Security-training: de kracht zit in de herhaling

professionals

Fortinet lanceert de Security Awareness Training. Deze dienst is bestemd voor bedrijven die hun beveiliging willen opvoeren door het vergroten van de beveiligingskennis en -vaardigheden van hun personeel.

Volgens een enquête door Fortinet kreeg 73 procent van alle organisaties minimaal één keer met een beveiligingsincident te maken dat deels te wijten was aan een tekort aan vaardigheden op het gebied van cybersecurity. De Security Awareness Training is geschikt voor elk bedrijf dat cyberbedreigingen wil tegengaan door zijn personeel bewust te maken van cyberbedreigingen.

Inzicht bieden

De Security Awareness Training-dienst maakt gebruik van bedreigingsinformatie die FortiGuard Labs heeft verzameld via zijn wereldwijde sensornetwerk. Door cursisten inzicht te bieden in actuele cyberbedreigingen voorkomt de dienst dat zij daar slachtoffer van worden.

Criminelen richten hun pijlen op werknemers

Werknemers kunnen een krachtige verdedigingslinie voor hun organisatie vormen. Maar als zij geen weet hebben van de actuele aanvalsmethoden die cybercriminelen hanteren maakt dat hun organisatie vatbaar voor beveiligingsincidenten. Een robuuste beveiligingsarchitectuur vertegenwoordigt slechts één deel van een effectieve security-strategie. Werknemers moeten zich ook bewust zijn van cyberrisico’s om waardevolle digitale bedrijfsmiddelen met succes te kunnen beschermen.

Kracht van herhaling

Het effect van trainingen is echter wisselent, schrijft het FD deze woensdag. Bij ruim vierhonderd medewerkers van een organisatie in het publieke domein was de waakzaamheid kort na een bewustwordingsprogramma toegenomen. Ook vier maanden later lieten minder mensen zich verleiden tot domme acties, maar na een halfjaar was dat effect weer weg. De kracht van deze trainingen moet dus in de herhaling zitten.

Goede voorbeeld door management

De bedrijfstop moet daarbij het goede voorbeeld geven. Leidinggevenden en bestuurders mopperen over stomme wachtwoorden die steeds moeten veranderen. Dit bleek ook uit de reactie van Minister De Jonge over het gebruik van zijn privé mailaccount. Bij de IT-afdeling wordt dan een gemakkelijke versie geregeld. Daar gaat het al fout, schrijft het FD, want een cyberaanval op een ceo kan het hele bedrijf platleggen. Hackers weten dat daar zwakke plekken kunnen zitten.

Gedegen kennis

Aangezien cyberbedreigingen steeds slimmer in elkaar steken is het van cruciaal belang dat werknemers een gedegen kennis hebben van best practices op het gebied van cybersecurity. En omdat de aanvalsmethoden van cybercriminelen voortdurend veranderen moet security awareness-training aansluiten op de laatste ontwikkelingen binnen het dreigingslandschap.

Gerelateerde berichten...