მთავარი დასკვნა
ჯერ როლისა და განყოფილების საწყისი დონე გაზომეთ. შემდეგ გამოიყენეთ მოკლე გაკვეთილები, რეალისტური სავარჯიშოები და მყისიერი სწავლება და აკონტროლეთ, უმჯობესდება თუ არა შეტყობინება.
მიზნად დაისახეთ უსაფრთხო ქცევა და არა კურსის დასრულება
პროგრამა თანამშრომლებს უფრო უსაფრთხო ყოველდღიურ არჩევანში უნდა დაეხმაროს: შეამოწმონ გამომგზავნი და ბმული, დაიცვან პაროლები და ერთჯერადი კოდები, გადახდის ცვლილებები სხვა არხით გადაამოწმონ, ინფორმაცია ფრთხილად დაამუშაონ და საეჭვო აქტივობა შეატყობინონ. სწავლება ავსებს გაფილტვრას, MFA‑ს, სარეზერვო ასლებსა და წვდომის კონტროლს; ის მათ არ ანაცვლებს.
შეჩერდით
სასწრაფო ან უჩვეულო მოთხოვნაზე დაუყოვნებლივ არ იმოქმედოთ.
გადაამოწმეთ
გამომგზავნი, მისამართი და მოთხოვნილი მოქმედება ცნობილი, ცალკე არხით დაადასტურეთ.
შეატყობინეთ
შეტყობინება ან მოვლენა ორგანიზაციის უსაფრთხოების დამტკიცებული გზით გაგზავნეთ.
დაადგინეთ საწყისი დონე და გამოავლინეთ რისკის ჯგუფები
შეთანხმებული სასწავლო პროგრამის ფარგლებში ახალი გაკვეთილების დაწყებამდე ჩაატარეთ ჩვეულებრივ სამუშაოს მიმსგავსებული სავარჯიშო, მონაწილეებისთვის ზუსტი დროის გამოცხადების გარეშე. შედეგები განყოფილების, როლისა და პასუხისმგებლობის მიხედვით დაყავით და მხოლოდ ორგანიზაციის ერთიან მაჩვენებელს ნუ დაეყრდნობით. გაზომეთ დაწკაპებები, სიმულირებულ შესვლის ფორმაში მონაცემების გაგზავნის მცდელობები და იმ ადამიანების წილი, რომლებიც შეტყობინებას აგზავნის; რეალური პაროლები ან კოდები არ შეაგროვოთ. ფინანსებისა და HR‑ისთვის გამოიყენეთ ინვოისის, ხელფასისა და თანამშრომლის მონაცემების სატყუარები; ადმინისტრატორებისთვის — პაროლის აღდგენისა და MFA‑მოთხოვნები; ტექნიკური გუნდებისთვის — რეპოზიტორიის, ღრუბლოვანი გაზიარებისა და გასაღებების სცენარები.
გამოიყენეთ მოკლე გაკვეთილები, რეალისტური სავარჯიშოები და მყისიერი უკუკავშირი
წლიურ კურსს მთელი წლის განმავლობაში მოკლე გაკვეთილები დაამატეთ. თითოეული ჯგუფისთვის მიმდინარე სცენარები აირჩიეთ და სავარჯიშოები თანდათან უფრო რეალისტური გახადეთ. დაწკაპების შემდეგ დაუყოვნებლივ, დასჯის გარეშე ახსენით გამაფრთხილებელი ნიშნები, მაგალითად შეუსაბამო დომენი, ხელოვნური სასწრაფოობა ან მოულოდნელი დანართი. მიზანია შემდეგ ჯერზე უკეთესი განსჯა და არა ადამიანების შეცდომაზე დაჭერა.
აირჩიეთ თემა
გამოიყენეთ მიმდინარე საფრთხე და როლისთვის შესაბამისი მოთხოვნა.
ივარჯიშეთ
გამოიყენეთ ელფოსტის, QR‑ის, ტექსტის ან ზარის სცენარები თანამშრომლების მიერ გამოყენებულ არხებში.
ასწავლეთ და შეცვალეთ
ახსენით გამოტოვებული სიგნალი, შემდეგ მომდევნო სავარჯიშოში ქცევა ხელახლა გაზომეთ.
შეტყობინება მარტივი გახადეთ
თანამშრომლებმა უნდა იცოდნენ, სად გაგზავნონ საეჭვო წერილი: საფოსტო კლიენტის ღილაკით, უსაფრთხოების საფოსტო ყუთში, დახმარების სამსახურის პროცესით თუ ინციდენტის პორტალით. გზა ახალ თანამშრომელს გაცნობისას აუხსენით და დაწკაპებების დათვლასთან ერთად შეამოწმეთ, მიდის თუ არა შეტყობინებები სწორ რიგში. შემთხვევითი დაწკაპების შემდეგ სწრაფი შეტყობინება წაახალისეთ, რათა რეაგირების გუნდმა ანგარიში დაიცვას და დაკავშირებული წერილები მოძებნოს.
გაზომეთ ქცევა დროთა განმავლობაში
შემდგომი რაუნდები საწყის დონეს მსგავს აუდიტორიასა და შესადარებელ სირთულეზე შეადარეთ. დაწკაპების მაჩვენებელთან ერთად განიხილეთ შეტყობინების მაჩვენებელი, შეტყობინებამდე დრო, განმეორებითი დაწკაპებები და რეალური მოვლენების შეტყობინება. შედეგები განყოფილებებით დაყავით და მიმართულებას რამდენიმე ციკლში დააკვირდით, ერთი პიკის ნაცვლად. დანიშნეთ პროგრამის პასუხისმგებელი, უწყვეტი სამუშაოსთვის ხელმძღვანელობის მხარდაჭერა უზრუნველყავით და ტენდენციები და ღია მოქმედებები ერთად განიხილეთ. თუ დაწკაპებები არ მცირდება, კიდევ ერთი ზოგადი ვიდეოს დანიშვნამდე გადახედეთ შესაბამისობას, შეტყობინების გზასა და სარისკო სამუშაო პროცესებს.
| საზომი | რას გეუბნებათ |
|---|---|
| დაწკაპება / სიმულირებული ფორმის გაგზავნა | რამდენად ხშირად გამოიწვია სავარჯიშომ სარისკო მოქმედება |
| შეტყობინების მაჩვენებელი და დრო | ატყობინებენ თუ არა თანამშრომლები საფრთხეებს და რამდენად სწრაფად |
| განმეორებადი ნიმუშები და განყოფილების ტენდენცია | სად შეიძლება მიზნობრივი სწავლება ან პროცესის შეცვლა დაგეხმაროთ |
მაგალითი: მომწოდებლის ინვოისის ცვლილება
ფინანსების თანამშრომელი არსებული მომწოდებლის მიმოწერის ჯაჭვში იღებს ინვოისს ახალი საბანკო მონაცემებით. ელფოსტაში მითითებულ ნომერზე დარეკვის ნაცვლად ცვლილებას ჩანაწერებში უკვე არსებული მომწოდებლის ნომრით ამოწმებს, შეტყობინებას დამტკიცებული გზით აგზავნის და გადახდის პროცესით მოთხოვნილ მეორე დამტკიცებას იღებს. მოკლე სავარჯიშო ფინანსურ გუნდს შემოწმებების პრაქტიკის საშუალებას აძლევს; პროგრამა როგორც გადამოწმებას, ისე შეტყობინებას ზომავს.