Bliver opmærksom på sikkerhedsdatatræningen
Små fejl kan få store konsekvenser. Det kræver blot, at en uskyldig medarbejder ved et uheld klikker på en ondsindet vedhæftet fil i en phishing-mail, for at en virksomheds enhed bliver inficeret med malware, der fører til, at følsomme oplysninger ender i kriminelle hænder. Så hvad med træningen i sikkerhedsdata?
Du kan være sikker på, at det ikke var medarbejderens mål, da han vågnede den dag! Hvordan opgraderer man sine og andres cyberfærdigheder? Vi mener, at store spørgsmål fortjener store svar. Vi præsenterer vores gode svar: Udfør en sikkerhedsdatatræning.
Eksperter siger, at medarbejderne er det svageste led i sikkerheden af virksomhedens data. Misforstå os ikke. Vi er selvfølgelig nødt til at træffe de rigtige teknologiske foranstaltninger for at beskytte følsomme oplysninger. Desuden kan vi som mennesker ikke løse, hvad teknologien kan gøre for os. Man kan tage alle de forholdsregler, man vil, men uden stor bevidsthed blandt medarbejderne ligger der stadig store risici og lurer
Vi er kun mennesker!
Formålet med en sikkerhedsdatatræning er at uddanne dine medarbejdere og (fremtidige) teammedlemmer i de teknologiske udfordringer og trusler, som næsten (hvis ikke) alle virksomheder står over for i dag. Som vi sagde før, er målet at tage fat på den menneskelige faktor, ikke at erstatte alt det, teknologien kan tilbyde. 95 % af nutidens databrud sker på grund af menneskelige fejl. Derfor har træning i sikkerhedsbevidsthed kun lidt eller intet at gøre med, at teknologien fejler.
Se og lær:
Sikkerhedsbevidsthedstræning hjælper virksomheder med at minimere deres sikkerheds- og privatlivsrisici. Såsom tab af kundernes data, intellektuel ejendom eller omdømme. De giver de nødvendige oplysninger om politikker, procedurer og bedste praksis, fra virksomheden til de lokale love og regler. Men også om, hvordan man håndterer personlige oplysninger.
Hvad forventer virksomheden af dig som enkeltperson?
Sikkerhedsbevidsthedstræningen vil lære dig de pligter og forpligtelser omkring personlige data, som virksomheden forventer af dig, men også hvad du skal gøre som europæisk borger. Andre eksempler på emner, der kommer forbi i en sikkerhedsbevidsthedstræning, er, hvad man skal dele via e-mail, og hvad man skal dele mundtligt. Nøglepunkter om, hvordan man genkender potentielle trusler fra cyberkriminelle, og hvordan man bruger den teknologi, man har ved hånden
Vi vil sige, at hvis du forlader en sikkerhedsbevidsthedstræning lidt mere paranoid, end du kom ind, var træningen en succes.
Er sikkerhedsbevidsthedstræningen obligatorisk?
For virksomheder, der enten er ISO27001-certificerede eller planlægger at blive det, er træningen et krav og ikke noget valgfrit. I dette tilfælde er det obligatorisk at tilbyde disse træningssessioner til alle nuværende teammedlemmer mindst en gang om året. Når nogen er nye, bør du bestræbe dig på at give dem mindst en tilstrækkelig mængde information og de rigtige materialer fra træningen. Det vil også hjælpe dem med at forstå deres risici og forpligtelser.
Husk, at hvis træningen i cybersikkerhedsbevidsthed gør, hvad den skal i forhold til at forebygge trusler, er det ikke kun en fordel for arbejdsgiveren. Den viden, som træningen giver, kommer også dine kunder, dine leverandører og alle andre i dit netværk til gode. Og glem ikke dine medarbejdere selv.
Du kan være sikker på, at hvis medarbejderen i indledningen til denne artikel havde vidst, hvordan han kunne forhindre den ubegribelige, men massive fejl, ville han have sovet meget bedre.
