Hay que formar a los empleados en ciberseguridad, no sé nada del tema, por dónde empiezo

si hacéis formación que sea corta por favor..... a los empleados les molestan las reuniones largas. pues edit: una al mes de 30 minutos basta

Ejemplo de calendario de formación: - Enero: Seguridad de contraseñas - Febrero: Estafas por correo - Marzo: Seguridad física - Abril: Wifi de casa - Mayo: Almacenamiento de datos - Junio: Notificación tras ataque

Haced una encuesta antes de la formación — ¿en qué temas tienen menos conocimiento los empleados? ¿Cuánto tiempo dedicarán? Luego personalizad la formación.

usad videos leer texto es aburrido. o sea en youtube hay videos de seguridad podéis usarlos ya hechos

¿No es difícil conseguir la participación de los empleados? Algunos actúan como si la seguridad no fuera un problema.

cuando hacéis formación cambia el ambiente creo! los empleados se sienten responsables, se avisan entre ellos. está muy bien

después de vivir eso, mi perrspectiva cambió. si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones luego pues esta es mi opinión no lo escribo como una verdad absoluta.

Me pasó lo mismo.

Tema muy oportuno.

Hay un error muy común al hacer esto. Las decisiones apresuradas son las que hay que corregir seis meses después.

Si intentas cambiarlo todo a la vez, nada termina de asentarse.

voy a contar mi experiencia... o sea que la copia de segguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

esta es mi opinión no lo escribo como una verdad absoluta.

rara vez se encuentra un texto que lo explique tan claro. no confíes en una sola medida; ve capa por capa.

los entornos de prueba olvdados son una puerta de entrada más frecuente que el sistema en producción.

La respuesta de arriba ha dado en el clavo. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Entrando en detalle: La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

El error cometido por formación de concienciación para empleados suele ser reversible, pero caro.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Si regañas las falsas alarmas, nadie volverá a reportar.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Creo que es difícil hablar con tanta claridad sobre formación de concienciación para empleados. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

No confíes en una sola medida; ve capa por capa. Yo seguiría por ese camino.

no tengo ninguna experiencia en formación de concienciación para empleados, por eso pregunto. el tiempo que tardas en detectar un problema determina directamente su coste.

los primeros tres meses todo va bien los problemas aparecen en el cuarto. si escribís el resultado aquí también servirá de ayuda a otros.