Lakukan dan Pelihara Pelatihan Kesadaran Keamanan Khusus Peran
Deskripsi
Lakukan dan pelihara pelatihan kesadaran keamanan khusus peran. Contoh implementasi termasuk kursus administrasi sistem yang aman untuk profesional TI, pelatihan OWASP® Top 10 dan kesadaran pengembangan aplikasi yang aman untuk pengembang, dan pelatihan ancaman orang dalam tingkat lanjut untuk karyawan dengan tingkat akses tinggi.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pelatihan kesadaran keamanan dengan simulasi phishing, modul pelatihan interaktif, dan pelaporan kepatuhan
KnowBe4 · Langganan per pengguna
Platform kesadaran keamanan adaptif dan perubahan perilaku dengan pelatihan tertarget berdasarkan data ancaman nyata
Proofpoint · Langganan per pengguna
Platform simulasi phishing dan kesadaran keamanan dengan intelijen ancaman real-time dan respons insiden
Cofense · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Administrator Sistem Salah Mengonfigurasi Kontrol Keamanan Kritis
ConfidentialityAdministrator TI secara tidak sengaja membuka aturan firewall terlalu luas atau salah mengonfigurasi grup keamanan karena mereka tidak pernah menerima pelatihan khusus peran tentang praktik administrasi sistem yang aman.
Developer Memperkenalkan Kerentanan OWASP Top 10 ke Produksi
IntegrityDeveloper web men-deploy kode yang mengandung kerentanan injection karena mereka tidak pernah diberikan pelatihan khusus peran tentang praktik pengkodean aman dan kelemahan aplikasi web umum.
Eksekutif Ditargetkan oleh Serangan Whaling Tingkat Lanjut
ConfidentialityEksekutif C-level menjadi korban serangan whaling yang sangat ditargetkan karena mereka tidak pernah menerima pelatihan kesadaran rekayasa sosial tingkat lanjut yang sesuai untuk peran profil tinggi mereka.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Pelatihan Keterampilan Keamanan Khusus Peran
Tanpa pelatihan khusus peran, personel di posisi khusus seperti developer, administrator sistem, dan eksekutif tidak memiliki pengetahuan keamanan yang ditargetkan yang diperlukan untuk melindungi terhadap ancaman yang spesifik untuk fungsi mereka.
Pelatihan Umum Tidak Memadai untuk Peran Teknis
Pelatihan kesadaran umum saja tidak membekali developer dengan pengetahuan pengkodean aman atau administrator dengan keahlian pengerasan, meninggalkan celah keamanan teknis kritis pada peran berdampak tinggi.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |