عندنا شركة برمجيات فيها 20 موظف. الإدارة بدّا تبني ثقافة أمنية بس ما حدا عارف كيف يبلش. بدنا نعطي الموظفين تدريب توعية.
استئجار شركة تدريب خاصة شكله غالي وبياخد وقت. في طرق أسهل وأرخص؟
التدريب شو لازم يشمل؟ بس كلمات المرور ولا مواضيع تانية كمان؟
تدريب الموظفين هو أحسن استثمار أمني. إنتو كمان تقدروا تبدوا: 1. نظّموا ندوات قصيرة 20 دقيقة شهرياً 2. المواضيع: أمان كلمات المرور، احتيال البريد الإلكتروني، الأمان المادي 3. اجمعوا المحتوى من الإنترنت وجهّزوا عرض بوربوينت 4. آخر يوم اثنين من كل شهر، جلسة مباشرة 15 دقيقة
لازم يكون شامل بس مو طويل كتير. الناس بتزهق من التدريبات الطويلة.
المواضيع المهمة: كلمة المرور، فتح البريد الإلكتروني (الروابط المشبوهة)، البيانات الشخصية، أمان واي فاي البيت. إذا عملوا هالشي أول 3 شهور، رح يكون في تقدم كبير.
إذا عملتوا تدريب، خلّوا مدته قصيرة... على كل حال الموظفين بتعصب من الاجتماعات الطويلة. تعديل: حتى مرة بالشهر 30 دقيقة تكفي
مثال على جدول التدريب: - يناير: أمان كلمات المرور - فبراير: احتيال البريد الإلكتروني - مارس: الأمان المادي - أبريل: واي فاي البيت - مايو: تخزين البيانات - يونيو: الإبلاغ بعد الهجوم
اعملوا استبيان قبل التدريب — الموظفين وين عندهم نقص بالمعلومات؟ قد إيش وقت رح يخصصوا؟ بعدها خصّصوا التدريب.
بعد تجربة ذلك، تغيرت نظرتي للأمور وإذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.
أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار ثم هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.
هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.
عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.
دعني أشارك تجربتي. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.
هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.
نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح... لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.
بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.
الإجابة أعلاه لخصت جوهر الأمر. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.
أكتب في دفتر المراقبة: أصبح هذا العنوان مصدراً جيداً لمن سيطرحون نفس السؤال. من لديه إضافة، فليكتب، أنا هنا.
Doki · تطبيق الجوال · 2023
إذا دخلنا في التفاصيل: معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.
الخطأ المرتكب من جانب تدريب توعية الموظفين قابل للإصلاح عادةً، لكنه مكلف.
سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.
كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.
أعتقد أن الحديث بهذه القطعية في جانب تدريب توعية الموظفين صعب. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.
لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات. لو كنت مكانك، لسلك هذا المسار.
ليس لدي خبرة في تدريب توعية الموظفين، لذا أسأل. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.
تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع لكن إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.