שאַפֿן אַן עפעקטיוו סעקוריטי וויסיקייַט פּראָגראַם

פרייַ ליפן זינקען שיפן און קאָמפּאַניעס אויך

טוט אייער אָרגאַניזירונג נעמען זיכערהייַט עמעס? צי דיין ניצערס וויסן ווי צו פענד אַוועק געזעלשאַפטלעך אינזשעניריע אנפאלן? צי דיין אָרגאַניזאַציע פּאָרטאַטיוו דיווייסיז האָבן די ענקריפּשאַן ענייבאַלד? אויב איר געענטפערט "קיין" אָדער "איך טאָן נישט וויסן" צו קיין פון די פראגעס, דעמאָלט דיין אָרגאַניזאַציע איז נישט אַ גוטע זיכערהייַט וויסיקייַט טריינינג.

Wikipedia דיפיינז זיכערהייַט וויסיקייַט ווי די וויסן און שטעלונג אַז מיטגלידער פון אַן אָרגאַניזאַציע האָבן צו פאַרמייַדן ביידע די גשמיות און אינפֿאָרמאַציע אַסעץ פון דער אָרגאַניזאַציע.

אין אַ נאַטשאַל: פרייַ ליפן זינקען שיפן. אַז ס 'טאַקע די גאַסט פון וואָס זיכערהייַט וויסיקייַט איז אַלע, טשאַרלי ברוין.

אויב איר האָט פאַראַנטוואָרטלעך פֿאַר די אינפֿאָרמאַציע אַסעץ פון דיין אָרגאַניזאַציע, איר זאָל אַנטדעקן און ינסטרומענט אַ זיכערהייַט וויסיקייַט טריינינג פּראָגראַם. דער ציל זאָל זיין צו מאַכן דיין עמפּלוייז באַוווסטזיניק פון די פאַקט אַז עס זענען שלעכט מענטשן אין דער וועלט אַז ווילן צו גאַנווענען אינפֿאָרמאַציע און שעדיקן אָרגאַנאַזיישאַנאַל רעסורסן.

א גוט זיכערהייַט וויסיקייַט טריינינג פּראָגראַם וועט ינסטיל אַ געפיל פון גאווה אין אָונערשיפּ פון אייער אָרגאַניזירונג ס דאַטן און רעסורסן. עמפּלויעעס וועט זען טרעץ צו זייער אָרגאַניזאַציע ווי טרעץ צו זייער פּאַרנאָסע. א שלעכט זיכערהייַט וויסיקייַט טריינינג פּראָגראַם וועט מאַכן מענטשן פּאַראַנאָיד און ריזענטפאַל.

לאָמיר קוקן בייַ עטלעכע עצות פֿאַר שאפן אַ עפעקטיוו זיכערהייַט וויסיקייַט טריינינג פּראָגראַם:

דערציען וסערס אויף די טייפּס פון רעאַל-וועלט טהרעאַץ זיי קען טרעפן

זיכערהייַט וויסיקייַט טריינינג זאָל אַרייַננעמען געבילדעטער ניצערס אויף זיכערהייַט קאַנסעפּס אַזאַ ווי רעקאַגנייזינג געזעלשאַפטלעך ינזשעניעריע אנפאלן, מאַלוואַרע אנפאלן, פישינג טאַקטיק, און אנדערע טייפּס פון טרעץ אַז זיי זענען מסתּמא צו טרעפן. קוק אויס אונדזער קאַמף סיבערקרימע בלאַט פֿאַר אַ רשימה פון סייבערקרימאַנאַט טרעץ און טעקניקס.

לערנען די לאָסט קונסט פון פּאַראָל קאַנסטראַקשאַן

בשעת פילע פון ​​אונדז וויסן ווי צו מאַכן אַ שטאַרק פּאַראָל , עס זענען נאָך פילע מענטשן דאָרט אַז טאָן ניט פאַרשטיין ווי גרינג עס איז צו פּלאַצן אַ שוואַך פּאַראָל. דערקלערן דעם פּראָצעס פון פּאַראָל קראַקינג און ווי אָפפלינע קראַקינג מכשירים אַזאַ ווי די וואָס נוצן רעגנבויגן טאַבלעס אַרבעט. זיי קען נישט פֿאַרשטיין אַלע די טעכניש ספּיסיפיקס, אָבער זיי וועלן בייַ מינדסטער זען ווי גרינג עס איז צו פּלאַצן אַ שוואַך קאַנסטראַקטאַד פּאַראָל, און דאָס זאל ינספּירירן זיי צו זיין אַ ביסל מער שעפעריש, ווען עס ס צייַט פֿאַר זיי צו מאַכן אַ נייַ פּאַראָל.

פאָקוס אויף אינפֿאָרמאַציע פּראַטעקשאַן

פילע קאָמפּאַניעס זאָגן זייער עמפּלוייז צו ויסמייַדן דיסקאַונץ פֿירמע געשעפט בשעת זיי זענען לאָנטש ווייַל איר קיינמאָל וויסן וואס זאל זיין צוגעהערט, אָבער זיי טאָן ניט שטענדיק דערציילן זיי צו היטן וואָס זיי זאָגן אויף געזעלשאַפטלעך מידיאַ זייטלעך. א פּשוט פאַסעבאָאָק סטאַטוס דערהייַנטיקן וועגן ווי ווילד איר זענען אַז די פּראָדוקט וואָס איר אַרבעט אויף וועט נישט זיין באפרייט אויף צייַט קען זיין נוצלעך צו אַ קאָנקורענט וואס קען זיין דיין סטאַטוס פּאָסטן, אויב דיין פּריוואַטקייט סעטטינגס וועט אויך דערלויבט. לערנען דיין עמפּלוייז אַז פרייַ טוועעץ און סטאַטוס דערהייַנטיקונגען אויך זינקען שיפן.

קאָנקורענט קאָמפּאַניעס קענען טראָול געזעלשאַפטלעך מידיאַ קוקן פֿאַר עמפּלוייז פון זייער פאַרמעסט צו געווינען די אויבערשטער האַנט אויף פּראָדוקט סייכל, ווער ס ארבעטן אויף וואָס, אאז"ו ו.

סאציאל מעדיע איז נאָך אַ לעפיערעך נייַ פראָנטיער אין די געשעפט וועלט און פילע זיכערהייַט מאַנאַדזשערז זענען אַ שווער צייַט צו האַנדלען מיט עס. די טעג פון נאָר בלאַקינג עס בייַ די פירמע פיירוואַל זענען איבער. סאציאל מידיאַ איז איצט אַ ינטאַגראַל טייל פון געשעפט מאָדעלס פון פילע קאָמפּאַניעס. דערציען ניצערס אויף וואָס זיי זאָלן און זאָל ניט פּאָסטן אויף פאַסעבאָאָק , טוויטטער , לינקעדין , און אנדערע געזעלשאַפטלעך מידיאַ זייטלעך.

צוריק אַרויף דיין כּללים מיט פּאַטענטשאַל קאָנסעקווענסעס

זיכערהייַט פּאָליטיק אָן טינגז זענען נישט ווערט עפּעס צו דיין אָרגאַניזאַציע. באַקומען מאַנאַגעמענט קויפן-אין און מאַכן קלאָר פאלגן פֿאַר באַניצער אַקשאַנז אָדער ינאַקט. וסערס דאַרפֿן צו וויסן אַז זיי האָבן אַ פליכט צו באַשיצן אינפֿאָרמאַציע וואָס איז אין זייער פאַרמעגן און טאָן זייער בעסטער צו האַלטן עס זיכער פון שאָדן.

מאַכן זיי וויסן אַז עס זענען ביידע יידל און פאַרברעכער פאלגן פֿאַר דיוועלאַפּינג שפּירעוודיק און / אָדער פּראַפּרייאַטערי אינפֿאָרמאַציע, טאַמפּערינג מיט פירמע רעסורסן, אאז"ו ו.

דו זאלסט נישט ריינווענט די ראָד

איר טאָן ניט האָבן צו אָנהייבן פון קראַצן. די נאַשאַנאַל אינסטיטוט פון סטאַנדאַרדס און טעכנאָלאָגיע (NIST) האט ממש געשריבן די בוך אויף ווי צו אַנטוויקלען אַ זיכערהייַט וויסיקייַט טריינינג פּראָגראַם, און בעסטער פון אַלע, עס ס פּאָטער. אָפּלאָדירן NIST ס ספּעציעלע ויסגאַבע 800-50 - בנין אַן אינפֿאָרמאַציע טעכנאָלאָגיע זיכערהייַט וויסיקייַט און טראַינינג פּראָגראַם צו לערנען ווי צו מאַכן דיין אייגן.