Latih Tenaga Kerja tentang Cara Mengidentifikasi dan Melaporkan Jika Aset Perusahaan Mereka Kehilangan Pembaruan Keamanan
Deskripsi
Latih tenaga kerja untuk memahami cara memverifikasi dan melaporkan patch perangkat lunak yang kedaluwarsa atau kegagalan dalam proses dan alat otomatis. Bagian dari pelatihan ini harus mencakup pemberitahuan kepada personel TI tentang kegagalan dalam proses dan alat otomatis.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pelatihan kesadaran keamanan dengan simulasi phishing, modul pelatihan interaktif, dan pelaporan kepatuhan
KnowBe4 · Langganan per pengguna
Platform kesadaran keamanan adaptif dan perubahan perilaku dengan pelatihan tertarget berdasarkan data ancaman nyata
Proofpoint · Langganan per pengguna
Platform simulasi phishing dan kesadaran keamanan dengan intelijen ancaman real-time dan respons insiden
Cofense · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksploitasi Kerentanan yang Diketahui pada Sistem yang Tidak Ditambal
IntegrityPenyerang mengeksploitasi kerentanan yang diungkapkan secara publik pada sistem di mana patching otomatis gagal, dan kegagalan tidak dilaporkan karena pengguna tidak dilatih untuk mengenali atau melaporkan pembaruan keamanan yang hilang.
Jendela Paparan yang Diperpanjang dari Kegagalan Patch yang Tidak Dilaporkan
AvailabilityMekanisme pembaruan otomatis endpoint rusak secara diam-diam, meninggalkan sistem tidak ditambal selama berbulan-bulan karena karyawan yang menggunakan perangkat tidak pernah dilatih untuk memverifikasi status patch atau melaporkan anomali.
Kerentanan (Saat Pengamanan Tidak Ada)
Pengguna Tidak Mampu Mengidentifikasi Pembaruan Keamanan yang Hilang
Tanpa pelatihan tentang cara memverifikasi status patch perangkat lunak, karyawan tidak dapat mengenali kapan sistem mereka sudah usang atau kapan alat patching otomatis telah gagal.
Tidak Ada Proses bagi Pengguna untuk Melaporkan Kegagalan Alat Otomatis
Karyawan yang tidak dilatih tentang pelaporan kegagalan pembaruan tidak mengeskalasi masalah ketika mereka melihat perangkat lunak sudah usang, meninggalkan TI tidak menyadari celah patching di seluruh armada.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |