Pelatihan Kesadaran dan Keterampilan Keamanan

Tetapkan dan pelihara program kesadaran keamanan. Tujuan program kesadaran keamanan adalah untuk mendidik tenaga kerja perusahaan tentang cara berinteraksi dengan aset dan data perusahaan secara aman. Lakukan pelatihan saat penerimaan karyawan dan, minimal, setiap tahun. Tinjau dan perbarui konten setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.

Latih anggota tenaga kerja untuk mengenali serangan rekayasa sosial, seperti phishing, pretexting, dan tailgating.

Latih anggota tenaga kerja tentang praktik terbaik autentikasi. Contoh topik termasuk MFA, komposisi kata sandi, dan manajemen kredensial.

Latih anggota tenaga kerja tentang cara mengidentifikasi dan menyimpan, mentransfer, mengarsipkan, dan menghancurkan data sensitif dengan benar. Ini juga termasuk melatih anggota tenaga kerja tentang praktik terbaik layar bersih dan meja bersih, seperti mengunci layar mereka saat meninggalkan aset perusahaan, menghapus papan tulis fisik dan virtual di akhir rapat, dan menyimpan data dan aset secara aman.

Latih anggota tenaga kerja untuk menyadari penyebab paparan data yang tidak disengaja. Contoh topik termasuk salah kirim data sensitif, kehilangan perangkat portabel pengguna akhir, atau menerbitkan data ke audiens yang tidak dimaksudkan.

Latih anggota tenaga kerja untuk dapat mengenali insiden potensial dan mampu melaporkan insiden tersebut.

Latih tenaga kerja untuk memahami cara memverifikasi dan melaporkan patch perangkat lunak yang kedaluwarsa atau kegagalan dalam proses dan alat otomatis. Bagian dari pelatihan ini harus mencakup pemberitahuan kepada personel TI tentang kegagalan dalam proses dan alat otomatis.

Latih anggota tenaga kerja tentang bahaya terhubung ke, dan mengirimkan data melalui, jaringan yang tidak aman untuk aktivitas perusahaan. Jika perusahaan memiliki pekerja jarak jauh, pelatihan harus mencakup panduan untuk memastikan bahwa semua pengguna mengkonfigurasi infrastruktur jaringan rumah mereka secara aman.

Lakukan dan pelihara pelatihan kesadaran keamanan khusus peran. Contoh implementasi termasuk kursus administrasi sistem yang aman untuk profesional TI, pelatihan OWASP® Top 10 dan kesadaran pengembangan aplikasi yang aman untuk pengembang, dan pelatihan ancaman orang dalam tingkat lanjut untuk karyawan dengan tingkat akses tinggi.