Cosa imparerai in questo articolo
Comprenda l'importanza della formazione sulla consapevolezza della sicurezza e come l'approccio completo di Mimecast aiuti a mitigare il rischio degli utenti contro le minacce informatiche:
- La formazione sulla consapevolezza della sicurezza consente ai dipendenti di riconoscere e mitigare i rischi informatici, promuovendo una cultura di vigilanza e resilienza.
- Riduce al minimo l'errore umano, riducendo le violazioni e salvaguardando i dati e le risorse sensibili.
- La piattaforma di formazione di sensibilizzazione alla sicurezza di Mimecast offre contenuti coinvolgenti, facilità di amministrazione e formazione personalizzata in base alle esigenze organizzative.
Che cos'è la formazione sulla consapevolezza della sicurezza e perché è importante?
La formazione sulla sicurezza aiuta a prevenire e a mitigare i rischi umani. Pensata per aiutare gli utenti a comprendere il ruolo che svolgono nella lotta alle violazioni della sicurezza, la formazione di sensibilizzazione alla sicurezza efficace insegna la corretta igiene informatica, i rischi per la sicurezza e come identificare gli attacchi informatici trasmessi tramite e-mail e navigazione web.
Perché i suoi dipendenti hanno bisogno di una formazione sulla sicurezza?
Le ricerche suggeriscono che l'errore umano è coinvolto in oltre il 90% delle violazioni della sicurezza. La formazione sulla sicurezza aiuta a minimizzare i rischi, evitando così la perdita di PII, IP, denaro o reputazione del marchio. Un programma di formazione di sensibilizzazione efficace affronta gli errori di cybersecurity che i dipendenti possono commettere quando utilizzano la posta elettronica, il web e nel mondo fisico, come il pedinamento o lo smaltimento improprio dei documenti.
Perché è importante una buona formazione di sensibilizzazione alla sicurezza?
Purtroppo, l'errore umano è alla base della maggior parte delle violazioni della sicurezza. Secondo il professore dell'Università di Stanford Jeff Hancock, l'88% degli incidenti di violazione dei dati è causato da errori dei dipendenti, come l'utilizzo di software o hardware non autorizzati, lo smaltimento improprio di documenti o la concessione di autorizzazioni troppo generose per applicazioni e documenti. La formazione sulla sicurezza aiuta a prevenire questi errori, dotando i dipendenti di conoscenze e pratiche per evitare movimenti di dati e comportamenti online rischiosi.
Spesso a causa della mancanza di risorse umane, alcune aziende non sono in grado di istituire una buona formazione sulla sicurezza. Tuttavia, un approccio proattivo alla formazione sulla consapevolezza della sicurezza può aiutare a minimizzare il rischio insider e a risparmiare nel lungo termine, evitando perdite costose e cause legali.
Qual è la differenza tra consapevolezza della sicurezza e formazione sulla sicurezza?
La consapevolezza della sicurezza e la formazione sulla sicurezza sono strettamente correlate, ma si concentrano su aspetti diversi della formazione dei dipendenti.
- La consapevolezza della sicurezza riguarda la costruzione di una mentalità. Aiuta i dipendenti a riconoscere che svolgono un ruolo chiave nella protezione dell'organizzazione e li incoraggia a stare attenti ai rischi per la sicurezza nel loro lavoro quotidiano. I programmi di sensibilizzazione si concentrano sull'aiutare gli utenti a comprendere le minacce come il phishing, l'ingegneria sociale e la gestione incauta dei dati. In questo modo, è meno probabile che commettano errori che potrebbero portare a una violazione.
- La formazione sulla sicurezza fa un ulteriore passo avanti, fornendo istruzioni pratiche. Insegna ai dipendenti come agire, ad esempio come segnalare e-mail sospette, condividere documenti in modo sicuro o seguire pratiche di navigazione sicure. Le sessioni di formazione sono progettate per costruire competenze pratiche che riducono la possibilità di un incidente.
Insieme, la consapevolezza e la formazione contribuiscono a creare una cultura della sicurezza nella sua organizzazione. La consapevolezza costruisce la comprensione, mentre la formazione costruisce la capacità.
Utilizzi i test di phishing per aumentare la consapevolezza della sicurezza
È facile impostare una campagna di test sulle e-mail di phishing sulla piattaforma Mimecast Awareness Training. In meno di 10 minuti, può essere pronto a distribuire un modello di phish ai suoi utenti:
- Utilizzi attacchi de-armi reali, oppure i nostri modelli realistici a pagina single e multipla, che coprono tutto, dalle promozioni fasulle al tracciamento dei pacchi, dalle fake news al reset delle password a causa di accessi non autorizzati.
- Personalizzi rapidamente il testo del phish e le pagine di destinazione per riflettere i tentativi previsti contro i suoi dipendenti.
- Specifichi quali dipendenti riceveranno i suoi test sulle e-mail di phishing, quali modelli riceveranno e quando desidera lanciarli.
Quali sono le migliori pratiche per affrontare la formazione di sensibilizzazione?
Una formazione di sensibilizzazione alla sicurezza efficace si concentra sul coinvolgimento della forza lavoro di oggi per ridurre il rischio degli utenti. Molti programmi di formazione per la sensibilizzazione alla sicurezza ignorano le best practice educative, erogando la formazione in sessioni una tantum che sovraccaricano gli utenti di informazioni o, peggio, sono dimenticabili.
Affinché la formazione sia efficace, deve essere persistente, erogata regolarmente in piccole dosi per adattarsi agli impegni dei dipendenti. Soprattutto, il rinforzo positivo e l'umorismo funzionano meglio della messaggistica basata sulla paura o sulla noia per migliorare la ritenzione degli argomenti critici di sicurezza.
Perché scegliere la formazione sulla consapevolezza della sicurezza di Mimecast?
La formazione di sensibilizzazione alla sicurezza di Mimecast è molto efficace nel modificare l'atteggiamento e il comportamento dei dipendenti in merito alle pratiche di sicurezza critiche. Ulteriori vantaggi includono:
- Contenuti di esperti: I nostri contenuti formativi di sensibilizzazione alla cybersicurezza, altamente coinvolgenti, sono prodotti professionalmente da veterani dell'industria televisiva e sviluppati grazie all'intuizione e all'esperienza di ex forze dell'ordine, militari e CISO.
- Amministrazione semplice: La piattaforma basata sul cloud di Mimecast, Mime|OS, semplifica la gestione delle politiche e degli utenti per la sicurezza web, email e la formazione di sensibilizzazione all'interno di una single console.
Componenti della formazione sulla sicurezza di Mimecast
Creata dai migliori dirigenti delle forze armate, delle forze dell'ordine e del comitato di intelligence degli Stati Uniti, la piattaforma Mimecast Awareness Training combina una metodologia altamente efficace con l'analisi predittiva per affrontare le vulnerabilità di sicurezza più urgenti.
Ecco perché la formazione sulla sicurezza web ed email di Mimecast utilizza una serie di video molto divertenti, della durata massima di due o tre minuti, scritti e prodotti da alcuni dei migliori talenti dell'industria dell'intrattenimento. Ogni poche settimane, i dipendenti passano cinque minuti a vedere un video e a rispondere ad alcune domande per misurare i progressi nella loro consapevolezza della sicurezza.
I dipendenti non solo "come" le nostre sessioni di formazione sulla sicurezza, ma le amano. Si tratta di una pausa divertente nella loro giornata, che serve anche a far capire i principi essenziali della cybersecurity in modo continuativo. È anche mirato: i dipendenti che necessitano di maggiore attenzione in base ai risultati dei test e al punteggio di rischio possono ricevere una formazione aggiuntiva, se necessario.
I componenti della formazione sulla sicurezza dei dipendenti Mimecast includono:
- Video: Moduli di formazione molto coinvolgenti che adottano un approccio di microapprendimento basato sulle migliori pratiche. Ogni video tratta di una minaccia alla sicurezza, di ciò che i dipendenti dovrebbero fare al riguardo e delle conseguenze per loro e per l'azienda in caso di errore.
- Test sul mondo reale: I dipendenti rispondono a una serie di domande prima della formazione per stabilire una linea di base e poi rispondono alle stesse domande ogni sei mesi. I dipendenti rispondono anche a domande dopo ogni modulo di formazione per valutare l'impatto sulla loro consapevolezza della sicurezza. Può anche verificare la consapevolezza dei suoi dipendenti sulle best practice relative al phishing e agli attacchi di spear-phishing inviando regolarmente e-mail di phishing di prova.
- Punteggio di rischio: Ogni dipendente riceve un punteggio di rischio basato sui test e sulla posizione che ricopre all'interno dell'azienda (alcune posizioni hanno maggiori probabilità di essere prese di mira).
- Mediazione dei clienti: In base ai profili dei singoli dipendenti, può indirizzare le risorse formative ai dipendenti che ne hanno più bisogno, per migliorare i risultati e ridurre i rischi.
Argomenti di formazione di sensibilizzazione alla sicurezza critici
Mimecast Awareness Training rilascia regolarmente nuovi moduli di formazione per mantenere i contenuti freschi per i suoi utenti e riflettere le minacce emergenti alla sicurezza che la sua organizzazione deve affrontare. Oltre a 12-15 moduli di formazione annuali incentrati su argomenti di sicurezza informatica, Mimecast rilascia mensilmente una formazione più breve basata sui cyberattacchi di tendenza o sulle truffe stagionali e su argomenti speciali che riguardano le nuove normative sulla privacy dei dati.
Gli argomenti includono, ma non sono limitati a:
- Sensibilizzazione al phishing, insegnando ai dipendenti come riconoscere e gestire le potenziali e-mail di phishing.
- Sicurezza delle password, comprese le istruzioni per l'utilizzo di password forti e per evitare password personali.
- Questioni di privacy, con istruzioni su come proteggere i dati sensibili di clienti, partner, altri dipendenti e dell'azienda.
- Conformità, che copre la conformità per HIPAA, PCI e GDPR.
- Minacce interne, istruendo i dipendenti su come riconoscere le minacce che possono provenire dall'interno dell'organizzazione.
- Frode CEO/filiale, che mostra ai dipendenti come gli aggressori possono impersonare un dirigente di livello C per frodare l'azienda di migliaia di dollari.
- Dati in movimento, aiutando i dipendenti a capire quanto siano vulnerabili i dati in movimento e come possono proteggerli.
- Igiene dell'ufficio, aiutando i dipendenti a capire il modo migliore per proteggere carta, scrivanie, schermi ed edifici.
Risultati della formazione sulla sicurezza
| Più conoscenza: Consapevolezza prima e dopo la formazione | |||
| L'ARGOMENTO | PRIMA | DOPO | GAIN |
| Phishing | 33.0% | 81.2% | 246% |
| BYOD | 28.1% | 86.6% | 308% |
| I social media | 37.7% | 80.1% | 212% |
| Le password | 12.5% | 54.6% | 437% |
| Divulgazione involontaria | 18.6% | 78.4% | 421% |
| Minaccia Insider | 17.8% | 62.6% | 345% |
| Shadow IT | 26.7% | 53.9% | 202% |
| Dispositivi di archiviazione | 34.5% | 88.2% | 256% |
| Segnalazione delle minacce | 17.8% | 62.6% | 345% |
| Tailgating | 27.9% | 67.2% | 241% |