου και στο χτίσιμο μιας κουλτούρας security-first.
Οι περισσότερες παραβιάσεις δεν ξεκινούν με έναν hacker.
Ξεκινούν με ένα κλικ.
Παραδείγματα περιλαμβάνουν το κλικ σε έναν phishing σύνδεσμο,
την αποστολή ευαίσθητων δεδομένων στο λάθος άτομο,
την επαναχρησιμοποίηση ενός αδύναμου κωδικού πρόσβασης.
Η εκπαίδευση των χρηστών στο να εντοπίζουν και να ανταποκρίνονται σε απειλές
είναι ένας από τους πιο αποδοτικούς τρόπους μείωσης του κινδύνου.
Η ευαισθητοποίηση ασφαλείας μετατρέπει τους ανθρώπους σε μέρος της άμυνας,
όχι στον weakest link.
Ένα αποτελεσματικό πρόγραμμα ευαισθητοποίησης καλύπτει βασικά
θέματα όπως phishing και ασφάλεια email,
password hygiene, και Multifactor Authentication.
Τακτικές social engineering, π.χ.
tailgating, τηλεφωνικές απάτες.
Ασφαλή χρήση διαδικτύου, π.χ.
αποφυγή ύποπτων λήψεων ή public Wi-Fi.
Απειλές: αναφορά περιστατικών γρήγορα.
Ο στόχος είναι να διδάξουμε συνήθειες, όχι απλώς γεγονότα.
Η εκπαίδευση μπορεί να πάρει πολλές μορφές.
Ενότητες e-learning:
σύντομα διαδραστικά μαθήματα.
Simulated phishing attacks:
ελέγχουν πώς αντιδρούν οι χρήστες σε ψεύτικες απειλές.
Ζωντανά εργαστήρια: πιο προσωπικά,
ειδικά για στελέχη ή ρόλους υψηλού κινδύνου.
Αφίσες, ενημερωτικά δελτία και βίντεο:
συνεχείς υπενθυμίσεις κρατούν την ασφάλεια στο προσκήνιο.
Τα καλύτερα προγράμματα χρησιμοποιούν ένα μείγμα μορφών για να διατηρούν το περιεχόμενο φρέσκο και ελκυστικό.
Δεν μπορείτε να βελτιώσετε αυτό που δεν μετράτε.
Βασικές μετρήσεις για προγράμματα ευαισθητοποίησης περιλαμβάνουν ποσοστά κλικ σε phishing simulation.
Μαθαίνουν οι χρήστες να εντοπίζουν απειλές;
Ποσοστά ολοκλήρωσης εκπαίδευσης:
συμμετέχουν πραγματικά οι άνθρωποι;
Αλλαγή συμπεριφοράς:
βελτιώνονται οι επαναφορές κωδικών πρόσβασης και οι αναφορές περιστατικών;
Χρησιμοποιήστε αυτές τις γνώσεις για να προσαρμόσετε το περιεχόμενό σας, τον χρόνο και τις μεθόδους παράδοσης.
Η ευαισθητοποίηση δεν αφορά μόνο το τσεκάρισμα ενός κουτιού.
Αφορά το χτίσιμο μιας κουλτούρας όπου η ασφάλεια είναι ευθύνη όλων.
Για να το κάνετε αυτό, κάντε την εκπαίδευση θετική και συμπεριληπτική.
Αποφύγετε να ντροπιάζετε τους ανθρώπους για λάθη.
Εστιάστε στη βελτίωση.
Ενισχύστε τα βασικά μηνύματα όλο το χρόνο.
Μια ισχυρή κουλτούρα βοηθά στη διασφάλιση ότι οι πολιτικές, οι έλεγχοι,
και οι χρήστες συνεργάζονται όλοι για καλύτερα αποτελέσματα.
Έτοιμοι για ένα μικρό επαναληπτικό κουίζ;
Ερώτηση πρώτη.
Ποια είναι η πιο συχνή αιτία παραβιάσεων cybersecurity;
Α αποσυνδεδεμένα routers. Β χρήση social media.
Γ ανθρώπινο λάθος ή κακή συμπεριφορά ασφαλείας.
Δ αδύναμοι αλγόριθμοι κρυπτογράφησης.
Παύση και σκεφτείτε.
Η σωστή απάντηση είναι Γ.
Το ανθρώπινο λάθος όπως το κλικ σε phishing emails ή η χρήση αδύναμων κωδικών
προκαλεί τις περισσότερες παραβιάσεις.
Ερώτηση δύο γιατί οι εταιρείες τρέχουν simulated phishing tests;
Α για να τιμωρήσουν τους υπαλλήλους.
Β για να μπλοκάρουν το spam.
Γ για να ελέγξουν και να βελτιώσουν την ευαισθητοποίηση των χρηστών.
Δ για να φιλτράρουν τους υποψηφίους για εργασία. Παύση.
Η σωστή απάντηση είναι Γ οι προσομοιώσεις βοηθούν τους χρήστες
να αναγνωρίζουν απόπειρες phishing και να εξασκούνται σε ασφαλείς αντιδράσεις.
Τελευταία ερώτηση.
Ποιος είναι ένας τρόπος για να χτίσετε μια ισχυρή security first κουλτούρα;
Α απολύστε χρήστες μετά το πρώτο τους λάθος.
Β χρησιμοποιήστε την εκπαίδευση ως τιμωρία.
Γ ενισχύστε τη μάθηση τακτικά και θετικά.
Δ εκπαιδεύστε μόνο το IT department.
Σκεφτείτε το καλά.
Η σωστή επιλογή απάντησης είναι Γ.
Η ενίσχυση, όχι η τιμωρία, βοηθά στη δημιουργία μόνιμης αλλαγής στη συμπεριφορά των χρηστών.
Εξαιρετική δουλειά.
Τώρα καταλαβαίνετε τη σημασία της εκπαίδευσης ασφαλείας
και πώς βοηθά στη μείωση του ανθρώπινου κινδύνου,
στην ενίσχυση της πολιτικής, και στην υποστήριξη μιας κουλτούρας cybersecurity.
Στη συνέχεια θα εφαρμόσουμε τα πάντα σε ένα πρακτικό εργαστήριο διαχείρισης κινδύνου.
Ας τελειώσουμε δυναμικά.