20 kişilik bi yazılım firmamız var. Yönetim tarafı güvenlik kültürü oluşturmak istiyor ama kimse nasıl başlasam biliyor. Çalışanlara farkındalık eğitimi vermek istiyoruz.
Özel bi eğitim şirketi tutmak çok pahalı görünüyor ve zaman alır. Daha basit, ucuz yollar var mı?
Eğitim neyi kapsamalı? Sadece parola mı yoksa başka konular da mı?
Çalışan eğitimi en iyi güvenlik yatırımıdır. bu arada siz de başlatabilirsiniz: 1. Aylık 20 dakikalık kısa seminerler düzenleyin 2. Konular: parola güvenliği e-posta dolandırıcılığı, fiziksel güvenlik 3. İçeriği internetten toplayın PowerPoint hazırlayın 4. Her ayın son Pazartesı, 15 dakikalık canlı seans
Kapsamlı olmalı ama fazla uzun değil. bu arada insanlar uzun eğitim sıkılır.
Önemli konular: parola, e-posta açılışı (şüpheli linkler), kişisel veri, ev wifi güvenliği. İlk 3 ay bunları yapsa çok ilerleme olur.
eger egitim yaparsaniz lutfen süresi kısa olsun.. sonra calisanlar uzun toplantı sinir oluyolar. ya edit: ayda 1 tane 30 dakika bile yeterli
Eğitim takvimi örneği: - Ocak: Parola güvenliği - Şubat: E-posta dolandırıcılığı - Mart: Fiziksel güvenlik - Nisan: Ev wifi - Mayıs: Veri saklama - Haziran: Saldırı sonrası bildirme
Eğitim öncesi anket yapın — çalışanları ne konuda bilgisiz? Ne kadar zaman ayıracak? Sonra eğitim özelleştirin.
video kullanin, metin okuma sikici ama bu arada youtube da guvenlik videosu var, hazir kullabilirsiniz
eğitim yapinca atmosfer değişio bnc! çalışanlar sorumlu hissetiyo, birbirlerine uyarıyo... çok iyidir
sunu yasadiktan sonra bakisim degisti. bi konuda uc farkli cvap aliyorsaniz soru yaanlis sorulmustur.
bizde en cok zaman kaybettiren sey, kimin karaar vereceginin belli olmamasiydi... yani benim gorsuum bu, kesin dogru diye yazmiyorum.
Bunu yaparken çok düşülen bir hata var. Acele karar, altı ay sonra düzeltilen karar oluyor.
Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.
kendi tecrubemi yazayim.. bir de iste yedegin ayni agda ve ayni kimlikle erisilebilr olmsi onu hedefin parcasi yapiyor.
benim goruusm bu kesni dogru diye yazmiyorum.
bu kdr açık anlatan yazı az bulunuyor. valla tek bi önleme güvenmeyin; katman katmaan gidin.
unutulmus test ortamlari, canli sistemden daha sik kapi oluyor
Yukarıdaki cevap işin özünü söylemiş. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.
Nöbet defterine yazıyorum: bu başlık, aynı soruyu soracaklar için iyi bir kaynak oldu. Ekleyecek bir şeyi olan yazsın, ben buradayım.
Doki · Mobil uygulama · 2023
Detaya inersek şöyle: Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.
çalışan farkındalık eğitimi tarafında yapılan hata genelde geri dönülebilir ama pahalı.
Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.
Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.
çalışan farkındalık eğitimi tarafında bu kdr net konuşmak zor bence. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.
Tek bi önleme güvenmeyin; katman katman gidin. Ben olsam bu yoldan giderdim.
calisan frkindalik egitimi konusunda hic tecrubem yok o yuzden soruyorum.. ve bir sorunu fark etme sureniz o sorunun maliyetini dogrudan belirliyor
ilk üç ay herşey iyi gider, soun dördüncü ayda çıkar bir de vlala sonucu buraya yazarsanız başkalarına da faydası olur