Awareness træning hjælper medarbejderne med at genkende sikkerhedsrisici og øve deres reaktion. Det kan handle om mistænkelige beskeder, håndtering af oplysninger og kontrol af usædvanlige anmodninger. Målet er, at den sikre handling bliver forståelig og praktisk i det daglige arbejde.
Et kursus er én del af et forløb. Medarbejderne har også brug for en tydelig rapporteringsvej, brugbar feedback og opbakning fra ledelsen. Træning erstatter ikke adgangsstyring, mailbeskyttelse eller håndtering af hændelser.
Tag udgangspunkt i en arbejdsopgave
Vælg en beslutning, medarbejderne skal kunne træffe. Økonomiafdelingen kan have brug for at kontrollere ændringer i leverandørers bankoplysninger. Et supportteam kan skulle bekræfte, hvem der beder om adgang til en konto. Det er eksempler, ikke en vurdering af jeres organisation.
Aftal målgruppe, læringsmål og ansvarlig. Vælg derefter en aktivitet, hvor medarbejderne kan øve beslutningen. Korte lektioner kan forklare et begreb, mens en samtale eller godkendt simulering kan hjælpe med at omsætte det til handling.
NISTs vejledning om læringsforløb inden for cybersikkerhed og privatliv beskriver en tilgang med gennemførelse, vurdering og løbende forbedring.
Forbind træning med phishing-øvelser
En phishing-simulering giver medarbejderne en kontrolleret situation, hvor de kan øve at genkende og rapportere en vildledende anmodning. Forklar læringsmålet, gør hjælp tilgængelig, og beslut, hvordan I følger op. Undgå offentlige ranglister over den enkeltes fejl.
Afprøv levering og rapportering med en testgruppe. Vores tjekliste til phishing-forløb hjælper med forberedelse og gennemgang.
Mål mere end gennemførelse
Notér, hvem der fik tildelt træning, hvem der gennemførte, og hvilken opfølgning der mangler. Hold målingerne adskilt fra simuleringsresultater og reelle hændelser. De besvarer forskellige spørgsmål.
Tag højde for målgruppe og scenarie, når I sammenligner øvelser. En ændret klikrate beviser ikke alene, at den reelle risiko har ændret sig. Brug faste definitioner af målepunkterne, og notér periode og beregningsgrundlag.
Vælg et forløb, I kan vedligeholde
Spørg en mulig leverandør om sprog, indhold, katalogopsætning, rapportering og jeres eget arbejde med løsningen. Bekræft, hvad pakken indeholder, frem for at antage, at alle funktioner indgår.
Se Moxsos awareness træning, og undersøg, hvordan læring og opfølgning hænger sammen. Start med en afgrænset målgruppe og et brugbart læringsmål, og følg op på behovet for ændringer.
