Latih Tenaga Kerja tentang Praktik Terbaik Penanganan Data
Deskripsi
Latih anggota tenaga kerja tentang cara mengidentifikasi dan menyimpan, mentransfer, mengarsipkan, dan menghancurkan data sensitif dengan benar. Ini juga termasuk melatih anggota tenaga kerja tentang praktik terbaik layar bersih dan meja bersih, seperti mengunci layar mereka saat meninggalkan aset perusahaan, menghapus papan tulis fisik dan virtual di akhir rapat, dan menyimpan data dan aset secara aman.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pelatihan kesadaran keamanan dengan simulasi phishing, modul pelatihan interaktif, dan pelaporan kepatuhan
KnowBe4 · Langganan per pengguna
Platform kesadaran keamanan adaptif dan perubahan perilaku dengan pelatihan tertarget berdasarkan data ancaman nyata
Proofpoint · Langganan per pengguna
Platform simulasi phishing dan kesadaran keamanan dengan intelijen ancaman real-time dan respons insiden
Cofense · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Data Sensitif Ditinggalkan di Shared Drive Tanpa Kontrol Akses
ConfidentialityKaryawan menyimpan data pelanggan yang sangat sensitif di berbagi jaringan terbuka yang dapat diakses semua staf karena mereka tidak pernah dilatih tentang penanganan data yang tepat dan persyaratan klasifikasi penyimpanan.
Pembuangan Dokumen Fisik yang Tidak Benar yang Berisi PII
ConfidentialityKaryawan membuang dokumen cetak yang berisi informasi identitas pribadi di tempat sampah biasa alih-alih menghancurkannya karena pelatihan penanganan data tidak pernah diberikan.
Data Sensitif Terlihat di Layar yang Tidak Dijaga
ConfidentialityKaryawan meninggalkan workstation mereka tidak terkunci menampilkan data keuangan sensitif saat jauh dari meja, mengekspos informasi kepada orang yang lewat karena praktik layar bersih tidak pernah diajarkan.
Kerentanan (Saat Pengamanan Tidak Ada)
Tenaga Kerja Tidak Menyadari Prosedur Klasifikasi dan Penanganan Data
Tanpa pelatihan penanganan data, karyawan tidak memahami cara mengklasifikasikan data berdasarkan sensitivitas atau mengikuti prosedur yang tepat untuk menyimpan, mentransfer, mengarsipkan, dan menghancurkan informasi sensitif.
Tidak Ada Praktik Meja Bersih dan Layar Bersih
Ketiadaan pelatihan tentang praktik keamanan ruang kerja menyebabkan data sensitif dibiarkan terlihat di layar, meja, dan papan tulis di mana individu yang tidak berwenang dapat melihatnya.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |