Viimati vaadatud 4. novembril 2026 selles postituses lingitud allikate suhtes.
Juhatus kohtub neljapäeval ja esimehel on CISO-le üks küsimus: „Kui meid homme rünnatakse lunavaraga, kes otsustab mida ja kas me oleme seda harjutanud?“ Vahendid on olulised, kuid vastus sõltub juhtimisest, õppustest ja töötajatest, kes kiiresti aru annavad. Seda peab hõlmama juhtide küberturvalisuse koolitus. NIST tõi selle välja oma küberturvalisuse raamistikus 2.0, mis lisas kuuenda funktsiooni, Juhtimine, mis hõlmab rolle, vastutust ja volitusi, poliitikat ja küberturvalisuse strateegia järelevalvet.
See nimekiri annab CISO-le kursused programmi läbiviimiseks. Saad 10 valmiskursust 3 rühmas, mida igaüks neist parandab ja kuidas neid rakendada. Iga rühm lõpeb järgmisega: Meie valikÕiguslikud punktid kirjeldavad USA föderaalreegleid, seega kasutage seda õppekava, mitte otsusena.
Kõik 10 kursust lühidalt
| Kursus | Mida see hõlmab | Pikkus | Seadus selle taga? |
|---|---|---|---|
| Küberriskide juhtimine juhtidele ja juhatustele | Viis juhatuse küsimust, riskitaluvus ja kriisiotsused | 40 min | Ei |
| IT-juhtimine, ettevõtte arhitektuur ja IT-audit: COBIT ja TOGAF | Juhtimiseesmärgid, arhitektuurimeetod ja auditi planeerimine | 45 min | Ei |
| ISO/IEC 27001 ja ISMS | Praktika, erandid ja audiitoriga vestlemine | 40 min | Ei |
| Lunavara tabel juhtidele | Esimene tund, kes otsustab ja kes räägib, varumängijad | 60 min | Ei |
| Sisemiste ohtude teadlikkus | Riskinäitajad, värbamismeetodid ja aruandlus | 30 min | Jah (USA poolt heaks kiidetud töövõtjad) |
| Turvateadlikkuse põhialused | Rünnaku etapid ja põhiharjumused | 35 min | Jah (USA-s hõlmatud finantsasutused) |
| Andmepüük ja sotsiaalne manipuleerimine | Ohumärgid, kontrollimine ja aruandlus | 30 min | Ei |
| Paroolid, pääsukoodid ja mitmefaktoriline autentimine | Turvalised sisselogimised, MFA, pääsukoodid ja taastamine | 30 min | Ei |
| Tehisintellekti turvalisus kõigile | Varjupõhine tehisintellekt, kiire süstimine ja manipuleeritud väljundid | 30 min | Ei |
| Sotsiaalne manipuleerimine, pettus ja süvavõltsingud | Telefoni-, makse- ja isikuandmete pettused | 35 min | Ei |
Kaks kursust põhinevad USA föderaalsel reeglil ja ainult mõnedele organisatsioonidele. NISPOMi reegli kohaselt peavad läbivaatuse läbinud kaitsetöövõtjad andma äsja läbivaatuse läbinud töötajatele... siseringi ohuteadlikkuse koolitus enne salastatud teabele juurdepääsu andmist ja kinnitada esialgset ja iga-aastast täitmist. FTC kaitsemeetmete eeskiri ütleb, et hõlmatud finantsasutused peavad esitama turvateadlikkuse koolitus oma töötajateleKumbki ei sea teistele kurssi.
Juhtimine ja raamistikud
Küberriskide juhtimine juhtidele ja juhatustele
See 40-minutiline kursus käsitleb küberriski äririskina. See hõlmab viit küsimust oma organisatsiooni, riskiisu ja lühikese juhtpaneeli kohta, palgatöö, teavitamise ja kompromisside halli alasid, kohustuste tulenemist ning juhtimistegevusi. CISO saab seda enne juhatuse koosolekut juhtkonnaga läbi viia. Küsimus „juhtpaneel näitab sadu mõõdikuid” toimib vastusevaliku slaidina ja alustab õiget argumenti. Juhatuse liikmed saavad oma nimekirja. meie juhatuse koolitusjuhend.
IT-juhtimise, ettevõtte arhitektuuri ja IT-auditi raamistikud: COBIT ja TOGAF
See 45-minutiline kursus algab teemaga „süsteem, mille eest keegi ei vastutanud“, seejärel käsitletakse IT-juhtimise olulisust väärtuse, riski ja ressursside seisukohast, juhtimise ja juhtimise eesmärke, arhitektuuri arendusmeetodit, küpsusmudeleid ja IT-auditi planeerimist koos juhtkonnale esitatava aruandega. See annab IT-juhtidele, kes annavad aru CISO-le, ühise raamistiku. „Juhtimine või haldamine?“ sorteerimisülesanne annab kiire vastuse valimise vooru.
ISO/IEC 27001 ja infoturbe haldussüsteem
Tavaliselt omab infoturbe juht (CISO) infoturbe juhtimissüsteemi (ISMS) ja iga töötaja on selle osa. See 40-minutiline kursus selgitab, mis on ISMS, kuidas poliitikast saab praktika, kuidas erandite ja nõrkustega toime tulla ning kuidas audiitoriga suhelda. Tutvustage seda enne sertifitseerimis- või järelevalveauditit, et töötajad saaksid küsimustele tõenditega vastata. Avatud slaid teemal „Mida te audiitorile näitaksite?“ toob lüngad varakult esile.
Meie valik: küberriskide juhtimine juhtidele ja juhatustele. See muudab NIST-i juhtimisfunktsiooni viieks küsimuseks, millele juhtkond saab vastata, ja see on vestlus, mida enamik CISO-sid kõigepealt vajab.
Intsidentideks valmisolek ja siseringi risk
Lunavara tabel juhtidele
See 60-minutiline kursus on lauamäng, mis koosneb kolmest osast: esimene tund, otsused ja suhtlus ning varundamine ja parandused. Juhid harjutavad, kes isoleerib masinaid, kes räägib ajakirjandusega ja kes otsustab lunaraha üle, millele kursus vastab juhtimise kaudu juriidilise nõu andmisega. See lõpeb 7 küsimusega lõppkontrolliga. Viige see läbi reaalajas oma intsidendijuhi ja kommunikatsioonijuhi pärisnimedega. Plaani elluviivate analüütikute kohta vaadake meie SOC-analüütiku koolitusnimekiri.
Sisemiste ohtude teadlikkus
Siseringiohtude programmid, alates avastamisest kuni reageerimiseni, kuuluvad sageli CISO-sse. See 30-minutiline kursus hõlmab avastamise olulisust, käitumuslikke, tehnilisi ja finantsnäitajaid, seda, kuidas vastased värbavad usaldusväärseid siseringi isikuid, mida teha ja mida mitte teha ning kuhu teatada. See lõpeb 10 küsimusega, mis tuleb sooritada 80% läbimise järel. Kontrollitud USA töövõtjate jaoks on see valmis viis ülaltoodud NISPOM-i reeglis nõutava koolituse läbiviimiseks, kuigi reegel ise kursust ei nimeta.
Meie valik: lunavaraga lauaarvuti juhtidele. Keegi pole harjutanud plaani, mis ebaõnnestub esimese tunniga, ja see lauamäng paneb juhid otsustama enne, kui surve reaalseks muutub.
Töötajate turvaharjumused ja tehisintellekti risk
Turvateadlikkuse põhialused
See on baasteadlikkuse programm, mille eest vastutab CISO. 35-minutiline kursus hõlmab põhjuseid, miks inimesi sihtmärgiks võetakse, rünnaku anatoomiat, ohumärke, kuidas ennast kaitsta ning kuidas reageerida ja rünnakust teatada, ning 80% läbimiseks on vaja läbida 12 küsimusega lõppkontroll. Hõlmatud finantsasutuste jaoks on see valmis viis FTC kaitsemeetmete eeskirja turvateadlikkuse koolituse nõude täitmiseks, kuigi eeskiri ise kursust ei nimeta.
Andmepüük ja sotsiaalne manipuleerimine
Andmepüügikindlus on levinud CISO mõõdik. See 30-minutiline kursus selgitab, kuidas rünnakud üles ehitatakse, millised on ohumärgid, kuidas ennast kaitsta ja kuidas rünnakutest teatada, ning sisaldab 12 küsimusest koosnevat lõppkontrolli, mis peab lõppema 80% tulemuse saavutamisel. Seo see oma teatamisnupuga, et kursus ja mõõdik sobiksid.
Paroolid, pääsukoodid ja mitmefaktoriline autentimine töötajatele
Paroolide ja MFA kasutuselevõtt on programmi otsus ja töötajad peavad teadma, miks. See 30-minutiline kursus hõlmab kontode sihtmärgiks olemise põhjuseid, tugevaid ja unikaalseid sisselogimisi, mitmetegurilisi paroole ja pääsukoode, võltsitud sisselogimislehti ning jagamise halli alasid, otseteid ja taastamist. Käivitage see nädalal, mil uus sisselogimismeetod kasutusele võetakse.
Tehisintellekti turvalisus kõigile: varitehisintellekt, kiire süstimine ja manipuleeritud väljundid
Varjulise tehisintellekti ja kiire süstimise turvapoliitika langeb üha enam infoturbejuhi (CISO) pädevusse. See 30-minutiline kursus hõlmab varipõhist tehisintellekti ja ohustatud vestlusrobotit, kiiret süstimist ja mürgitatud sisu, peidetud juhiseid PDF-failides ja meilides, tasuta tehisintellekti laiendusi ning seda, kuidas taotleda heakskiidetud tööriista või teatada intsidendist. Sõnapilv teemal "milliseid tehisintellekti tööriistu te tööl kasutate?" näitab varipõhist tehisintellekti, millest te varem ei teadnud.
Sotsiaalne manipuleerimine, pettus ja süvavõltsingud: telefoni-, makse- ja isikuandmete võltsingud
Süvavõltsingu ja isikuandmete võltsimisega seotud pettused kuuluvad iga juhtide ohuinfotundi, sest ründajad matkivad juhtide nimesid ja hääli. See 35-minutiline kursus järgneb veenvale taotlusele, käsitleb taktikat, maksemuudatuste kontrollimist, võltsitud häält ja videot ning seda, miks staaž ja salastatus on surve, mitte tõend. Kõigepealt vii see läbi finantsosakonna ja juhiabidega.
Meie valik: tehisintellekti turvalisus kõigile. Töötajad võtavad tehisintellekti tööriistu sageli kiiremini kasutusele, kui poliitika järgida suudab, ning see kursus annab neile lihtsa päringute, kasutamise, kontrollimise ja aruandluse ahela.
Kuidas plaani ellu viia
Alustage juhtimisest. NISTi CSF 2.0 paneb Valitsus esiteks: juhid seavad ootused riskitaluvuse, vastutuse ja ressursside osas ning ülejäänud programm tuleneb neist.
- Sel kvartalil juhtidele: küberriskide juhtimine ja seejärel lunavaraga seotud probleemide lahendamise tabel koos teie intsidendiplaanis nimetatud inimestega.
- Iga töötaja kohta sisseelamisel: turvateadlikkuse põhitõed, andmepüük ning paroolid, pääsukoodid ja mitmekordne autentimine.
- IT- ja turvajuhtidele: COBIT ja TOGAF ning ISO 27001 enne järgmist auditit.
- Igal aastal: korrake lauamängu, iga kursuse kohta korrake viktoriini ja tehisintellekti turvalisuse kursust iga kord, kui uus tehisintellekti tööriist kasutusele võetakse.
- Millal see kehtib: Kontrollitud USA kaitsetöövõtjad viivad enne salastatud teabele juurdepääsu ja seejärel igal aastal läbi siseringiohtude koolituse; kontrollitud finantsasutused hoiavad turvateadlikkuse koolituse ajakohasena vastavalt FTC kaitsemeetmete eeskirjale. Küsige oma nõunikult, mis veel teie riigis või osariigis kehtib.
Nende kursuste läbiviimise viisid AhaSlides
Saate ükskõik millise neist ise tempos läbitavaks kursuseks koostada, kasutades AhaSlides kursuse looja, käivitage need reaalajas küsimuste ja vastuste sessioonina või tehke mõlemad koos kursusejärgse küsitlusega, et näha, mis muutus.
- Vali vastus: Laual näita lunaraha nõuet ja küsi, kes otsustab järgmise sammu.
- Sõnapilv: küsige juhtidelt: "Mis teid küberintsidendi puhul kõige rohkem muretsema paneb?" ja võrrelge seda oma riskiregistriga.
- Hindamisskaala: Enne ja pärast küsige skaalal 1 kuni 5: "Kui valmis on meie intsidendiplaan?".
- Avatud lõpp: koguge otseülekande lõpus tahvlile anonüümseid küsimusi.
KKK
Millist koolitust vajab CISO?
CISO vajab riski- ja juhtimisalaseid teadmisi, intsidentidele reageerimise juhtimist, kehtivate reeglite tundmist ja oskust juhatust teavitada. Ülaltoodud kursused hõlmavad CISO läbiviidavat programmi; sertifikaadid hõlmavad isiklikku kvalifikatsiooni.
Millised sertifikaadid on CISO-del?
Levinumad kursused on CISSP, CISM ja EC-Council CCISO. Ükski ülaltoodud kursustest ei ole sertifikaat.
Kui tihti peaksid juhid intsidentide õppust läbi viima?
Mõistlik on seda teha vähemalt kord aastas ja uuesti pärast suuremaid muudatusi, näiteks ühinemist, uut süsteemi või uut intsidendijuhti.
Mis on lunavaraga lauamäng?
Lunavararünnaku lauamäng on arutelul põhinev harjutus, mille käigus harjutatakse juhtide otsuseid lunavararünnaku ajal, puutumata reaalajas süsteeme.
See postitus on üldine teave, mitte juriidiline nõuanne. Oma töökoha kohta otsuse langetamiseks pidage nõu kvalifitseeritud juristi või regulaatoriga.
