主要组件
这是安全意识培训计划的主要组成部分。我们具备处理规模化、一蹴而就式培训的经验,旨在实现组织目标。然而,不同类型的培训平台虽不尽相同,但它们确实共享相似的流程和目标。
-
材料
有趣的教育内容与素材,其中包括视频、动画、游戏、测验题,并模拟现实场景。没有人愿意阅读一本长达 20 页的有关多因素认证(MFA)的读物甚至连安全专业人员也不例外。因此,该项目必须具有说服力且颇具吸引力。应利用自动化技术,定期提供培训材料及策略。目标应予以明确界定并加以追踪,同时借助目录服务进行同步,并辅以自动化的提醒功能以完成培训过程。
-
测试
如今培训已经提供完毕,您可以通过模拟一次定制的钓鱼攻击来评估培训的效果。钓鱼模拟应实现自动化,并定期进行安排通过自动化方式,平台应能够通知曾遭钓鱼攻击的受训人员,并在受训人员最易受影响的领域提供额外的培训。执行模拟的平台或方法应能够追踪、监测、收集信息并将相关活动关联至具体受训人员,以便进行报告和分析。
-
报告
该平台中的报告与分析功能是高级管理人员所不可或缺的关键组成部分。报告组件将所有的培训与测试活动汇总到一起,以便直观了解进展情况、培训计划的成效以及需改进的领域。报告功能还可用于展示合规性,并证明组织的安全意识水平正整体提升或正接近某一既定目标。