サイバーセキュリティの従業員をトレーニングすることがいかに重要かは誰もが知っています。従業員の意識向上活動を開始または多様化するために、サイバーセキュリティテンプレートとチートシートのセットを用意しました。これらのメモは、パスワード、ファイルやフォルダーへのアクセス、フィッシングや泣き言などの「永遠の」トピックをカバーしています。さらに、キットには、さまざまなレベルの経験を持つ従業員向けのリマインダーが含まれています。
サイバーセキュリティ情報シート
あなたの同僚の受信箱は未読のメッセージでいっぱいだと思います。重要な情報が彼らを通り過ぎないようにするために、あなたは彼らのために人目を引くチラシを印刷することができます。以下に、映画のポスターに触発されたチラシがあり、従業員の注意を引き付け、サイバーセキュリティについて楽しく簡単な方法で教育するのに役立ちます。より持続可能なオプションが必要な場合は、これらのチラシをメールニュースレターに含めることができます。
フィッシングチラシ
過去数年間のサイバー犯罪統計に よると、2017年に攻撃したハッカーグループの71％が（Symantecによると）ターゲットを絞ったフィッシングメールを使用しており、これが攻撃者の間で最も人気のあるハッキング方法となっています。この情報チラシは、フィッシングや泣き言などの脅威に同僚や従業員の注意を引くのに役立ちます。
安全なパスワードチラシ
遠く離れた銀河系にハッカーがいて、弱いパスワードを解読しています。このComputerWarsのチラシは、パスワードとアカウントのセキュリティについての認識を高めるのに役立ち、自分自身を保護するための2つの効果的な方法を示します。パスワードマネージャーと多要素認証です。
偽の請求書チラシ
奇妙な請求書や機密データの要求を受け取った場合は、必ず会計部門またはマネージャーに連絡してください。このゴーストバスタースタイルのチラシは、偽の請求書の認識を高めるのに役立ち、従業員が時間内に詐欺師を見つけることができます。
基本的なサイバーセキュリティメモテンプレート
サイバーセキュリティのルールに従う人々に報いる企業文化を作ることは非常に重要です。これは、新入社員向けの包括的なトレーニング、遠隔地の従業員への通知、リマインダーの送信、そして最後に、部下の模範を示すリーダーによる規則の模範的な順守など、さまざまな方法で実現できます。これらのテンプレートは、会社のニーズと、会社が提供する製品やサービスに合わせて調整することをお勧めします。
新入社員向けサイバーセキュリティチートシート
経験によれば、企業ポリシーとサイバーセキュリティ対策に精通していることは、すべての新入社員のトレーニングの一部である必要があります。これらのテンプレートは、新入社員が会社で適切なメモを開始するのに役立ちます。
重要なトピック：
- データプライバシーポリシーとデータを扱う倫理原則
- 内部の脅威とデータ漏洩
, [].
. , . , .
. . . , .
- [ ]
, :
- []
- [ ]
添付ファイルについて十分に理解したら、これらのポリシーのすべてのルールを読み、理解したことを手紙で確認してください。
感謝の気持ちを込めて、
[SIGNATURE]
リモートワーカー向けのサイバーセキュリティチートシート
チームに送信するリマインダーやポリシーの更新を忘れずに送信して、リモートワーカーがプロセス全体に含まれていることを確認してください。このような従業員は、オフィスの同僚よりも広範囲のセキュリティ上の脅威に直面していることを覚えておく必要があります。このテンプレートは、テレコミューターがインターネットを使用するときにセキュリティ手順に従うようにするためにカバーする必要があるトピックの例として役立ちます。
重要なトピック：
, [].
.
Wi-Fi, , [] — .
. . , , .
, .
[]. , [].
感謝の気持ちを込めて、
[SIGNATURE]
すべての従業員のためのサイバーセキュリティチートシート
上記のように、情報と安全に関連する活動は一年中実行されるべきです。テンプレートを使用して従業員にリマインダーを送信し、最新の脅威を従業員に通知して、会社のデータのセキュリティを向上させます。
重要なトピック：
- パスワードセキュリティ
- フィッシング、なりすまし、その他の種類の電子メール詐欺
- 偽の請求書
, [].
[] [].
[] — []. [], [].
[ ]
, . .
,
[]
,
, .
— , . - ( ). , , , , .
:
- — , ; , ,
- whailing () — , , (, , . .)
, , . , URL-, , HTTPS. , .
:
- -
- -
:
- , :
- ,
- - , ,
- , ( , 16 )
, , . .
,
[]
経営陣が部下に正しい模範を示すことは非常に重要です。従業員はリーダーの行動に導かれるため、リーダーシップのすべてのメンバーは、サイバーセキュリティに関連する課題と脅威を十分に理解している必要があります。幹部は一般的にデータへのアクセスが多いため、彼らのアカウントは特に危険です。以下のテンプレートを使用して、会社の経営陣に通知してください。
重要なトピック：
, [].
[ ] [].
[], [/].
• [/]
• [/]
• [/]
, .
, . .
,
[]
長くて深刻なメッセージを書くことは、必ずしも価値があるとは限りません。受信者が必要に応じて追加情報を簡単に見つけられるように、トピックに関する元の詳細メッセージへの返信として短いリマインダーを送信できます。以下のテンプレートを使用して、短くてキャッチーなメールニュースレターを作成してください。
ニュースレターの楽しいトピック：
- 不愉快なスミッシング：詐欺師の犠牲になるのを避ける方法
- 注意：パスワードの作成と保存で一流のマスターになる
- 不正検出のヒント：ナイジェリアの王子からの手紙の代わりに偽の請求書
メールテンプレート
みなさん、こんにちは！
パスワードセキュリティルール[および（または）別のトピック]を思い出させるために、少し気を散らしたいと思います。
パスワードは次の条件を満たしている必要があります。
- 文字と数字を含む
- 少なくとも16文字を含む
- 会社が承認したパスワードマネージャーに保存されます（[パスワードマネージャーへのリンク]）
- [その他のヒント]
共通の原因に貢献していただき、ありがとうございます。友よ、私たちの耳を開いておいてください！
[署名]
サイバーセキュリティ意識向上活動のための8つの独創的なアイデア
サイバーリテラシー教育における同僚や従業員のためのアウトリーチ活動のための新鮮なアイデアをお探しですか？以下のオプションをお試しください。従業員の参加と関与を促進するために、報酬システムを開発します。インセンティブには、追加の休暇、現金ボーナス、ギフト券、慈善団体への資金の移動などがあります。
- . , . , .
- . , . , . . , . , , , .
- , . , . ,
- « » . — , . . , .
- ( -). - : , . ( ) . ,
- . , , - , . , , (, , . .).
- . , . , , . , .
- ゲストエキスパート。エキサイティングで教育的なイベントを企画する多くの専門家や企業があります。あなたはいつでもあなたのチームのために軽食でイベント、プレゼンテーションまたは教育セミナーを組織する専門家に連絡することができます。
国土安全保障活動が成功するためには、それらは主題的で興味深いものでなければならないことを忘れないでください。これらの資料が、サイバーセキュリティコンプライアンスの文化を構築し、内部の脅威を減らすのに役立つことを願っています。