Latih Anggota Tenaga Kerja tentang Penyebab Paparan Data yang Tidak Disengaja
Deskripsi
Latih anggota tenaga kerja untuk menyadari penyebab paparan data yang tidak disengaja. Contoh topik termasuk salah kirim data sensitif, kehilangan perangkat portabel pengguna akhir, atau menerbitkan data ke audiens yang tidak dimaksudkan.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pelatihan kesadaran keamanan dengan simulasi phishing, modul pelatihan interaktif, dan pelaporan kepatuhan
KnowBe4 · Langganan per pengguna
Platform kesadaran keamanan adaptif dan perubahan perilaku dengan pelatihan tertarget berdasarkan data ancaman nyata
Proofpoint · Langganan per pengguna
Platform simulasi phishing dan kesadaran keamanan dengan intelijen ancaman real-time dan respons insiden
Cofense · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Email Tidak Sengaja Berisi Data Sensitif ke Penerima yang Salah
ConfidentialityKaryawan mengirim spreadsheet yang berisi catatan keuangan pelanggan ke pihak eksternal karena salah alamat email karena mereka tidak pernah dilatih tentang risiko dan pencegahan pengiriman yang salah.
Data Sensitif Dipublikasikan ke Sistem yang Menghadap Publik
ConfidentialityKaryawan mengunggah dokumen internal yang berisi rahasia dagang ke platform kolaborasi yang dapat diakses publik karena mereka tidak dilatih untuk mengenali risiko mempublikasikan data ke audiens yang tidak dimaksudkan.
Kehilangan Perangkat Portabel Tidak Terenkripsi yang Berisi Data Sensitif
ConfidentialityKaryawan kehilangan USB drive yang berisi data sensitif tidak terenkripsi di bandara karena mereka tidak pernah diedukasi tentang risiko menyimpan data sensitif pada media portabel tanpa enkripsi.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Pelatihan tentang Skenario Paparan Data yang Tidak Disengaja
Tanpa kesadaran tentang skenario paparan tidak sengaja yang umum, karyawan tanpa sadar berbagi data sensitif melalui email yang salah alamat, izin berbagi yang tidak tepat, dan perangkat portabel yang tidak aman.
Kurangnya Kesadaran tentang Risiko Platform Berbagi Data
Karyawan yang tidak dilatih tentang risiko paparan tidak disengaja mungkin berbagi file melalui tautan publik, mengirim data sensitif di saluran yang salah, atau salah mengonfigurasi pengaturan berbagi pada platform cloud.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |