Muista henkilökunnan osuus tietoturvassa – Apuna hyökkäyssimulaatio ja mikrokoulutukset
Organisaatioiden tietoturvassa pääpaino on usein teknisissä ratkaisuissa. Tosiasia kuitenkin on, että pelkkä tietojärjestelmien ja -verkkojen suojaus ei riitä. Koska jo yksikin käyttäjän tekemä virhe voi vaarantaa koko liiketoiminnan, tulisi teknisten ratkaisujen rinnalle nostaa myös työntekijöiden tietoturvaosaaminen. Ota avuksi simulaatio ja mikrokoulutukset!
Ylivoimaisesti suurin osa yrityksiä vastaan kohdistuvista hyökkäyksistä saa alkunsa loppukäyttäjän tekemästä virheestä.
- Yksi ainoa klikkaus ja vain yhdet syötetyt tunnukset riittävät liiketoiminnan pysähtymiseen tai organisaation tietojen vuotamiseen julkisuuteen.
- Rahaan ja maineeseen kohdistuvista haitoista voi pahimmillaan muodostua huomattavan suuria ja pitkäaikaisia.
Sähköpostihuijauksiin on helppo haksahtaa, sillä kyberrikollisilla on keinot saada esimerkiksi phising- eli tietojenkalasteluviestit näyttämään aidoilta ja turvallisilta viesteiltä. Tarkkasilmäisin asiantuntijakaan ei aina kykene huomaamaan eroa aidon ja huijausviestin välillä.
Koulutus ja tekniikka ne yhteen soppii
Käyttäjien tekemiä virheitä voidaan yrittää paikata erilaisilla teknisillä ratkaisuilla, mutta varmin keino välttyä phisingiltä ja kyberhyökkäyksiltä on kouluttaa henkilökuntaa.
Koulutus ja tekniset ratkaisut yhdessä käytettynä muodostavat vahvan suojauksen, ja onkin tärkeää muistaa, että ne eivät missään nimessä ole toisiaan poissulkevia vaihtoehtoja. Jos käyttäjä tekee koulutuksesta huolimatta virheen, tai teknologiaratkaisu ei osaakaan torjua entuudestaan tuntematonta hyökkäystä, tukevat ratkaisut toisiaan.
Hyökkäyssimulaatio ja kätevät mikrokoulutukset
Käyttäjien tietoturvaosaamisen kasvattamisen tulisi olla mahdollisimman vaivatonta ja helposti järjestettävissä, sillä on huomattu, että kertaluonteisesta tai harvoin tapahtuvasta koulutustilaisuudesta tulee henkilökunnalle pakkopullaa, jonka opit unohtuvat nopeasti. Kouluttamisen tulisi siis tapahtua säännöllisesti ja riittävän kevyesti osana henkilökunnan työarkea.
Me TNNetillä tarjoamme organisaatioille loppukäyttäjiin kohdennettuja hyökkäyssimulaatioita eli huijaussähköpostikampanjoita.
- Hyökkäyssimulaatiolla voidaan organisaatiota kuormittamatta saada hyvin realistisesti selville työntekijöiden tietoturvaosaamisen taso.
Säännölliset tietoturvan mikrokoulutukset pitävät puolestaan tietoturvaosaaminen iskussa.
- Mikrokoulutus ei vaadi organisaatiolta järjestelyjä tai kollektiivista ajankäyttöä, sillä koulutus tapahtuu verkossa jokaisen työntekijän oman aikataulun mukaisesti.
- Organisaation pääkäyttäjällä on mahdollisuus käyttäjäportaalista seurata henkilökunnan pärjäämistä simulaatiossa ja koulutuksissa.
Toteutamme koulutuksen ja tietoturvatestit Nimblr:n hyväksi todetulla järjestelmällä.
Säännölliset mikrokoulutukset tuovat nopeasti pysyviä tuloksia
Ennen koulutuksen aloittamista
- simulaatiotulokset kertovat, että keskimäärin 18 % käyttäjistä haksahtaa haitallisiin sähköposteihin. Käytännössä siis joka viides työntekijä klikkaa huijaussähköpostissa olevia linkkejä.
Kun palvelun käyttöä on takana kolme kuukautta,
- klikkaajien määrä saadaan laskettua alle kahteen prosenttiin.
Jos palvelun käyttö lopetetaan,
- paluu alkuperäisen 18 % lukemaan tapahtuu noin parissa kuukaudessa.
Merkittävä turva pienellä satsauksella
Jatkuva ja säännöllinen tietoturvakoulutus saa merkittäviä tuloksia aikaan ja on siksi erittäin kannattava tietoturvatoimi muun suojauksen vahvistamiseksi.
Koska nykypäivän yritys joutuu todennäköisemmin kyberhyökkäyksen kuin tulipalon kohteeksi, on henkilökunnan tietoturvataitoihin satsaaminen kuin tapaturmavakuutus tulevan varalle. Tietämättömyydestä johtuvat pienet erehdykset ja niiden huomattavasti suuremmat seuraamukset ovat torjuttavissa yllättävän vähäisellä käyttäjäkohtaisella rahallisella panoksella per kuukausi.
Tutustu TNNetin palveluun täältä.
Lue blogista, kuinka hyökkäyssimulaatio ja mikrokoulutukset toimivat.
Koulutetaanko yhdessä teidän henkilökuntaa tietoturvasta?
Tietoturvakoulutuksen ja hyökkäyssimulaatioiden avulla yrityksenne henkilökunta oppii tunnistamaan mahdolliset kyberhyökkäykset.
