التوعية الأمنية للموظفين

التوعية الأمنية للموظفين تعلّم العاملين في الشركة كيف يكتشفون الخدعة قبل أن يقعوا فيها. معظم الاختراقات لا تبدأ ببرمجة ذكية. تبدأ بشخص عادي يضغط على رابط يبدو عاديًا، أو يدفع فاتورة لم تكن حقيقية أصلًا. هذا هو الجزء من الأمن الذي لا علاقة له بالبرمجيات.

التدريب الحقيقي قصير ومتكرر. عشر دقائق كل شهر أفضل من ثلاث ساعات مرة واحدة في السنة، لأن الجلسة الطويلة تُنسى في الأسبوع التالي. والجلسات الجيدة تستخدم الرسائل التي تصل فعلًا إلى موظفيك، لا أمثلة مؤلفة من بلد آخر. إشعار شحنة. طلب تغيير كلمة مرور. رسالة تبدو وكأنها من صاحب العمل، وتطلب تحويلًا سريعًا قبل اجتماع.

النصف الآخر هو اختبار التصيّد الوهمي. يرسل أحدهم للموظفين رسالة غير ضارة تتصرف مثل هجوم حقيقي، ثم يحسب من ضغط عليها. هذا الرقم ليس للعقاب. إنه يوضح أي فريق يحتاج مساعدة أكثر، وهل غيّرت جلسة الشهر الماضي شيئًا. أرسل واحدة كل بضعة أسابيع فتنخفض النسبة. توقّف ستة أشهر فترتفع من جديد.

المحاضرة السنوية تفشل لسبب بسيط. يشاهدها الموظف، ويضع علامة في القائمة، ثم ينساها. لا أحد يتذكر شريحة عرض في الرابعة عصرًا يوم الخميس بينما يلاحقه مورّد على دفعة متأخرة. الناس يتذكرون العادات. تحقّق من العنوان الذي جاءت منه الرسالة فعلًا. اتصل بالشخص على رقم تعرفه من قبل.

وأكثر ما تخطئ فيه الشركات هو الساعة التي تلي الضغطة. إذا توقّع الموظف أن يُصرخ في وجهه، فلن يقول شيئًا، وتتحول ساعة هادئة إلى أسبوع هادئ. قل بوضوح إن الإبلاغ السريع هو التصرف الصحيح وإن أحدًا لن يُلام عليه. حدّد عنوانًا واحدًا أو رقمًا واحدًا للإبلاغ، وتعامل مع كل بلاغ بالطريقة نفسها. ويساعدك أن تسجّل الأنظمة التي يدخل إليها موظفوك من فعل ماذا ومتى، فيصبح التحقق من البلاغ ممكنًا في دقائق. وعندما تبدأ لينكي سوفت لنظم المعلومات مشروع أمن سيبراني، نسأل كم استغرق الموظف حتى أبلغ عن آخر خطأ. هذه الإجابة وحدها تخبرنا أكثر من أي وثيقة سياسات، ولهذا لا تبيع لينكي سوفت تدريبًا بديلًا عن العمل التقني. الاثنان يعملان معًا فقط.