Strateji, Yönetim ve Eğitim
Rol Bazlı Siber Güvenlik Farkındalık Eğitimi
Çalışanlarınıza kendi rollerinde karşılaşacakları saldırı senaryoları üzerinden eğitim veriyoruz. Eğitimin davranışa etkisini ölçüyoruz.
Nedir?
Saldırganlar her rolü farklı yollarla hedef alır. Finans ekibine sahte ödeme talimatı, yardım masasına sahte parola sıfırlama talebi gelir. İnsan kaynaklarına zararlı ek içeren özgeçmiş gönderilebilir. Rol bazlı eğitim, bu durumlarda nelere dikkat edileceğini ve hangi doğrulama adımlarının uygulanacağını öğretir.
Kapsam
- Rol bazlı risk analizi ve hedef kitle gruplaması
- Finans, yardım masası, insan kaynakları ve yöneticiler için ayrı içerikler
- Ödeme ve parola sıfırlama süreçlerine doğrulama adımlarının eklenmesi
- Onayınızla yürütülen oltalama simülasyonları
- Eğitim öncesi ve sonrası ölçüm
- Şüpheli durumları bildirme kanalının tanıtılması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Sahte ödeme talimatı veya yönetici taklidiyle bir dolandırıcılık girişimi yaşandığında.
- Genel farkındalık eğitimleri tamamlansa da oltalama simülasyonlarında aynı hatalar sürdüğünde.
- Bilgi ve İletişim Güvenliği Rehberi'nin istediği gibi farkındalık eğitimlerinin etkinliğini ölçmeniz gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Rol analizi
Hangi rolün hangi saldırıyla hedef alındığını ve hangi süreçlerin risk taşıdığını belirleriz.
-
İçerik
Her rol için kendi iş akışından alınmış senaryolarla kısa eğitimler hazırlarız.
-
Uygulama
Eğitimleri verir, onayınızla oltalama simülasyonlarıyla pekiştiririz.
-
Ölçüm
Önceki ve sonraki sonuçları karşılaştırır, süreç değişikliği gereken noktaları raporlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Her rolün karşılaştığı saldırılar ve uygulayacağı doğrulama adımları tanımlanır. Eğitimin etkisi ölçülür, gereken süreç iyileştirmeleri belirlenir.
Sık sorulan sorular
Oltalama simülasyonu sonuçları çalışanlar hakkında nasıl kullanılır?
Sonuçlar kişileri değil, süreçleri ve eğitim ihtiyacını değerlendirmek için kullanılır. Raporlama biçimini insan kaynakları ve hukuk ekibinizle birlikte belirleriz.
Yöneticiler için ayrı içerik var mı?
Evet. Yönetici içeriği yönetici taklidi, ödeme onayı ve kriz anındaki kararlar üzerine kuruludur. NIS2, AB'de kapsama giren kuruluşlarda yönetim organı üyelerinin siber güvenlik eğitimi almasını ister.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın