Security News

Integrale Sicherheit: Sicherheitsverständnis für alle


4 Ansatzpunkte

  1. Schaffen Sie eine Firmenkultur, die sich proaktiv mit den Sicherheitsanforderungen des Unternehmens auseinandersetzt
    Alle Mitarbeitenden müssen sich der Geschäftsanforderungen an die Informations- und IT-Sicherheit bewusst sein, um so Probleme in diesem Bereich erfolgreich angehen und die Informationen schützen zu können. Ohne umfassendes, funktionsgerechtes und aktuelles Sicherheitswissen kann den Anforderungen nicht adäquat begegnet werden.
  2. Es sollte Spass machen. Der spielerische Umgang mit Sicherheitsfragen kann ein sehr guter Ansatz sein, um die Mitarbeitenden besser miteinbeziehen zu können. Punkte wie Ranglisten, Preise und ähnliches tragen ebenso zur Messbarkeit des Erfolgs der Sicherheitsaktivitäten bei.
  3. Erstellen Sie angemessene Metriken. Sie sollten wissen, ob Ihre Schulungsprogramme wirksam sind. Ein einfacher Ansatz wäre, gleich zu Beginn Kennzahlen zu vereinbaren und diese dann zu verfolgen. Mögliche Variablen sind Reduktion der Phishing-Angriffe, weniger Security Tickets für das Helpdesk usw.
  4. Managen Sie die Security-Richtlinien und setzen sie Sie durch. Sobald sich ein Grundwissen über die Sicherheitsanforderungen der Organisation gebildet hat, ist das Gelernte durch- und umzusetzen. Hier macht es sich bezahlt, wenn Policies kooperativ über die Geschäftseinheiten hinweg umgesetzt werden. So sollte Security nicht zum Stolperstein werden, sondern die verschiedenen Gruppen sollten weiterhin produktiv arbeiten können, egal wo sie sich befinden und ungeachtet des Netzwerks, der Endgeräte usw.

 

Darkreading.com; Stan Black; 21.10.2016
http://www.darkreading.com/endpoint/flipping-security-awareness-training/a/d-id/1327250?

Hinweis zur Verwendung von Cookies
Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen hierzu erhalten Sie in unserer Datenschutzerklärung
OK