Tietoturvatietoisuuden rakentaminen
Kouluta käyttäjiä vastustamaan hyökkäyksiä
Tietoturvatietoisuuden rakentaminen on ilmainen Cyber Security Academy-oppitunti CoddyKitissä. Tämä on oppitunti 4/4. Voit lukea tästä oppimispolusta kokonaan mitkä tahansa 3 oppituntia ilmaiseksi — sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä käytännön harjoittelun sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Oppitunti kuuluu Cyber Security Academy-oppimispolkuun, ja edistymisesi synkronoituu verkon ja CoddyKit-sovelluksen välillä. Cyber Security Academy-kurssilla on yhteensä 4 oppituntia.
Ihmisten muodostama palomuuri
Teknologia yksin ei voi pysäyttää manipulointia. Koulutetut ja valppaat ihmiset muodostavat ihmisten muodostaman palomuurin.
Tietoturvatietoisuus tekee jokaisesta työntekijästä sensorin, joka voi havaita hyökkäyksiä ja ilmoittaa niistä.
Miksi tietoisuus on tärkeää
Suuri osa tietoturvaloukkauksista alkaa siitä, että henkilöä huijataan.
Vahvat salasanat ja palomuurit eivät auta, jos joku luovuttaa hyökkääjälle avaimet vapaaehtoisesti. Tietoisuus täyttää tämän aukon.
Säännöllinen koulutus
Kerran järjestetty koulutus unohtuu nopeasti. Tehokkaat ohjelmat ovat jatkuvia.
- Lyhyet ja usein järjestettävät koulutukset
- Esimerkit todellisesta maailmasta
- Kertauskoulutukset uusien uhkien ilmaantuessa
Tietojenkalastelun simulointi
Organisaatiot lähettävät henkilöstölle väärennettyjä mutta vaarattomia tietojenkalasteluviestejä testausta varten.
Linkkiä napsauttavat saavat heti ystävällistä opastusta. Näin opitaan toimimaan oikein ilman todellista riskiä.
Syyttämätön kulttuuri
Jos ihmiset pelkäävät rangaistusta, he salaavat virheensä. Tämä hidastaa reagointia ja pahentaa tietoturvaloukkauksia.
Syyttämätön kulttuuri kannustaa ilmoittamaan nopeasti, jotta tiimi voi reagoida viipymättä.
Tehkää ilmoittamisesta helppoa
Ihmiset ilmoittavat useammin, kun se on helppoa.
- Sähköpostissa oleva yhden napsautuksen ”Ilmoita tietojenkalastelusta” -painike
- Selkeä tietoturvayhteyshenkilö tai -puhelinpalvelu
- Ilmoitusten nopea vastaanottokuittaus
Varmistakaa ensin, luottakaa vasta sitten
Opettakaa oletustavaksi seuraava: varmistakaa henkilöllisyys ennen toimimista epätavallisten pyyntöjen perusteella.
Tämä on erityisen tärkeää pyynnöissä, jotka koskevat rahaa, salasanoja tai arkaluonteisia tietoja.
Siisti työpöytä ja tyhjä näyttö
Myös fyysisillä toimintatavoilla on merkitystä.
- Siisti työpöytä – lukitkaa arkaluonteiset paperit säilytykseen
- Tyhjä näyttö – lukitkaa tietokoneenne, kun poistutte sen ääreltä
Tämä rajoittaa sitä, mitä sivullinen tai perässänne kulkeva henkilö voi saada haltuunsa.
Näyttäkää esimerkkiä
Kun esihenkilöt noudattavat sääntöjä, muutkin noudattavat niitä.
Johtajat, jotka lukitsevat näytöt, ilmoittavat epäilyttävistä sähköposteista ja esittävät tietoturvaa koskevia kysymyksiä, määrittävät toimintatavan koko organisaatiolle.
Mitatkaa ja kehittäkää
Seuratkaa tuloksia, jotta tiedätte, toimiiko koulutus.
- Tietojenkalastelusimulaatioiden napsautusprosentit ajan mittaan
- Ilmoitettujen todellisten uhkien määrä
- Välikohtauksista ilmoittamiseen kuluva aika
Hyödyntäkää tietoja tulevan koulutuksen kohdentamiseen.
Tehkää asiasta henkilökohtaista
Tietoisuus säilyy paremmin, kun siitä on hyötyä myös kotona.
Kun henkilöstölle opetetaan oman pankkiasioinnin, sosiaalisen median ja perheen suojaamista, opit tuntuvat merkityksellisiltä ja jäävät paremmin mieleen.
Pikatesti
Testatkaa ymmärrystänne tietoturvatietoisuuden rakentamisesta.
Kertaus
Vahvan ihmisten muodostaman palomuurin rakentamiseksi:
- Tarjotkaa jatkuvaa koulutusta ja tietojenkalastelusimulaatioita
- Edistäkää syyttämätöntä kulttuuria, jossa ilmoittaminen on helppoa
- Edistäkää ”varmistakaa ensin, luottakaa vasta sitten” -toimintatapaa ja siistin työpöydän tapoja
Ihmiset ovat vahvin puolustuksenne, kun heillä on siihen tarvittavat valmiudet.
Opi Cyber Security Academy tekoälytuutorin avulla — ilmaiseksi
Kirjoita ja suorita oikeaa koodia selaimessa, saa välitöntä apua tekoälytuutorilta ympäri vuorokauden ja jatka siitä, mihin jäit, verkossa tai sovelluksessa.
- Kurssit
- 76
- Oppitunnit
- 303
Usein kysytyt kysymykset
Onko oppitunti ”Tietoturvatietoisuuden rakentaminen” ilmainen?
Kyllä — voit lukea täällä verkossa kokonaan ilmaiseksi mitkä tahansa Cyber Security Academy-oppimispolun 3 oppituntia, myös oppitunnin “Tietoturvatietoisuuden rakentaminen”. Sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä interaktiiviset harjoitukset sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Cyber Security Academy-kurssilla on yhteensä 4 oppituntia.
Mitä opin oppitunnilla ”Tietoturvatietoisuuden rakentaminen”?
Kouluta käyttäjiä vastustamaan hyökkäyksiä Harjoittelet Cyber Security Academy-aihetta koodilla, jonka suoritat suoraan selaimessa. Ympäri vuorokauden käytettävissä oleva tekoälytuutori vastaa kysymyksiisi oppitunnin aikana.
Tarvitsenko kokemusta aloittaakseni Cyber Security Academy-opiskelun?
Aiempi kokemus ei ole tarpeen. CoddyKitin Cyber Security Academy-oppimispolku sopii vasta-alkajista edistyneisiin, joten voit aloittaa tästä tai alusta ja edetä omaan tahtiisi. Tämä on oppitunti 4/4.
Kuinka kauan ”Tietoturvatietoisuuden rakentaminen”-oppitunnin suorittaminen kestää?
Useimmat CoddyKitin oppitunnit kestävät noin 5–10 minuuttia. Jokainen oppitunti on lyhyt ja interaktiivinen, joten edistyt tasaisesti ja voit jatkaa siitä, mihin jäit – sekä verkossa että sovelluksessa.
Voinko kirjoittaa ja suorittaa koodia tällä Cyber Security Academy-oppitunnilla?
Kyllä. Jokainen Cyber Security Academy-oppitunti sisältää sisäänrakennetun koodieditorin, joten voit kirjoittaa ja suorittaa oikeaa koodia suoraan selaimessa ja saada välitöntä palautetta tekoälyltä – paikallista asennusta ei tarvita.
Kaikki tämän kurssin oppitunnit
- Sosiaalisen manipuloinnin taktiikat
- Tietojenkalastelun tunnistaminen
- Vishing ja smishing
- Tietoturvatietoisuuden rakentaminen