Programma di formazione: Kaspersky Security Awareness

Il fattore umano nella sicurezza IT.
In che modo i dipendenti rendono le aziende vulnerabili dall'interno.

Nell’ambito lavorativo ancora oggi la sicurezza informatica non è percepita dagli utenti come un grave fattore di rischio; sono numerose infatti le operazioni e le attività che i dipendenti svolgono quotidianamente che possono rendere vulnerabili le aziende proprio dall’interno e che devono associate ogni volta al dubbio di poterle compiere.
Operazioni ordinarie quindi come cliccare su link, scaricare allegati, condividere file, se fatte senza usare le dovute cautele possono causare alle aziende un danno economico non indifferente.

E’ estremamente importante quindi investire sulla formazione dei dipendenti affinchè siano dovutamente informati e rafforzati nella consapevolezza dei rischi.

Kaspersky Security Awareness

Kaspersky propone una piattaforma di formazione online dedicata ai dipendenti: formazione gestita in modo semplice dal team responsabile della Sicurezza o dalle Risorse umane attraverso attività, attacchi simulati ecc. per l'apprendimento di modelli di comportamento ed effetti di lunga durata.
Kaspersky Security Awareness è un approccio di apprendimento interattivo, visivo e aziendale che viene utilizzato da centinaia di clienti aziendali, dimostrando la sua efficacia in termini di diminuzione del numero di incidenti informatici e riduzione delle perdite finanziarie associate, con un impatto durevole nel lungo termine.

Moduli di formazione interattivi

Attacchi di phishing simulati

Valutazione delle conoscenze

Creazione di report e analisi

- Fino a 300 team (= 1000 partecipanti) simultaneamente, da qualsiasi posizione

- Team differenti possono scegliere un’interfaccia di gioco in diverse lingue

- Un istruttore conduce una sessione via WebEx

Contenuti

- Informazioni di identificazione personale: istruisce i dipendenti sui modi per identificare i dati personali; le best practice per gestire, memorizzare e condividere i dati e le azioni fondamentali da intraprendere in caso di una violazione.

- Protezione delle email: moduli mirati a specifici rischi per gli utenti, focalizzati sulle minacce sofisticate; sicurezza delle email sui dispositivi mobili; minacce di Spear-phishing.

- Password: insegna come creare password complesse e spiega le best practice per tenerle al sicuro.

- Pagamenti: consente al personale di gestire meglio i dati delle carte di credito, gestire in modo sicuro gli account e agire in caso di violazioni.

- Navigazione sicura sui social network: insegna a condividere e interagire in modo sicuro su siti di social networking e spiega le trappole e le truffe più comuni da evitare su queste piattaforme pubbliche.

- Introduzione al phishing; evitare link pericolosi, evitare gli allegati pericolosi e phishing nell’ inserimento dei dati. Insegna a identificare ed evitare manipolazioni, contenuti dannosi e link mascherati, allegati pericolosi e altre minacce.

- Protezione contro i ransomware: fornisce una formazione breve ma completa su come riconoscere ed evitare gli attacchi di ransomware.

- Sicurezza dei dispositivi USB: si concentra sui pericoli associati a unità USB sconosciute e spiega agli utenti come proteggere i dati personali e aziendali.

- Sicurezza fuori dall'ufficio: tratta argomenti quali l'uso sicuro delle reti Wi-Fi, i pericoli legati ai computer pubblici ecc.

- Connessioni mobili: insegna come migliorare la sicurezza delle comunicazioni.

Scarica il documento del corso