Op de hoogte zijn van de training over beveiligingsgegevens
Kleine fouten kunnen grote gevolgen hebben. Er is maar één onschuldige werknemer voor nodig om per ongeluk op de schadelijke bijlage in een phishing-e-mail te klikken, zodat het apparaat van een bedrijf geïnfecteerd kan raken met malware die ertoe leidt dat gevoelige informatie in criminele handen terechtkomt. Hoe zit het dan met de training in beveiligingsgegevens?
Dat was vast niet het doel van die werknemer toen hij die dag wakker werd! Hoe kunnen zijn cybervaardigheden en die van anderen worden verbeterd? Wij denken dat grote vragen grote antwoorden verdienen. Wij introduceren ons geweldige antwoord: voer een training in beveiligingsgegevens uit.
Experts stellen dat werknemers de zwakste schakel zijn in de beveiliging van bedrijfsgegevens. Begrijp ons niet verkeerd. Natuurlijk moeten we de juiste technologische maatregelen nemen om gevoelige informatie te beschermen. Bovendien, als mens lossen we niet op wat technologie voor ons kan doen. Je kunt alle maatregelen nemen die je wilt, maar zonder een groot bewustzijn onder werknemers liggen grote risico’s nog steeds op de loer.
We zijn ook maar mensen!
Het doel van een beveiligingstraining is om je werknemers en (toekomstige) teamleden te informeren over de technologische uitdagingen en bedreigingen waar bijna (zo niet) alle bedrijven tegenwoordig mee te maken hebben. Zoals we al eerder zeiden, is het doel om de menselijke factor aan te pakken, niet om alles te vervangen wat technologie kan bieden. 95% van de huidige datalekken gebeurt door menselijke fouten. Daarom hebben trainingen in beveiligingsbewustzijn weinig of niets te maken met falende technologie.
Kijken en leren:
De training voor beveiligingsbewustzijn helpt bedrijven om hun beveiligings- en privacyrisico’s te minimaliseren. Zoals het verlies van gegevens van hun klanten, intellectueel eigendom of reputatie. Ze bieden de nodige informatie over beleid, procedures en best practices, van het bedrijf tot de lokale wet- en regelgeving. Maar ook over hoe om te gaan met persoonlijke informatie.
Wat verwacht het bedrijf van jou als individu?
De security awareness training leert je de plichten en verplichtingen rondom persoonsgegevens die het bedrijf van je verwacht, maar ook wat je als Europees burger moet doen. Andere voorbeelden van onderwerpen die in een security awareness training voorbij komen zijn wat te delen via e-mail en wat mondeling te delen. Belangrijke punten over hoe je potentiële bedreigingen door cybercriminelen herkent en hoe je de technologie gebruikt die je tot je beschikking hebt.
Wij zouden zeggen dat, als je een security awareness training een beetje meer paranoïde verlaat dan hoe je binnenkwam, de training een succes was.
Is de security awareness training verplicht?
Voor bedrijven die ISO27001 gecertificeerd zijn of van plan zijn te gaan voor de certificering, is de training een vereiste en niet iets optioneel. In dit geval is het verplicht om deze trainingen minstens één keer per jaar te geven aan alle aanwezige teamleden. Wanneer iemand nieuw is, moet je ernaar streven om hen ten minste voldoende informatie en de juiste materialen van de training te geven. Het zal hen helpen om ook hun risico’s en verplichtingen te begrijpen.
Bedenk dat als de cybersecuritybewustzijnstraining doet wat het moet doen om bedreigingen te voorkomen, het niet alleen een voordeel is voor de werkgever. De kennis die de training oplevert, komt ook ten goede aan uw klanten, uw leveranciers en alle anderen binnen uw netwerk. En vergeet uw werknemers zelf niet.
Wed maar dat als de werknemer in de inleiding van dit artikel had geweten hoe hij deze domme maar enorme fout kon voorkomen, hij een veel betere nachtrust zou hebben gehad.
