27 marca 2024 r. - Cyber security
Kiedy słyszymy o bezpieczeństwie informacji, często myślimy o ochronie organizacji z zewnątrz. Zagrożenia wewnętrzne stanowią jednak około 30% wszystkich naruszeń danych. Niezależnie od tego, czy chodzi o prawdziwą osobę wewnętrzną, czy o zewnętrznego złego aktora udającego osobę wewnętrzną, szkolenie pracowników w zakresie wykrywania i zgłaszania zagrożeń wewnętrznych ma kluczowe znaczenie.
Najskuteczniejszym sposobem na szkolenie świadomości zagrożeń wewnętrznych jest grywalizacja. Pomaga to pracownikom zachować zaangażowanie podczas szkolenia, jednocześnie ucząc się o najważniejszych tematach.
W tym artykule zestawiliśmy najlepsze quizy dotyczące świadomości zagrożeń wewnętrznych dla organizacji.
Najlepsze testy świadomości zagrożeń wewnętrznych
- Guardey
- CDSE
- Quizlet
- Proofpoint
- KnowBe4
1. Guardey
Guardey to platforma szkoleniowa security awareness oparta na zasadach grywalizacji. Podczas regularnych quizów pracownicy poznają tematy takie jak zagrożenia wewnętrzne, phishing, bezpieczeństwo haseł i inne.
Oprócz quizu, Guardey wykorzystuje elementy grywalizacji, aby utrzymać zaangażowanie użytkowników. Na tablicy wyników koledzy mogą walczyć o pierwsze miejsce. Guardey wykorzystuje również atrakcyjną fabułę, która sprawia, że treść quizu jest zrozumiała i zrozumiała.
Ponieważ każda organizacja ma własną politykę bezpieczeństwa, administratorzy mogą tworzyć własne quizy w Guardey z niestandardową zawartością. Możesz także korzystać z treści generowanych przez użytkowników, tworzonych przez CISO, którzy są aktywni w Twojej branży.
Rozpocznij 14-dniowy bezpłatny okres próbny
2. CDSE
Centrum Rozwoju Doskonałości Bezpieczeństwa (CDSE), które jest częścią amerykańskiego Departamentu Obrony, stworzyło kurs, który uczy użytkowników o zagrożeniach wewnętrznych. Jeśli ukończysz go z wynikiem powyżej 75%, otrzymasz certyfikat.
Zanim otrzymasz pytanie lub wyzwanie, otrzymasz kilka informacji. Wygląd tej strony przypomina nieco prezentację PowerPoint. Quiz zawiera również dźwięk, co oznacza, że głos czyta na głos cały tekst na stronie.
Ogólnie rzecz biorąc, ten quiz wydaje się nieco przestarzały, ale zawiera istotne informacje na temat zagrożeń wewnętrznych. Nie można w niego grać regularnie, ale jest przydatny do jednorazowego otwarcia oczu dla ciebie i twoich kolegów.
3. DoD Insider Threat Awareness Quiz na Quizlet
Natknęliśmy się na ten generowany przez użytkowników quiz na Quizlet, który nam się spodobał. Nie wiemy, kto go stworzył, ale zdecydowanie warto go sprawdzić.
Działa bardziej jako gra z fiszkami, której możesz użyć, aby zachęcić członków zespołu do omówienia zagrożeń wewnętrznych. Zawiera kilka pytań, ale nie daje ci prawidłowej odpowiedzi. Pozwala jednak zastanowić się nad wszystkimi właściwymi tematami, jeśli chodzi o zagrożenia wewnętrzne, co jest cenną praktyką.
Czy jest to quiz, który możesz zaoferować swoim pracownikom, aby regularnie zwiększać świadomość i poznać kilka faktów na temat zagrożeń wewnętrznych? Niekoniecznie. Ale może być bardzo przydatny podczas burzy mózgów na temat bezpieczeństwa.
4. Hoxhunt
Hoxhunt to platforma zarządzania ryzykiem ludzkim dla organizacji korporacyjnych. Podczas krótkich sesji szkoleniowych pracownicy uczą się rozpoznawać zagrożenia cybernetyczne, takie jak zagrożenia wewnętrzne.
Wydaje się, że wiele organizacji korzysta z produktu symulacyjnego phishing , ale produkt szkoleniowy security awareness firmy Hoxhunt jest również dobry. Wykorzystuje on pewne elementy grywalizacji, takie jak możliwość wygrywania "tarcz", co sprawia, że jest bardziej zabawny dla pracowników.
Hoxhunt nie oferuje bezpłatnej wersji próbnej, więc musisz poprosić o wersję demonstracyjną, aby przekonać się samemu.
5. KnowBe4
KnowBe4 jest prawdopodobnie najbardziej znaną marką na tej liście. Oferuje szeroką gamę modułów szkoleniowych na każdy temat security awareness , jaki możesz sobie wyobrazić, w tym świadomość zagrożeń wewnętrznych.
UX i styl uczenia się są nieco przestarzałe, ale nie musi to być przeszkodą dla każdej organizacji. To, co może być przeszkodą, to fakt, że musisz ręcznie wybrać każdy moduł. Jest to często dobre dla przedsiębiorstw z zespołem cyber security , ale nie jest odpowiednie dla organizacji bez takiego zespołu.
Czym dokładnie jest zagrożenie wewnętrzne i dlaczego świadomość jest ważna?
Zagrożenie wewnętrzne odnosi się do osoby w Twojej organizacji, która ma dostęp do ważnych zasobów. Zasoby te mogą obejmować personel, informacje, sprzęt, sieci lub twoje obiekty.
Cyber security zazwyczaj koncentrują się na ochronie Twoich zasobów przed zagrożeniami zewnętrznymi. Jednak częściej niż myślisz, zagrożenia te mogą pochodzić z wewnątrz.
Kilka przykładów tego, czego Twoi pracownicy powinni dowiedzieć się o świadomości zagrożeń wewnętrznych:
- Gdy pracownik działu marketingu odchodzi z firmy, dostęp do kont w mediach społecznościowych powinien zostać odebrany.
- Pracownicy finansowi powinni zawsze wymagać uwierzytelniania wieloskładnikowego w przypadku dużych transakcji.
- Pracownicy powinni zawsze uważać na zaniedbania ze strony swojej i innych współpracowników. Czy wszyscy przestrzegają właściwych zasad bezpieczeństwa?
Co sprawia, że test świadomości zagrożeń wewnętrznych jest skuteczny?
Quiz uświadamiający zagrożenia wewnętrzne może być pomocny w uodpornieniu pracowników na zagrożenia wewnętrzne.
Oto, czego powinieneś szukać w rozwiązaniu:
- Szkolenie cykliczne: Udowodniono, że coroczne szkolenia są nieskuteczne. Cotygodniowe lub comiesięczne szkolenia tworzą trwałą świadomość i pomagają budować wiedzę w czasie.
- Grywalizacja: Wybierz rozwiązanie wykorzystujące grywalizację. Często pracownicy mogą nie być podekscytowani nauką o zagrożeniach wewnętrznych. Im bardziej grywalizujesz doświadczenie, tym bardziej prawdopodobne jest, że będą się angażować.
- Możliwości raportowania: Narzędzie wyposażone w funkcje analityczne przynosi dwie istotne korzyści. Po pierwsze, pomaga śledzić postępy w nauce twojego zespołu i zrozumieć, w jaki sposób możesz ulepszyć program szkoleniowy. Z drugiej strony udowadnia, że twój zespół się szkoli, co jest pomocne w zapewnieniu zgodności z przepisami.
Wnioski
Świadomość zagrożeń wewnętrznych jest często pomijaną częścią szkolenia security awareness . Mamy tendencję do postrzegania cyber security jako czegoś, co chroni nas tylko przed zagrożeniami zewnętrznymi. Ale Twoja organizacja może być równie dobrze narażona na ataki od wewnątrz.
Dzięki Guardey Twoi pracownicy uczą się regularnie rozpoznawać i zgłaszać zagrożenia wewnętrzne. Grywalizacja pomaga im pozostać zaangażowanymi. Kto nie lubi odrobiny przyjaznej rywalizacji?
