Latih Anggota Tenaga Kerja tentang Praktik Terbaik Autentikasi
Deskripsi
Latih anggota tenaga kerja tentang praktik terbaik autentikasi. Contoh topik termasuk MFA, komposisi kata sandi, dan manajemen kredensial.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pelatihan kesadaran keamanan dengan simulasi phishing, modul pelatihan interaktif, dan pelaporan kepatuhan
KnowBe4 · Langganan per pengguna
Platform kesadaran keamanan adaptif dan perubahan perilaku dengan pelatihan tertarget berdasarkan data ancaman nyata
Proofpoint · Langganan per pengguna
Platform simulasi phishing dan kesadaran keamanan dengan intelijen ancaman real-time dan respons insiden
Cofense · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Serangan Credential Stuffing Menggunakan Password yang Digunakan Ulang
ConfidentialityPenyerang menggunakan kredensial yang bocor dari pelanggaran pihak ketiga untuk mengakses akun perusahaan karena karyawan tidak pernah dilatih tentang keunikan password dan bahaya penggunaan ulang kredensial di seluruh layanan.
Bypass MFA Melalui Rekayasa Sosial Pengguna yang Tidak Terlatih
ConfidentialityPenyerang menipu karyawan untuk menyetujui notifikasi push MFA yang palsu karena karyawan tidak pernah dilatih tentang cara kerja serangan kelelahan MFA atau cara mengenali permintaan autentikasi yang tidak sah.
Kompromi Password Lemah melalui Brute Force
ConfidentialityPenyerang berhasil melakukan brute-force pada akun karyawan menggunakan pola password umum karena tenaga kerja belum diedukasi tentang membuat passphrase yang kuat dan unik atau menggunakan pengelola kredensial.
Kerentanan (Saat Pengamanan Tidak Ada)
Higiene Password yang Buruk di Seluruh Tenaga Kerja
Tanpa pelatihan praktik terbaik autentikasi, karyawan umumnya menggunakan ulang password, memilih kredensial yang lemah, dan menyimpan password secara tidak aman, secara dramatis meningkatkan permukaan serangan untuk serangan berbasis kredensial.
Kesalahpahaman tentang Mekanisme MFA
Karyawan yang belum dilatih tentang praktik terbaik MFA mungkin berbagi kode sekali pakai, menyetujui notifikasi push yang tidak diminta, atau gagal melaporkan upaya autentikasi yang mencurigakan.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Status pendaftaran MFA dan konfigurasi penegakan | Ditinjau setiap bulan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |