O plano de consciencialização costuma dividir-se por departamento, o critério que pior envelhece. Que critérios sustentam um plano por audiências e como se faz o calendário.
As últimas notícias e desenvolvimentos no domínio da cibersegurança, dicas para os CISO sobre programas de sensibilização eficazes.
O plano de consciencialização costuma dividir-se por departamento, o critério que pior envelhece. Que critérios sustentam um plano por audiências e como se faz o calendário.
Os planos dirigidos cobrem as áreas com hipótese de risco. Que cobertura real fica para o resto da organização e com que indicador se declara.
Contar um incidente interno é o material de consciencialização mais forte que uma organização tem. O que se conta, o que se retira do relato e quando.
Que métricas do reporte de phishing olham os responsáveis do programa, como o reporte volta à pessoa e com que dois números se responde ao comité.
A autoeficácia prevê o comportamento seguro melhor do que o conhecimento e nenhum painel a registra. O que diz a evidência e o que o programa pode decidir.
O acolhimento de segurança cai no mesmo dia que o contrato e os acessos. O que convém deixar no dia um e o que rende mais distribuído pelo primeiro mês.
Quanto tempo consome classificar à mão os emails que a tua gente reporta, que trabalho fica quando a triagem é automática e quem tem a última palavra.
O tempo que vai da assinatura de um programa de sensibilização ao primeiro envio quase nunca depende da plataforma. Depende de três decisões internas.