إجراء تدريب توعية ومهارات أمنية خاص بالأدوار
الوصف
إجراء تدريب توعية ومهارات أمنية خاص بالأدوار. تتضمن مواضيع المثال تدريب مسؤولي النظام على تقوية الأنظمة وتدريب مطوري التطبيقات على ممارسات البرمجة الآمنة وإدارة المشتريات والحسابات المالية على كشف عمليات اختراق البريد الإلكتروني التجاري.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة تدريب التوعية الأمنية مع محاكاة التصيد الاحتيالي ووحدات تدريب تفاعلية وإعداد تقارير الامتثال
KnowBe4 · اشتراك لكل مستخدم
منصة توعية أمنية تكيفية وتغيير سلوكي مع تدريب موجه استناداً إلى بيانات التهديدات الفعلية
Proofpoint · اشتراك لكل مستخدم
منصة محاكاة التصيد الاحتيالي والتوعية الأمنية مع استخبارات التهديدات في الوقت الفعلي والاستجابة للحوادث
Cofense · اشتراك لكل مستخدم
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
مسؤول نظام يُكوّن ضابط أمان حرجاً بشكل خاطئ
السريةيفتح مسؤول تقنية معلومات عن غير قصد قاعدة جدار حماية بشكل واسع جداً أو يكوّن مجموعة أمان بشكل خاطئ لأنه لم يتلق أبداً تدريباً خاصاً بالدور على ممارسات إدارة النظام الآمنة.
مطور يُدخل ثغرة OWASP Top 10 في الإنتاج
السلامةينشر مطور ويب كوداً يحتوي على ثغرة حقن لأنه لم يُقدم له أبداً تدريب خاص بالدور على ممارسات الترميز الآمن وعيوب تطبيقات الويب الشائعة.
مدير تنفيذي مستهدف بهجوم تصيد متقدم
السريةيقع مدير تنفيذي على مستوى C ضحية لهجوم تصيد متقدم موجه بشكل كبير لأنه لم يتلق أبداً تدريب التوعية بالهندسة الاجتماعية المتقدمة المناسب لدوره البارز.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود تدريب مهارات أمنية خاصة بالدور
بدون تدريب خاص بالدور، يفتقر الموظفون في المناصب المتخصصة مثل المطورين ومسؤولي النظام والمديرين التنفيذيين إلى المعرفة الأمنية المستهدفة المطلوبة للحماية من التهديدات الخاصة بوظائفهم.
تدريب عام غير كافٍ للأدوار التقنية
لا يجهز تدريب التوعية العام وحده المطورين بمعرفة الترميز الآمن أو المسؤولين بخبرة التقوية، تاركاً فجوات أمنية تقنية حرجة في الأدوار ذات التأثير العالي.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |