Η TRUST-IT παρέχει εκπαίδευση ασφάλειας πληροφοριών για ιδιώτες και οργανισμούς μέσω εξειδικευμένων συμβούλων. Στόχος είναι χρήστες και διαχειριστές να αναγνωρίζουν ζητήματα IT και να ανταποκρίνονται κατάλληλα. Τα προγράμματα εξετάζουν διοικητικά, λειτουργικά και τεχνικά μέτρα που χρειάζεται να εφαρμόζονται στην καθημερινή εργασία.
Οφέλη
Η πλατφόρμα περιλαμβάνει ενότητες για κατανόηση spam, phishing, spear phishing, malware, κοινωνικής μηχανικής και άλλων απειλών. Οι εργαζόμενοι ενημερώνονται για κινδύνους κυβερνοεπιθέσεων με περιεχόμενο ανάλογο με τον ρόλο τους.
- Εξειδικευμένη εκπαίδευση διαχειριστών σε μεθόδους προστασίας εταιρικών συστημάτων.
- Εκπαίδευση χρηστών σε πρακτικές ασφάλειας για τα εταιρικά συστήματα IT.
- Υποστήριξη διαχειριστών στην παρακολούθηση, στον έλεγχο και στην αναφορά της ασφάλειας δικτύου.
- Εφαρμογή εταιρικής πολιτικής χρήσης Internet για περιορισμό μόλυνσης και παραβίασης υπολογιστών.
- Εφαρμογή μέτρων δέουσας επιμέλειας απέναντι σε κακόβουλες και ακούσιες απώλειες.
- Ανάπτυξη τεχνικής γνώσης κατά τον σχεδιασμό, την κατασκευή και τον έλεγχο συσκευών και λογισμικού.
- Εκπαίδευση διαχειριστών, χρηστών και στελεχών στην προετοιμασία και συντήρηση σχετικής τεκμηρίωσης πιστοποίησης.
- Μέθοδοι φυσικής προστασίας εταιρικών υπολογιστικών συστημάτων.
Πλατφόρμα εκπαίδευσης ασφάλειας IT
Η προτεινόμενη πλατφόρμα λαμβάνει υπόψη τις μεθόδους μη εξουσιοδοτημένης πρόσβασης σε υποδομές IT. Καλύπτει κοινωνική μηχανική, spear phishing, ransomware και άλλες απειλές και απευθύνεται σε εργαζομένους που χρησιμοποιούν υπολογιστή, email και Internet.
Ενδεικτικές θεματικές εκπαίδευσης:
Ασφάλεια πιστωτικών καρτών, ισχυροί κωδικοί, απάτη επιχειρησιακού email (BEC), ασφαλής χειρισμός ευαίσθητων πληροφοριών, περιήγηση στον ιστό, ransomware, πλαστογράφηση email, κοινωνική μηχανική, πρακτικές κοινωνικών δικτύων, επιθέσεις USB, ταξινόμηση δεδομένων, ανθρώπινος παράγοντας ασφάλειας και ταυτοποίηση χρηστών.
Κακόβουλο λογισμικό, ασφάλεια κινητών, βασικές μη τεχνικές πρακτικές, κωδικοί και απόρρητο, ασφαλής διαδικτυακή συμπεριφορά, ευαισθητοποίηση call center και help desk, phishing, βασικά ζητήματα ασφάλειας, προστασία δεδομένων, ηγεσία και ενημέρωση στελεχών, ασφάλεια στον χώρο εργασίας, απόκριση σε φυσικά περιστατικά και κατανόηση κρυπτογράφησης. Ειδικά σενάρια, όπως περιστατικό ένοπλης βίας, εξετάζονται μόνο στο κατάλληλο εκπαιδευτικό αντικείμενο.
Εκπαίδευση ασφάλειας συνδεδεμένη με την καθημερινή εργασία
Η εκπαίδευση γίνεται πρακτική όταν αφορά αναγνωρίσιμη απόφαση: επιβεβαίωση οδηγίας πληρωμής, έλεγχο απροσδόκητου αιτήματος υποστήριξης ή επιλογή αν ένα έγγραφο μπορεί να κοινοποιηθεί σε εργαλείο AI. Προσδιορίζουμε κοινό, γλώσσα και εσωτερική διαδικασία αναφοράς πριν επιλέξουμε σενάρια.
Το πρόγραμμα συνδυάζει εισαγωγική εκπαίδευση, συνεδρίες ανά ρόλο και ελεγχόμενες ασκήσεις. Τα ευρήματα βελτιώνουν τη συμπεριφορά και τη διαδικασία γύρω της. Η ποιότητα αναφορών και η ολοκλήρωση διορθωτικών ενεργειών δίνουν χρησιμότερη κατεύθυνση από την απλή παρακολούθηση μαθημάτων. Οικονομικά τμήματα, βοηθοί και τεχνικές ομάδες μπορούν να έχουν διαφορετικές ασκήσεις ανάλογα με τις αρμοδιότητές τους.