Ψηφιακό Τεκμήριο

Το μήνυμα της συνειδητοποίησης και εκπαίδευσης
Υπάρχουν βασικά σημεία που μπορούν να περιληφθούν στο πρόγραμμα
συνειδητοποίησης και επιμόρφωσης ασφάλειάς. Οι υπαλλήλους θα συμβουλευθούν
τις 10 σημαντικότερες πολιτικές ασφάλειας και θα μπορούν να βρουν online
αντίγραφο του πλήρους αυτού συνόλου πολιτικών ασφάλειας.
Να σιγουρευτεί ότι φέρει η συνειδητοποίηση ασφαλείας θα έχει κοινωνική εφαρμογή
και να εξηγηθεί στους υπαλλήλους να μην δίνουν τους κωδικούς πρόσβασής στον
οποιοδήποτε τους καλεί στο τηλέφωνο, δεδομένου ότι ο καλών μπορεί να είναι ένας
hacker που παριστάνει έναν συνάδελφο , το εταιρικό helpdesk, ή κάποιο άλλο νόμιμο
πρόσωπο.
Ενημέρωση των υπαλλήλων να ενημερώνουν το λογισμικό antivirus τους, και πόσο
συχνά τους να το κάνουν αυτό. Τήρηση των υπολογιστών γραφείου ενημερωμένων
με τα πιο πρόσφατα antivirus signatures καθώς είναι ένας καλός τρόπος να
προστατευθεί η εταιρική υποδομή. Οι υπάλληλοι πρέπει επίσης να εκπαιδευτούν για
τους κινδύνους στο άνοιγμα συνημμένων στα email. Ενώ δεν διανέμονται όλοι οι ιοί
από τα συνημμένα, σε πολλές περιπτώσεις, αυτά είναι ένας ιδιαίτερα αξιοσημείωτος
μηχανισμός διανομής ιών που ο υπάλληλος πρέπει να εστιάσει.
Οι υπάλληλοι πρέπει να καταλάβουν τι αποτελεί έναν ασφαλή κωδικό πρόσβασης και
τι έναν αδύναμο κωδικό πρόσβασης. Μερικοί λιγότερο τεχνικοί υπάλληλοι δεν
μπορούν να συνειδητοποιήσουν πόσο εύκολο είναι για τους hacker να εκτελέσουν
dictionary attacks στους κωδικούς πρόσβασης εκτός αν τους το πουν. Οι καλοί
κωδικοί πρόσβασης είναι πάντα μεικτοί, χαρακτήρες και αριθμοί, και δεν
αποτελούνται από πραγματικές λέξεις. Εάν συστηματικά γίνεται ανίχνευση στους
directory servers για αδύναμους κωδικούς πρόσβασης, πρέπει να γίνει σύσταση στους
υπαλλήλους ότι οι κωδικοί ανιχνεύονται συστηματικά για περίπτωση μησυμμόρφωσης.
Σε περίπτωση που ένας υπάλληλος υποψιαστεί έναν ιό ή μια επίθεση από το
Διαδίκτυο, εκείνος ξέρει που θα το αναφέρει αυτό; Ποιον θα πρέπει να καλέσει;
Πρέπει να καταστεί γνωστό αυτό, και πρέπει επίσης να εξασφαλιστεί ότι το πρόσωπο
που καλούν θα καταλάβει πώς να χειριστεί κατάλληλα την κάθε περίπτωση.
Οι απαιτήσεις για την ασφάλεια των laptop πρέπει επίσης να μεταβιβαστούν στο
πρόγραμμα συνειδητοποίησης και επιμόρφωσης ασφάλειάς. Επιτρέπεται στους
υπαλλήλους να χρησιμοποιούν το laptop τους για προσωπική χρήση; Είναι μια
απαίτηση ότι αυτοί δεν πρέπει να αφήνουν το laptop τους αφύλακτο ενώ είναι σε
επιχειρησιακό ταξίδι; Οι λεπτομέρειες για τα laptop πρέπει να μεταβιβαστούν σαφώς
αλλιώς οι υπάλληλοι θα δημιουργήσουν τους δικούς τους κανόνες για την ασφάλεια
ενός εταιρικού laptop.
130