Latih Tenaga Kerja tentang Bahaya Menghubungkan dan Mengirimkan Data Perusahaan melalui Jaringan yang Tidak Aman
Deskripsi
Latih anggota tenaga kerja tentang bahaya terhubung ke, dan mengirimkan data melalui, jaringan yang tidak aman untuk aktivitas perusahaan. Jika perusahaan memiliki pekerja jarak jauh, pelatihan harus mencakup panduan untuk memastikan bahwa semua pengguna mengkonfigurasi infrastruktur jaringan rumah mereka secara aman.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pelatihan kesadaran keamanan dengan simulasi phishing, modul pelatihan interaktif, dan pelaporan kepatuhan
KnowBe4 · Langganan per pengguna
Platform kesadaran keamanan adaptif dan perubahan perilaku dengan pelatihan tertarget berdasarkan data ancaman nyata
Proofpoint · Langganan per pengguna
Platform simulasi phishing dan kesadaran keamanan dengan intelijen ancaman real-time dan respons insiden
Cofense · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Intersepsi Kredensial pada Wi-Fi Publik
ConfidentialityKaryawan jarak jauh terhubung ke jaringan Wi-Fi publik terbuka dan mengakses sumber daya perusahaan tanpa VPN karena mereka tidak pernah dilatih tentang risiko jaringan tidak aman, memungkinkan penyerang mencegat kredensial.
Serangan Man-in-the-Middle pada Jaringan Rumah yang Tidak Aman
ConfidentialityPenyerang mengkompromikan router rumah pekerja jarak jauh yang dikonfigurasi default dan melakukan serangan man-in-the-middle, mencegat data perusahaan karena karyawan tidak pernah dilatih untuk mengamankan jaringan rumah mereka.
Serangan Evil Twin Wi-Fi di Lokasi Perjalanan
ConfidentialityPenyerang membuat access point palsu yang meniru jaringan Wi-Fi hotel, dan karyawan yang bepergian terhubung dan mentransmisikan data perusahaan sensitif karena mereka tidak memiliki pelatihan tentang bahaya jaringan tidak aman.
Kerentanan (Saat Pengamanan Tidak Ada)
Pekerja Jarak Jauh Tidak Menyadari Risiko Keamanan Jaringan
Tanpa pelatihan tentang bahaya jaringan tidak aman, karyawan jarak jauh secara rutin terhubung ke jaringan Wi-Fi tidak tepercaya, menggunakan konfigurasi router rumah default, dan mentransmisikan data perusahaan melalui koneksi tidak terenkripsi.
Tidak Ada Panduan tentang Mengamankan Infrastruktur Jaringan Rumah
Pekerja jarak jauh yang belum menerima pelatihan keamanan jaringan beroperasi pada jaringan rumah dengan password default, firmware usang, dan tanpa segmentasi jaringan, menciptakan jalur bagi penyerang.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |