Gestione dei rischi legati alle persone: guida pratica per i recidivi

Questa guida offre un approccio strutturato per mitigare i rischi associati agli utenti recidivi, ovvero coloro che continuano a mettere in atto comportamenti rischiosi in materia di sicurezza nonostante gli interventi precedenti. Descrive le strategie per affrontare tali comportamenti, promuovendo al contempo una cultura della responsabilità e del miglioramento continuo. Scopri le strategie per proteggere gli utenti recidivi da minacce sofisticate. Ecco cosa troverai nella guida:

Componenti chiave:

1. Scenari di rischio e impatto aziendale:
   1. Gli scenari includono ripetuti fallimenti nelle simulazioni di phishing, violazioni delle politiche di sicurezza e l’attivazione di avvisi di sicurezza automatici.
   2. Gli impatti aziendali vanno dall’aumento dei rischi di attacchi informatici e violazioni dei dati alle frodi finanziarie, alle violazioni di conformità e al danno reputazionale.
2. Risultati di sicurezza mirati:
   1. Aumentare le difficoltà per i recidivi: introdurre controlli e supervisione più rigorosi.
   2. Proteggere gli utenti ad alto rischio: applicare misure di sicurezza potenziate come il filtraggio delle e-mail e le restrizioni di accesso.
   3. Incoraggiare un cambiamento di comportamento: utilizzare stimoli mirati, giustificazioni e formazione per guidare gli utenti verso pratiche migliori.
3. Strategia di controllo e implementazione graduale:
   1. Fase 1: Visibilità e stimoli – Monitorare i comportamenti, fornire indicazioni visive e istruire gli utenti con stimoli tempestivi.
   2. Fase 2: Applicazione mirata – Introdurre ostacoli attraverso politiche più rigorose, come la richiesta di giustificazioni per le azioni rischiose e l’intensificazione della supervisione.