Siber Güvenlik Farkındalık Eğitimi

Saldırganlar çoğu zaman sistemlere değil, insanlara yönelir: acil görünen bir ödeme talebi, sahte bir giriş sayfası ya da kendini BT destek ekibi olarak tanıtan bir arayan.

Bu saldırıları tanıyan bir çalışan, saldırı zincirini daha ilk adımda kırabilir. Farkındalık eğitimi bu davranışı alışkanlığa dönüştürmeyi hedefler.

• Oltalama (phishing) e-postalarını tanıma: Gönderen adresi, bağlantı ve ek kontrolü
• Sosyal mühendislik: Telefonla (vishing), SMS ile (smishing) ve yüz yüze kandırma yöntemleri
• Parola güvenliği ve çok faktörlü kimlik doğrulama
• Sahte fatura ve CEO dolandırıcılığı (iş e-postası ele geçirme) senaryoları
• Kişisel ve kurumsal verilerin güvenli kullanımı, uzaktan çalışma ve mobil cihaz güvenliği
• Şüpheli bir durumu kime ve nasıl bildireceğiniz

Tüm çalışanlar için temel bir içerik sunar, riskin yüksek olduğu rollere ek modüller ekleriz. Örneğin finans ekipleri için ödeme talimatı dolandırıcılığı, insan kaynakları için sahte özgeçmiş ekleri, yöneticiler için hedefli oltalama (spear phishing) senaryoları işlenir.

1. İhtiyaç analizi: Sektörünüz, önceki olaylar ve varsa oltalama simülasyonu sonuçları değerlendirilir.
2. İçerik uyarlama: Örnekler kurumunuzun kullandığı sistemler ve iş süreçleri dikkate alınarak hazırlanır.
3. Eğitim: Çevrim içi veya yüz yüze, etkileşimli oturumlar düzenlenir.
4. Ölçüm: Eğitim öncesi ve sonrası kısa değerlendirmelerle gelişim ölçülür.

Eğitimleri yüz yüze, canlı çevrim içi oturum veya kısa video modülleri olarak sunabiliriz. Çok lokasyonlu kurumlarda bu formatları birleştirerek tüm çalışanlara ulaşan bir program kurgularız.

Etkileşimli örnekler, kısa sınavlar ve gerçek olaylardan uyarlanmış vakalar, katılımcıların konuyu ezberlemek yerine uygulamayı öğrenmesine yardımcı olur.

Tüm çalışanlara düzenli eğitim vermek isteyen, denetimlerde farkındalık eğitimi kanıtı göstermesi gereken veya oltalama simülasyonunda yüksek tıklama oranı görmüş kurumlar için uygundur.

• Katılım ve değerlendirme sonuçlarını içeren eğitim raporu
• Çalışanlarla paylaşılabilecek kısa özet ve bildirim rehberi
• Bir sonraki dönem için eğitim ve simülasyon önerileri