ITC:n tarjoama henkilöstön tietoturvakoulutus on tehokas keino kasvattaa ja pitää yllä yrityksen henkilökunnan tietoturvaosaamista. Palvelussa yhdistyvät sekä koulutus että testaus, mikä tekee siitä erityisen toimivan perinteisiin tietoturvakoulutuksiin verrattuna. Palvelun avulla voidaan täyttää organisaatioon kohdistuviin tietoturvavaatimuksiin sisältyvät henkilöstön koulutusvelvoitteet.
Henkilöstön tietoturvakoulutus perustuu toistuvuuteen ja työntekijän arjessa tapahtuvaan oppimiseen. Koulutuksien säännöllisyys auttaa käyttäjää pitämään opitut asiat mielessä ja varautumistason tietoturvahuijauksien osalta korkealla.
Kuinka henkilöstön tietoturvakoulutus toimii
Testaus
Palvelu lähettää käyttäjälle oikeiden huijaussähköpostien kaltaisia kalasteluviestejä.
- Kalasteluviestien aiheet räätälöidään organisaatiokohtaisesti ja huijausviestien kulloiset ”trendit” huomioiden. Viestien kohdistamisessa voidaan mm. hyödyntää loppukäyttäjän titteliä tai organisaation toimialaa.
- Viesteihin on sisällytetty linkki tai liitetiedosto, jota käyttäjä houkutellaan klikkaamaan tai avaamaan.
- Huijaussähköposteja lähetetään vaihtelevalla aikataululla, jolloin käyttäjä ei pysty päättelemään viestien aitoutta säännöllisyyden perusteella.
Kalasteluviestien tuloksia hyödynnetään palveluun sisältyvässä koulutusosiossa.
Koulutus
Käyttäjälle lähetetään sähköpostilla tietoturvan mikrokoulutuksia, jotka sisältävät tiivistettyä tietoa ja kysymyksiä tietoturva sekä kyberuhista. Koulutukset on laadittu hyvin mielenkiintoisiksi ja riittävän napakoiksi, mikä edesauttaa opitun asian sisäistämistä ja siirtämistä käytäntöön.
- Kunkin koulutuksen suorittaminen kestää muutamia minuutteja, joten koulutukset on helppo suorittaa töiden lomassa oman aikataulun mukaisesti.
- Koulutusten tiheys ja aiheet määräytyvät sen mukaan, kuinka käyttäjä on suoriutunut palvelun lähettämistä huijaussähköposteista.
- Mikäli koulutus jää suorittamatta, palvelu lähettää käyttäjälle muistutusviestin.
Koulutuksien suorittaminen ja niiden tulokset vaikuttavat lähetettävien kalasteluviestien määrään.
Vaivaton ja helppokäyttöinen palvelu
- ITC:n toimittamaan palveluun sisältyy käyttöönotto, pääkäyttäjän koulutus sekä tuki ongelmatilanteissa.
- Organisaation pääkäyttäjä voi seurata käyttöportaalista henkilökunnan osallistumista ja pärjäämistä kalasteluhyökkäyksissä ja koulutuksissa.
- Tulosten raportointi on kattava ja selkeä.
- Mikäli organisaation henkilökunnan määrässä tapahtuu muutoksia, palvelu reagoi muutoksiin automaattisesti.
- Henkilöstön tietoturvakoulutusta on mahdollista käyttää mm. suomeksi, ruotsiksi ja englanniksi.
Onko ITC vastaus yrityksesi tietoturvakoulutuksen tarpeeseen? Ota yhteyttä, niin kuulet lisää kätevästä palvelusta.