Повышение осведомленности сотрудников в области ИБ

В современных условиях, наряду со знанием и исполнением трудовых обязанностей, от работника требуется знание специфических вопросов, связанных с обеспечением ИБ, что обусловлено не только нормативными документами Компании, но и элементарными требованиями безопасности и необходимостью сохранения конфиденциальной информации в тайне. К сожалению, значительное число инцидентов ИБ, связанных прежде всего с утечками конфиденциальной информации, вирусными заражениями или уничтожением/искажением информации, происходит по вине работников. Таким образом, уровень осведомленности пользователей в сфере информационной безопасности является одним из основных факторов, которые существенно влияют на состояние ИБ в Компании.
С целью сохранения информационных ресурсов Вашей Компании в безопасности «Сибирская академия информационной безопасности» предлагает Вам повышать осведомленность сотрудников в сфере ИБ комплексно. Под повышением осведомленности работников Компании в области ИБ понимается целенаправленный, организованный, планомерно и систематически осуществляемый процесс повышения уровня знаний работников и формирования необходимых навыков в области ИБ.

Учебные курсы

Учебные курсы являются основой построения процесса повышения осведомленности сотрудников в вопросах информационной безопасности на предприятии и помогают донести до пользователей и специалистов текущие положения по информационной безопасности в Компании и осветить основные угрозы ИБ и методы защиты от них.

Наши учебные курсы содержат актуальную теорию, интерактивные области, промежуточные тестирования, диалоговые тренажеры, фото- и видео-контент.

Комплексное применение различных форм и методов обучения обеспечивает наиболее эффективное усвоение информации.

Темы курсов повышения осведомленности сотрудников в сфере ИБ

Данный курс направлен на обучение базовым правилам безопасности. Курс научит Вас грамотно предотвращать возникающие угрозы, находясь в офисе или за его пределами. Вы познакомитесь с оптимальными методами работы, которые помогут обеспечить безопасность данных, устройств, сети и рабочего места.
В данном курсе Вы научитесь отличать поддельные письма на основе некоторых характеристик, при наличии которых можно выявить атаку с помощью одного из методов социотехники – фишинга. Мы расскажем, для чего и зачем злоумышленники используют вложения и ссылки в обманных электронных сообщениях, и научим грамотно реагировать на подобные инциденты.
Данный курс познакомит Вас с понятием “социальная инженерия”. Вы узнаете о наиболее эффективных методах социальной инженерии и научитесь распознавать социотехнические атаки. Мы научим Вас грамотно реагировать на инциденты и правильно защищаться от атак подобного рода, тем самым обеспечивая не только собственную безопасность, но и безопасность Вашей организации.
В данном курсе рассматриваются основы теории компьютерных вирусов, современные тенденции развития угроз, связанных с применением программного обеспечения, принципы и технологии, используемые для борьбы с вредоносными программами и другими сетевыми угрозами.
В этом курсе Вы ознакомитесь с принципами распространения вирусов через внешние накопители информации. Мы расскажем, к чему приводит бесконтрольное использование съемных носителей и как Вы можете избежать возможных угроз.
Обработка персональных данных — это совокупность действий (операций), совершаемых с персональными данными. При использовании персональных данных в работе невозможно обойтись без их защиты. Материалы курса обеспечивают формирование знаний и навыков, необходимых для обеспечения безопасности персональных данных, обрабатываемых в информационных системах различных предприятий.
Материалы данного курса научат Вас составлять надежные и безопасные пароли. Вы узнаете, почему важно использовать второй фактор авторизации, ознакомитесь с источниками скомпрометированных паролей, а также c инструментами хранения и защиты паролей.
Данный курс научит Вас работать в сети Интернет, соблюдая необходимые меры безопасности. Мы расскажем о надежных источниках информации и научим определять, безопасен ли тот или иной сайт.
В ходе данного курса Вы ознакомитесь с особенностями установки ПО и с регламентом подключения дополнительных устройств на рабочей станции, а также с регламентом согласования заявок, списком разрешенного оборудования, порядком регистрации новых устройств.
Несоблюдение мер предосторожности при удалённой работе подвергает опасности не только персональные данные отдельно взятого сотрудника, но и конфиденциальную информацию организации в целом. Материалы курса содержат информацию о правилах безопасной работы при реализации подключения удалённого доступа к корпоративной среде предприятия.

Разработка курсов

Также мы предлагаем разработку учебных курсов «под ключ» по Вашему запросу – только интересующие Вас темы в необходимом объеме и форме с нужными методическими акцентами и оригинальной развлекающей составляющей, разработанные специально для Вас профессиональными консультантами по ИБ. Чтобы наши учебные материалы в полной мере удовлетворяли необходимые Заказчику требования, при создании учебных курсов по информационной безопасности мы руководствуемся регламентами ИБ конкретной организации, а также учитываем фирменный стиль Компаний.

Каждый созданный курс мы передаем в формате SCORM.

SCORM – это международный стандарт для создания электронного курса. Почти любая система дистанционного обучения (СДО) поддерживает данный стандарт (Blackboard, Moodle, OLAT, tools.hrm.ru от WebSoft, ShareKnowledge от Competentum, Mirapolis LMS, Webtutor). Материалы, которые Вы загрузите в систему обучения, откроются с любого компьютера через любой Интернет-браузер.

Почему это важно?​

Учебные курсы, содержащие теоретические и практические материалы – это именно то, с чего следует начать повышать уровень осведомленности сотрудников в сфере информационной безопасности.

Повышение осведомленности персонала – это один из важнейших этапов внедрения системы обеспечения ИБ, который направлен на обучение персонала и поддержание его знаний в актуальном состоянии. Конечной целью обучения является снижение ущерба и потерь от угроз, связанных с человеческим фактором при работе с информационными ресурсами Компании.

Чтобы ознакомиться с полным перечнем предоставляемых нами услуг более детально, мы предлагаем Вам записаться на бесплатный вебинар по комплексному повышению осведомленности в сфере информационной безопасности, на котором мы расскажем об инновационном подходе к обучению и продемонстрируем наши решения в работе.