Povedomá fráza kombinuje súvisiace, ale odlišné myšlienky: povedomie priťahuje pozornosť a motivuje bezpečnejšie správanie, zatiaľ čo školenie rozvíja znalosti a zručnosti pre konkrétne úlohy alebo roly.
Efektívny program je kontinuálny, relevantný pre skutočnú prácu a prepojený s rizikami a kontrolami organizácie. Dáva ľuďom praktické akcie, ktoré môžu podniknúť, a robí bezpečnú akciu jednoduchou — napríklad jasnú metódu nahlásenia podozrivej správy alebo nezávislej verifikácie zmeny platobných údajov.
Kľúčové body
Návrh programuDefinovať cieľové publikum, učebné ciele založené na riziku, metódy doručovania, vlastníkov, cykly obnovy a prístupné alternatívy.
Užitočné témyPhishing a podvody, ochrana účtov, zaobchádzanie s údajmi, vzdialená práca, fyzická bezpečnosť, hlásenie incidentov a rolovo-špecifické zodpovednosti.
Prax a posilneniePoužiť krátke pripomienky, realistické cvičenia, komunikáciu manažérov a včasné lekcie z incidentov — nie len ročný kurz.
Meranie výsledkovHodnotiť znalosti, správanie hlásenia, používanie procesov a redukciu rizika; nepovažovať miery dokončenia ani kliky simulovaného phishingu za celý výsledok.
Dôležité obmedzenieŠkolenie nedokáže spraviť každého človeka schopným detegovať každé klamstvo. Technické a podnikovo-procesné kontroly musia predvídať chyby, manipuláciu, únavu a kompromitované účty.