Security Awareness Program Development and Training

Erhöhen Sie das Sicherheitsbewusstsein unter den Mitarbeitern

Nächste Schritte:

Übersicht

Mit dem Foundstone-Programm zur Förderung des Sicherheitsbewusstseins für Netzwerke und Daten kann das Gesamtrisiko eines Unternehmens reduziert werden, indem Sicherheitsbelange in die täglichen Geschäftsentscheidungen der Mitarbeiter einbezogen werden. Foundstone verfügt über umfassende Erfahrungen bei Sicherheitspenetrationstests, bei der Richtlinienerstellung und im Bereich der Forensik und ist daher in der Lage, erstklassige Kampagnen zur Förderung des Sicherheitsbewusstseins durchzuführen, mit denen Ihre Unternehmensziele erreicht und die gesetzlichen Bestimmungen erfüllt werden.

Wenn Ihr Unternehmen nicht über ein Programm zur Förderung des Sicherheitsbewusstseins verfügt, kann Ihnen Foundstone bei der Entwicklung behilflich sein. Foundstone verwendet sein Fachwissen im Bereich der Sicherheitsbildung, um eine einjährige Kampagne zur Förderung des Sicherheitsbewusstseins zusammenzustellen, bei der im gesamten Unternehmen Sicherheitsbotschaften verteilt werden. Bei einer typischen Kampagne werden in regelmäßigen Abständen verschiedene Sicherheitsbotschaften hervorgehoben. Die Implementierung eines solchen Programms verbessert die Sicherheitsbemühungen des gesamten Unternehmens.

Schulungen oder Fortbildungsmaßnahmen können von Foundstone in unterschiedlichstem Rahmen angeboten werden, der jeweils individuell auf die zentrale Rolle eines bestimmten Mitarbeiters abgestimmt ist. Dieser Rahmen erstreckt sich von ausführlichen Seminaren für bestimmte Systemadministratoren bis hin zu Plakaten im Pausenraum für allgemeine Mitarbeiter. Es können auch Briefings für führende Angestellte entwickelt werden oder benutzerdefinierte computerbasierte Schulungen, die für alle Benutzer offen sind. Außerdem können wir für Unternehmens-Newsletter, Webseiten und andere Unternehmenszeitschriften spezielle Artikel zum Thema Sicherheit verfassen. Der Inhalt wird in regelmäßigen Abständen entwickelt, damit die Sicherheitsbotschaft konsistent, rechtzeitig und regelmäßig beim Benutzer ankommt. Je nach Zielgruppe und Inhalt kann die Vermittlung von einstündigen ungezwungenen Seminaren über mehrtägige Workshops bis hin zu spontan stattfindenden computerbasierten Schulungen reichen.

Die computerbasierte Schulung "Security Awareness 101" zum Sicherheitsbewusstsein soll allen Mitarbeitern ihre Rolle beim Schutz der Ressourcen eines Unternehmens vor Bedrohungen von innerhalb und außerhalb eines Unternehmens nahe bringen. Die Mitarbeiter lernen, wie sie sich selbst vor auf elektronischem Weg ausgeführten Angriffen wie Viren, Würmern, dem "Sniffing" von Kommunikation, Social Engineering und physischen Bedrohungen schützen.

Während die "Ultimate Hacking: Hands On"-Praxiskurse zum Thema Hacken sich hauptsächlich an IT-Sicherheitskräfte richten, ist das Foundstone-Programm zur Förderung des Sicherheitsbewusstseins für sämtliche Mitarbeiter aller Unternehmensebenen bestimmt. Geschulte Mitarbeiter, die die Sicherheitsproblematik kennen, sind der Schlüssel zum Erfolg jedes unternehmensweiten Programms. Die Bedeutung des Faktors Mensch für die Unternehmenssicherheit darf nicht unterschätzt werden.

Sei es für führende Mitarbeiter, Manager, Techniker, die IT-Abteilung oder das Verwaltungspersonal, das von Foundstone entwickelte Material ist für jeden relevant, zeitgemäß und geeignet.

Wichtige Vorteile

  • Erkennen Sie die Bedrohungen für Ihr Unternehmen
    Erwerben Sie Wissen über die Bedrohungen von innen und außen, und erfahren Sie mehr über die Motive der Angreifer.
  • Stärken Sie das Sicherheitsbewusstsein
    Stellen Sie sicher, dass alle Mitarbeiter ihr Sicherheitsbewusstsein erhöhen, um die Ressourcen des Unternehmens auf allen Ebenen zu schützen.
  • Identifizieren Sie häufige Angriffe
    Erfahren Sie mehr über die häufigsten Angriffe und darüber, wie Sie zwischen normalen Abläufen und ungewöhnlichen Aktivitäten unterscheiden können. Weisen Sie außerdem auf die Abwehrmechanismen des gesunden Menschenverstands hin, die jeder Mitarbeiter zum Schutz sensibler Daten anwenden kann.

Methode

Security Awareness Program Development and Training von Foundstone dient der Förderung und Schulung des Sicherheitsbewusstseins und ist in sieben Hauptphasen unterteilt. Jede dieser Phasen ist individuell an die Erfordernisse unserer Kunden angepasst.

  • Festlegung der wichtigsten organisatorischen Rollen
  • Ermittlung der aktuellen Bewusstseinsprobleme
  • Festlegung von Themen und Ermittlung von Inhalten (über eine Bewertung der Erfordernisse)
  • Prüfung der Richtlinie zur Verifizierung der Compliance
  • Prüfung der Vermittlungsmechanismen
  • Entwicklung von Inhalten
  • Implementierung und Verteilung von Kampagnenmaterialien