Utolsó ellenőrzés: 2026. november 4., a bejegyzésben hivatkozott forrásokkal összehasonlítva.
A testület csütörtökön ülésezik, és az elnöknek egyetlen kérdése van a CISO-hoz: „Ha holnap zsarolóvírus érne minket, ki döntene arról, hogy mit, és gyakoroltuk-e már?” Az eszközök számítanak, de a válasz az irányítástól, a gyakorlatoktól és a gyorsan jelentést tevő személyzettől függ. Ezt kell lefednie a vezetők kiberbiztonsági képzésének. A NIST ezt a Cybersecurity Framework 2.0-ban hangsúlyozta, amely egy hatodik funkcióval egészítette ki a rendszert, Irányítás, amely kiterjed a szerepekre, felelősségekre és hatáskörökre, a politikára és a kiberbiztonsági stratégia felügyeletére.
Ez a lista egy informatikai biztonsági vezetőnek (CISO) adja meg a program lebonyolításához szükséges kurzusokat. 10 előre elkészített kurzust kapsz 3 csoportban, felsorolva, hogy mit javítanak ki, és hogyan kell bevezetni őket. Minden csoport egy… A mi választásunkA jogi pontok az amerikai szövetségi szabályokat írják le, ezért ezt tananyagként, ne határozatként használja.
Mind a 10 kurzus áttekintése
| Tanfolyam | Mit takar | Hossz | Jog áll mögötte? |
|---|---|---|---|
| Kiberkockázat-kezelés a vezetők és az igazgatótanácsok számára | Öt igazgatósági kérdés, kockázatvállalási hajlandóság és válságdöntések | 40 min | Nem |
| IT irányítás, vállalati architektúra és IT audit: COBIT és TOGAF | Irányítási célok, architektúra módszer és ellenőrzési tervezés | 45 min | Nem |
| ISO/IEC 27001 és az információbiztonsági irányítási rendszer (ISMS) | Gyakorlati irányelvek, kivételek és konzultáció egy auditorral | 40 min | Nem |
| Zsarolóvírus-táblázat vezetőknek | Az első óra, ki dönt és ki beszél, tartalékok | 60 min | Nem |
| Belső fenyegetések tudatosítása | Kockázati mutatók, toborzási módszerek és jelentéstétel | 30 min | Igen (az Egyesült Államok által engedélyezett vállalkozók) |
| Biztonsági tudatosság alapjai | A támadás szakaszai és az alapvető szokások | 35 min | Igen (az Egyesült Államokban lefedett pénzügyi intézmények) |
| Adathalászat és pszichológiai manipuláció | Figyelmeztető jelzések, ellenőrzés és jelentéstétel | 30 min | Nem |
| Jelszavak, hozzáférési kulcsok és többtényezős hitelesítés | Biztonságos bejelentkezések, többtényezős hitelesítés, hozzáférési kulcsok és helyreállítás | 30 min | Nem |
| Mesterséges intelligencia biztonság mindenkinek | Árnyék MI, azonnali befecskendezés és manipulált kimenetek | 30 min | Nem |
| Szociális manipuláció, csalás és deepfake-ek | Telefonos, fizetési és személyazonossággal való visszaélések | 35 min | Nem |
Két tanfolyam egy amerikai szövetségi szabályon alapul, és csak bizonyos szervezetekre vonatkozóan. A NISPOM szabály értelmében a védelmi vállalkozóknak az újonnan engedélyezett alkalmazottakat is tájékoztatniuk kell... belső fenyegetéstudatossági képzés a minősített információkhoz való hozzáférés engedélyezése előtt és validálja a kezdeti és éves kitöltést. Az FTC védintézkedési szabálya kimondja, hogy az érintett pénzügyi intézményeknek biztosítaniuk kell biztonsági tudatossági képzést a személyzetüknekEgyik sem jelöl ki utat a többieknek.
Irányítás és keretrendszerek
Kiberkockázat-kezelés a vezetők és az igazgatótanácsok számára
Ez a 40 perces kurzus a kiberkockázatot üzleti kockázatként kezeli. Öt kérdést fed le, amelyeket érdemes feltenni a szervezettel, a kockázatvállalási hajlandósággal és egy rövid irányítópulttal kapcsolatban, a fizetés, a tájékoztatás és a kompromisszumok szürke zónáit, a feladatok eredetét, valamint a következő vezetői intézkedéseket. Egy informatikai vezető (CISO) lefuttathatja a kurzust a vezetői csapattal egy igazgatósági ciklus előtt. Az „irányítópult több száz intézkedést mutat” kérdés egyfajta válaszdiaként működik, és a megfelelő érvelést indítja el. Az igazgatósági tagok saját listát kapnak. igazgatótanácsi képzési útmutatónk.
IT irányítás, vállalati architektúra és IT audit keretrendszerek: COBIT és TOGAF
Ez a 45 perces kurzus a „egy rendszer, amelyért senki sem volt felelős” témával kezdődik, majd áttekinti, hogy miért fontos az IT-irányítás az érték, a kockázat és az erőforrások szempontjából, az irányítási és a vezetési célokat, az architektúrafejlesztési módszert, az érettségi modelleket, valamint az IT-audit megtervezését, amelyről jelentést kell készíteni a vezetőségnek. Közös keretet biztosít a CISO-nak jelentő IT-vezetők számára. Az „irányítás vagy menedzsment?” szortírozási feladat egy gyors Pick Answer kört tesz lehetővé.
ISO/IEC 27001 és az információbiztonsági irányítási rendszer
Az információbiztonsági vezető (CISO) általában a felelős az információbiztonsági irányítási rendszerért (ISMS), és minden alkalmazott része annak. Ez a 40 perces tanfolyam elmagyarázza, mi az ISMS, hogyan válik a szabályzatból gyakorlat, hogyan kezelik a kivételeket és a gyengeségeket, és hogyan kell beszélni egy auditorral. Vezesse be a tanfolyamot egy tanúsítási vagy felügyeleti audit előtt, hogy a személyzet bizonyítékokkal tudja megválaszolni a kérdéseket. Egy nyitott dia a „mit mutatna egy auditornak?” témában már korán feltárja a hiányosságokat.
A mi választásunk: Kiberkockázat-irányítás vezetők és igazgatótanácsok számára. A NIST irányítási funkcióját öt olyan kérdéssé alakítja, amelyekre a vezetői csapat válaszolhat, és ez a beszélgetés a legtöbb informatikai vezetőnek (CISO) elsőként kell, hogy szóljon.
Incidensre való felkészültség és belső kockázat
Zsarolóvírus-táblázat vezetőknek
Ez a 60 perces kurzus egy három részből álló táblázatos kurzus: az első óra, a döntések és a kommunikáció, valamint a biztonsági mentések és a javítások. A vezetők gyakorolják, hogy ki izolálja a gépeket, ki beszél a sajtóval és ki dönt a váltságdíjról, amire a kurzus jogi tanácsadással válaszol a vezetőség részéről. A kurzus egy 7 kérdéses záróellenőrzéssel zárul. Futtassa élőben az incidensvezető és a kommunikációs vezető valódi nevével. A tervet végrehajtó elemzőkről lásd: SOC elemzői képzési listánk.
Belső fenyegetések tudatosítása
A belső fenyegetések kezelésére szolgáló programok gyakran az informatikai biztonsági vezető (CISO) hatáskörébe tartoznak, az észleléstől a reagálásig. Ez a 30 perces tanfolyam ismerteti, hogy miért fontos az észlelés, a viselkedési, technikai és pénzügyi mutatókat, azt, hogy az ellenfelek hogyan toboroznak megbízható belső embereket, mit kell és mit nem szabad tenni, valamint hová kell jelenteni a helyzetet. A tanfolyam egy 10 kérdéses záróellenőrzéssel zárul, amely a 80%-os sikeres teljesítést jelenti. Az átvilágításon átesett amerikai vállalkozók számára ez egy kész módja a fenti NISPOM-szabály által előírt képzés lebonyolításának, bár a szabály nem nevez meg tanfolyamot.
A mi választásunk: Zsarolóvírusokkal teli asztali számítógép vezetőknek. Egy terv, amit senki sem gyakorolt be, az első órában kudarcot vall, és ez az asztali terv arra készteti a vezetőket, hogy még azelőtt döntsenek, mielőtt a nyomás valódi lenne.
Személyzeti biztonsági szokások és a mesterséges intelligencia kockázata
Biztonsági tudatosság alapjai
Ez az alapvető tudatossági program, amelyért a CISO felelős. A 35 perces tanfolyam ismerteti, hogy miért válnak célponttá az emberek, a támadás felépítését, a vészjelzéseket, hogyan védhetjük meg magunkat, valamint hogyan reagálhatunk és jelenthetünk támadásokat. A tanfolyam egy 12 kérdéses záróellenőrzést is tartalmaz, amely 80%-os eredményt igényel. A program hatálya alá tartozó pénzügyi intézmények számára ez egy kész módja annak, hogy megfeleljenek az FTC védelmi szabályának biztonságtudatossági képzési követelményének, bár a szabály nem nevez meg tanfolyamot.
Adathalászat és pszichológiai manipuláció
Az adathalászattal szembeni ellenálló képesség egy gyakori CISO-mérőszám. Ez a 30 perces kurzus elmagyarázza, hogyan épülnek fel a támadások, a vészjelzéseket, hogyan védheti meg magát és hogyan tehet bejelentést, egy 12 kérdéses záróellenőrzéssel kiegészítve, amely 80%-os eredményt igényel. Párosítsa a kurzust a jelentéskészítő gombbal, hogy a kurzus és a mérőszám egyezzen.
Jelszavak, hozzáférési kulcsok és többtényezős hitelesítés a személyzet számára
A jelszavak és az MFA bevezetése programdöntés, és a munkatársaknak tudniuk kell, hogy miért. Ez a 30 perces tanfolyam bemutatja, hogy miért a fiókok a célpontok, az erős és egyedi bejelentkezéseket, a többtényezős azonosítást és jelszavakat, a hamis bejelentkezési oldalakat, valamint a megosztás, a gyorsbillentyűk és a helyreállítás szürke zónáit. Indítsa el azon a héten, amikor egy új bejelentkezési módszer életbe lép.
MI-biztonság mindenkinek: árnyék-MI, azonnali befecskendezés és manipulált kimenetek
Az árnyék-MI és az azonnali befecskendezés MI-biztonsági irányelvei egyre inkább a CISO-ra hárulnak. Ez a 30 perces kurzus az árnyék-MI-t és a feltört chatbotokat, az azonnali befecskendezést és a mérgezett tartalmakat, a PDF-ekben és e-mailekben található rejtett utasításokat, az ingyenes MI-bővítményeket, valamint azt tárgyalja, hogyan kérhet jóváhagyott eszközt vagy jelenthet incidenst. Egy szófelhő a „melyik MI-eszközt használja a munkahelyén?” témában bemutatja azt az árnyék-MI-t, amelyről eddig nem tudott.
Szociális manipuláció, csalás és deepfake-ek: telefonos, fizetési és személyazonossággal való visszaélések
A mélyhamisítás és a személyes adatokkal való visszaélés minden vezetői fenyegetésekkel kapcsolatos tájékoztatón szerepel, mivel a támadók a vezetők nevét és hangját utánozzák. Ez a 35 perces kurzus egy meggyőző kérést követ, bemutatja a taktikákat, a fizetési változások ellenőrzését, a hamisított hangot és videót, valamint azt, hogy a rangidős pozíció és a titoktartás miért nyomás, nem pedig bizonyíték. Először a pénzügyesekkel és a vezetői asszisztensekkel végezd el.
A mi választásunk: AI biztonság mindenkinek. A munkatársak gyakran gyorsabban alkalmazzák a mesterséges intelligencia eszközeit, mint ahogy azt a szabályzatok követni tudják, és ez a kurzus egyszerű kérési, használati, ellenőrzési és jelentési folyamatot kínál számukra.
Hogyan valósítsuk meg a tervet
Kezdjük az irányítással. A NIST CSF 2.0-ja a következőket teszi: Kormányoz először: a vezetők elvárásokat támasztanak a kockázatvállalási hajlandósággal, az elszámoltathatósággal és az erőforrásokkal kapcsolatban, és a program többi része ezekből következik.
- Ebben a negyedévben a vezetőknek: kiberkockázat-kezelés, majd a zsarolóvírusokkal kapcsolatos asztali munka az incidenstervben megnevezett személyekkel.
- Minden alkalmazott számára a beilleszkedéskor: biztonsági tudatosság alapjai, adathalászat, valamint jelszavak, hozzáférési kulcsok és többtényezős hitelesítés.
- IT és biztonsági vezetők számára: COBIT és TOGAF, valamint ISO 27001 szabványokat a következő audit előtt.
- Minden évben: Futtasd újra a táblázatot, egy ismétlő kvízt minden kurzuson, és az AI biztonsági kurzust, amikor egy új AI-eszközt vezetnek be.
- Mikor érvényes: Az engedélyezett amerikai védelmi vállalkozók belső fenyegetésekkel kapcsolatos képzést tartanak a minősített információkhoz való hozzáférés előtt, majd azt követően minden évben; az érintett pénzügyi intézmények naprakészen tartják a biztonsági tudatosságnövelő képzést az FTC védintézkedési szabályában leírtak szerint. Kérdezze meg jogi tanácsadóját, hogy mi vonatkozik még az Ön országára vagy államára.
A kurzusok lebonyolításának módjai AhaSlides
Ezek közül bármelyiket felépítheted önálló tempójú kurzusként a AhaSlides kurzuskészítőként futtathatja őket élő kérdések és válaszok szekcióként, vagy mindkettőt, egy kurzus utáni kérdőívvel kiegészítve, hogy lássa, mi változott.
- Válaszd ki a választ: az asztallapon mutasd meg a váltságdíjat kérő levelet, és kérdezd meg, ki dönt a következő lépésről.
- Szófelhő: Kérdezd meg a vezetőktől: „Mi aggasztja Önöket leginkább egy kiberbiztonsági incidenssel kapcsolatban?”, és hasonlítsd össze az eredményt a kockázati nyilvántartásoddal.
- Értékelési skála: előtte és utána kérdezd meg 1-től 5-ig: "Mennyire kész az incidensre vonatkozó tervünk?"
- Nyílt végű: névtelen kérdések gyűjtése a fórum számára egy élő ülés végén.
FAQ
Milyen képzésre van szüksége egy CISO-nak?
Egy informatikai biztonsági vezetőnek (CISO) kockázatkezelési és irányítási készségekre, incidensekre való reagálási vezetői készségekre, az alkalmazandó szabályok ismeretére és a testület tájékoztatására van szüksége. A fenti kurzusok lefedik a CISO által működtetett programot; a tanúsítványok a személyes akkreditációt is magukban foglalják.
Milyen tanúsítványokkal rendelkeznek a CISO-k?
Gyakoriak a CISSP, a CISM és az EC-Council CCISO. A fenti kurzusok egyike sem minősítő.
Milyen gyakran kell a vezetőknek incidensgyakorlatokat tartaniuk?
Legalább évente egyszer ésszerű kiindulási pontnak számít, illetve nagyobb változások, például egyesülés, új rendszer vagy új incidensvezető után is ismételendő.
Mi az a zsarolóvírus-táblagép?
A zsarolóvírus-támadások asztali gyakorlata egy megbeszélésen alapuló gyakorlat, amely során a vezetők begyakorolják a zsarolóvírus-támadás során hozott döntéseket anélkül, hogy az élő rendszerekhez hozzányúlnának.
Ez a bejegyzés általános tájékoztatást nyújt, nem jogi tanácsadást. A saját munkahelyével kapcsolatos döntéshez forduljon szakképzett ügyvédhez vagy a szabályozó hatósághoz.
