تدريب أعضاء القوى العاملة على أسباب التعرض غير المقصود للبيانات
الوصف
تدريب أعضاء القوى العاملة على أسباب التعرض غير المقصود للبيانات. تتضمن مواضيع المثال التسليم الخاطئ للبيانات الحساسة وفقدان جهاز محمول ونشر البيانات للجمهور غير المقصود.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة تدريب التوعية الأمنية مع محاكاة التصيد الاحتيالي ووحدات تدريب تفاعلية وإعداد تقارير الامتثال
KnowBe4 · اشتراك لكل مستخدم
منصة توعية أمنية تكيفية وتغيير سلوكي مع تدريب موجه استناداً إلى بيانات التهديدات الفعلية
Proofpoint · اشتراك لكل مستخدم
منصة محاكاة التصيد الاحتيالي والتوعية الأمنية مع استخبارات التهديدات في الوقت الفعلي والاستجابة للحوادث
Cofense · اشتراك لكل مستخدم
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
إرسال بريد إلكتروني عرضي لبيانات حساسة إلى المستلم الخطأ
السريةيرسل موظف جدول بيانات يحتوي على سجلات مالية للعملاء إلى طرف خارجي بعنونة البريد الإلكتروني بشكل خاطئ لأنه لم يُدرّب أبداً على مخاطر ومنع التسليم الخاطئ.
نشر بيانات حساسة إلى نظام مواجه للجمهور
السريةيحمّل موظف مستنداً داخلياً يحتوي على أسرار تجارية إلى منصة تعاون متاحة للعموم لأنه لم يُدرّب على التعرف على مخاطر نشر البيانات لجماهير غير مقصودة.
فقدان جهاز محمول غير مشفر يحتوي على بيانات حساسة
السريةيفقد موظف محرك USB يحتوي على بيانات حساسة غير مشفرة في مطار لأنه لم يُثقف أبداً حول مخاطر تخزين البيانات الحساسة على وسائط محمولة بدون تشفير.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود تدريب على سيناريوهات تعرض البيانات غير المقصود
بدون الوعي بسيناريوهات التعرض العرضي الشائعة، يشارك الموظفون دون علم البيانات الحساسة عبر رسائل بريد إلكتروني موجهة بشكل خاطئ وصلاحيات مشاركة غير مناسبة وأجهزة محمولة غير مؤمنة.
عدم الوعي بمخاطر منصات مشاركة البيانات
قد يشارك الموظفون غير المدربين على مخاطر التعرض غير المقصود ملفات عبر روابط عامة أو ينشرون بيانات حساسة في قنوات خاطئة أو يكونون إعدادات المشاركة بشكل خاطئ على المنصات السحابية.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |