Namesto strahu gradimo zanesljivo presojo
Phishing izobraževanje ni tekmovanje v prepoznavanju najtežjega primera. Namen je, da sodelavec prepozna trenutek za ustavitev, preveri pošiljatelja, povezavo ali zahtevo, in ve, kako sumljivo sporočilo hitro ter brez zadrege prijaviti.
Obravnavamo gesla, MFA, delo od doma, mobilne naprave, deljenje dokumentov, prijavo incidenta in osnovne podatke, ki jih ni primerno posredovati. Primeri izhajajo iz načina dela podjetja, zato so uporabni tudi po koncu delavnice.
Phishing simulacije so partnerska storitev
Kadar so simulacije smiselne, jih izvajamo s preverjenim partnerjem. Namen je izboljšanje odpornosti, ne kaznovanje posameznikov ali ustvarjanje nezaupanja v ekipi.
Nova orodja so koristna, kadar so meje razumljive
AI-orodja lahko pomagajo pri povzetkih, idejah, pripravi osnutkov in analizi, vendar ne smejo postati nejasen kanal za poslovne ali osebne podatke. Program razloži razliko med javnimi informacijami, zaupnimi podatki in vsebino, ki potrebuje človeško preverjanje.
Enako velja za zasebne komunikacije in dokumente. Sodelavci potrebujejo jasen dogovor, kateri kanali so primerni za katere informacije, kdo ima dostop, kako se deli z zunanjimi partnerji ter kje se najde veljavna različica dokumenta.
Odgovorna uporaba pomeni preverjanje rezultata
AI odgovor, sporočilo ali dokument ni končni rezultat samo zato, ker je pripravljen hitro. Odgovorna oseba preveri vsebino, primernost podatkov, prejemnika in poslovni namen.
Različne vloge potrebujejo drugačen pogled na isto okolje
Vodstvo potrebuje jasno povezavo med kritičnimi storitvami, dobavitelji, kopijami, dostopi, stroški in posledicami izpada. Tehnična ekipa pa potrebuje dovolj podrobnosti za izvedbo: Linux, Proxmox, backup, omrežja, VPN, požarne pregrade, Bash, Python, DevOps ali varnost spletnih sistemov.
Mentorstvo interne IT-osebe poveže oba pogleda. Ob dejanskem načrtu, strežniku, omrežju ali postopku se preveri, kaj je izvedljivo, kako se dokumentira in kako se lahko odgovornost sčasoma varno prenese.
Cilj mentorstva je samostojnost
Zunanji strokovnjak ne nadomesti interne odgovornosti. Dober prenos znanja pomaga, da interna oseba razume okolje, zna postaviti pravo vprašanje in lahko nadaljuje z urejanjem.
Izvedba je lahko na lokaciji, prek videokonference ali kombinirano
Oddaljena podpora je privzeti način sodelovanja, zato je mogoče veliko priprave, pregleda gradiv, mentorstva in naknadnega preverjanja opraviti prek varnega, dokumentiranega dostopa oziroma videokonference.
Kadar je potrebna praktična delavnica ob fizični infrastrukturi, skupinsko delo ali kadar pravila podjetja ne dovoljujejo oddaljene obravnave, izvedbo opravimo na lokaciji. Pomemben je rezultat, ne način povezave.
Kakovostna izvedba vključuje jasen obseg
Pred izvedbo določimo, kdo sodeluje, kaj je del programa, katera gradiva se uporabljajo in kako se obravnavajo primeri podjetja. Po delavnici preverimo dogovorjeni rezultat ter jasno ločimo naslednje korake, licence, dobavitelje ali partnerske storitve.
