Соңғы рет осы жазбада сілтеме жасалған дереккөздермен салыстыру 2026 жылдың 4 қарашасында жүргізілді.
Басқарма бейсенбіде жиналады, ал төрағаның CISO-ға бір сұрағы бар: «Егер бізді ертең ransomware шабуылы шалса, кім шешеді және біз оны қолдандық па?» Құралдар маңызды, бірақ жауап басқаруға, жаттығуларға және тез есеп беретін қызметкерлерге байланысты. Басшыларға арналған киберқауіпсіздік бойынша оқыту осыны қамтуы керек. NIST алтыншы функцияны қосқан Киберқауіпсіздік шеңбері 2.0 бағдарламасында осы мәселені көтерді, Басқару, рөлдерді, жауапкершіліктерді және өкілеттіктерді, саясатты және киберқауіпсіздік стратегиясын қадағалауды қамтиды.
Бұл тізім CISO-ға сол бағдарламаны іске асыруға арналған курстарды береді. Сіз 3 топта 10 дайын курс аласыз, әрқайсысы нені түзетеді және оларды қалай енгізу керек. Әрбір топ ... аяқталады. Біздің таңдауымызЗаңдық тармақтар АҚШ федералды ережелерін сипаттайды, сондықтан мұны шешім емес, оқу бағдарламасы ретінде пайдаланыңыз.
Барлық 10 курс бір шолуда
| Курс | Ол нені қамтиды | ұзындық | Оның артында заң бар ма? |
|---|---|---|---|
| Менеджерлер мен директорлар кеңесі үшін кибертәуекелдерді басқару | Басқарманың бес сұрағы, тәуекелге тәбет және дағдарысқа байланысты шешімдер | 40 мин | Жоқ |
| АТ басқару, кәсіпорын архитектурасы және АТ аудиті: COBIT және TOGAF | Басқару мақсаттары, архитектура әдісі және аудитті жоспарлау | 45 мин | Жоқ |
| ISO/IEC 27001 және АҚЖЖ | Тәжірибе саясаты, ерекшеліктер және аудитормен сөйлесу | 40 мин | Жоқ |
| Менеджерлерге арналған Ransomware үстелі | Бірінші сағатта кім шешеді, кім сөйлейді, қолдау көрсетіледі | 60 мин | Жоқ |
| Ішкі қауіп туралы хабардарлық | Тәуекел көрсеткіштері, жалдау әдістері және есеп беру | 30 мин | Иә (АҚШ мердігерлерді мақұлдады) |
| Қауіпсіздік туралы хабардарлықтың негізгі қағидалары | Шабуылдың кезеңдері және негізгі әдеттер | 35 мин | Иә (АҚШ қамтитын қаржы институттары) |
| Фишинг және әлеуметтік инженерия | Қызыл белгілер, тексеру және есеп беру | 30 мин | Жоқ |
| Құпия сөздер, құпия сөздер және көп факторлы аутентификация | Қауіпсіз кірулер, MFA, құпия сөздер және қалпына келтіру | 30 мин | Жоқ |
| Барлығына арналған жасанды интеллект қауіпсіздігі | Көлеңкелі жасанды инъекция, жедел енгізу және манипуляцияланған шығыстар | 30 мин | Жоқ |
| Әлеуметтік инженерия, алаяқтық және терең жалған ақпарат | Телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар | 35 мин | Жоқ |
АҚШ федералды ережесіне сәйкес екі курс бар және тек кейбір ұйымдар үшін ғана. NISPOM ережесіне сәйкес, қорғаныс саласындағы рұқсаты бар мердігерлер жаңадан рұқсаты бар қызметкерлерге қызмет көрсетуі керек. құпия ақпаратқа қол жеткізуге рұқсат бермес бұрын инсайдерлік қауіп туралы хабардарлықты арттыру бойынша тренинг және бастапқы және жылдық аяқталуды растайды. FTC қауіпсіздік шаралары ережесінде қамтылған қаржы институттары қамтамасыз етуі керек делінген. қызметкерлеріне қауіпсіздік туралы хабардарлықты арттыру бойынша тренингтерЕкеуі де басқаларға бағыт бермейді.
Басқару және құрылымдар
Менеджерлер мен директорлар кеңесі үшін кибертәуекелдерді басқару
Бұл 40 минуттық курс кибертәуекелді бизнес-тәуекел ретінде қарастырады. Онда ұйымыңыз, тәуекелге тәбет және қысқаша бақылау тақтасы, төлем жасау, айту және ымыраға келудің сұрғылт аймақтары, міндеттердің қайдан келетіні және басшылықтың келесі әрекеттері туралы қойылатын бес сұрақ қамтылған. Ақпараттық технологиялар жөніндегі басшы (CISO) оны басқарма циклі алдында басшылық тобымен бірге жүргізе алады. «Басқару тақтасы жүздеген өлшемдерді көрсетеді» деген сұрақ «Жауапты таңдау» слайды ретінде жұмыс істейді және дұрыс дәлелді бастайды. Басқарма мүшелері өз тізімдерін алады директорлар кеңесінің оқыту нұсқаулығы.
АТ басқару, кәсіпорын архитектурасы және АТ аудитінің құрылымдары: COBIT және TOGAF
Бұл 45 минуттық курс «ешкім жауапты болмаған жүйе» тақырыбымен басталады, содан кейін АТ басқарудың құндылық, тәуекел және ресурстар үшін маңыздылығы, басқару мен басқару мақсаттары, архитектураны әзірлеу әдісі, жетілу модельдері және басшылыққа есеп берумен АТ аудитін жоспарлау қарастырылады. Онда CISO-ға есеп беретін АТ менеджерлеріне ортақ шеңбер беріледі. «Басқару ма, әлде басқару ма?» сұрыптау әрекеті жылдам «Жауапты таңдау» раундына айналады.
ISO/IEC 27001 және ақпараттық қауіпсіздікті басқару жүйесі
Әдетте АХСБЖ-ға АХСБЖ иелік етеді және әрбір қызметкер оның бөлігі болып табылады. Бұл 40 минуттық курс АХСБЖ дегеніміз не, саясат қалай тәжірибеге айналады, ерекшеліктер мен әлсіздіктер қалай шешіледі және аудитормен қалай сөйлесу керектігі түсіндіріледі. Қызметкерлер сұрақтарға дәлелдермен жауап бере алатындай етіп, оны сертификаттау немесе бақылау аудиті алдында енгізіңіз. «Аудиторға не көрсетер едіңіз?» тақырыбындағы ашық слайд олқылықтарды ерте анықтайды.
Біздің таңдауымыз: Менеджерлер мен директорлар кеңесі үшін кибертәуекелдерді басқару. Бұл NIST басқару функциясын басшылық тобы жауап бере алатын бес сұраққа айналдырады, бұл көптеген CISO-ларға бірінші кезекте қажет болатын әңгіме.
Оқиғаға дайындық және инсайдерлік тәуекел
Менеджерлерге арналған Ransomware үстелі
Бұл 60 минуттық курс үш бөлімнен тұратын үстел үсті болып табылады: бірінші сағат, шешімдер мен коммуникация, сондай-ақ резервтік көшірмелер мен түзетулер. Менеджерлер машиналарды кім оқшаулайтынын, баспасөзбен кім сөйлесетінін және кім төлем туралы шешім қабылдайтынын жаттықтырады, курс оған заңгерлік кеңеспен басшылық ретінде жауап береді. Ол 7 сұрақтан тұратын қорытынды тексерумен аяқталады. Оқиға жетекшісінің және коммуникация жетекшісінің нақты есімдерімен тікелей эфирде іске қосыңыз. Жоспарды жүзеге асыратын аналитиктер үшін мынаны қараңыз: біздің SOC аналитиктерін оқыту тізіміміз.
Ішкі қауіп туралы хабардарлық
Ішкі қауіп бағдарламалары көбінесе анықтаудан бастап жауап беруге дейінгі барлық жұмыстарды CISO жүргізеді. Бұл 30 минуттық курс анықтаудың неліктен маңызды екенін, мінез-құлық, техникалық және қаржылық көрсеткіштерді, қарсыластардың сенімді инсайдерлерді қалай жалдайтынын, не істеу керектігін және не істемеу керектігін және қайда есеп беру керектігін қамтиды. Ол 10 сұрақтан тұратын қорытынды тексерумен аяқталады, егер 80% өтсе. АҚШ мердігерлері үшін бұл жоғарыдағы NISPOM ережесі талап ететін оқытуды өткізудің дайын тәсілі, дегенмен ережеде ешқандай курс көрсетілмеген.
Біздің таңдауымыз: менеджерлерге арналған Ransomware үстелі. Ешкім жаттықтырмаған жоспар алғашқы сағатта сәтсіздікке ұшырайды, ал бұл үстел басындағы көрініс көшбасшыларды қысым нақты болмай тұрып шешім қабылдауға мәжбүр етеді.
Қызметкерлердің қауіпсіздік әдеттері және жасанды интеллект қаупі
Қауіпсіздік туралы хабардарлықтың негізгі қағидалары
Бұл CISO жауапты болатын негізгі хабардарлық бағдарламасы. 35 минуттық курста адамдардың неліктен нысанаға алынатыны, шабуылдың анатомиясы, қауіпті белгілер, өзіңізді қалай қорғау керектігі және қалай жауап беру және хабарлау керектігі қарастырылады, 12 сұрақтан тұратын қорытынды тексеру 80% өткен жағдайда ғана өтеді. Қамтылған қаржы институттары үшін бұл FTC қауіпсіздік шаралары ережесінің қауіпсіздік туралы хабардарлық бойынша оқыту талабын орындаудың дайын тәсілі, дегенмен ережеде ешқандай курс көрсетілмеген.
Фишинг және әлеуметтік инженерия
Фишингке төзімділік - CISO-ның кең таралған көрсеткіші. Бұл 30 минуттық курс шабуылдардың қалай жасалатынын, қауіпті белгілерді, өзіңізді қалай қорғау керектігін және қалай хабарлау керектігін түсіндіреді, 12 сұрақтан тұратын қорытынды тексеру 80% жағдайда өтеді. Курс пен көрсеткіш сәйкес келуі үшін оны хабарлау түймесімен жұптастырыңыз.
Қызметкерлерге арналған құпия сөздер, құпия сөздер және көп факторлы аутентификация
Құпия кілттер мен MFA енгізу - бағдарлама шешімі, ал қызметкерлер оның себебін білуі керек. Бұл 30 минуттық курста тіркелгілердің неліктен мақсатты екендігі, күшті және бірегей кірулер, көп факторлы және құпия кілттер, жалған кіру беттері және бөлісудің, төте жолдардың және қалпына келтірудің сұр аймақтары қарастырылады. Жаңа кіру әдісі іске қосылған аптада оны іске қосыңыз.
Барлығына арналған жасанды интеллект қауіпсіздігі: көлеңкелі жасанды инъекция, жедел енгізу және манипуляцияланған шығыстар
Көлеңкелі жасанды инъекцияға және жедел енгізуге арналған жасанды интеллект қауіпсіздік саясаты көбінесе CISO-ға жүктеледі. Бұл 30 минуттық курста көлеңкелі жасанды инъекция және бұзылған чатбот, жедел енгізу және уланған мазмұн, PDF және электрондық пошталардағы жасырын нұсқаулар, тегін жасанды инъекция кеңейтімдері және бекітілген құралды қалай сұрау немесе оқиға туралы хабарлау туралы айтылады. «Жұмыста қандай жасанды интеллект құралдарын қолданасыз?» тақырыбындағы Word Cloud сіз білмеген көлеңкелі жасанды интеллектті көрсетеді.
Әлеуметтік инженерия, алаяқтық және терең фейктер: телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар
Терең жалған ақпарат және басқа біреудің атынан жасалған алаяқтық әрбір басшылыққа қатысты қауіп-қатер туралы брифингте кездеседі, себебі басшылардың есімдері мен дауыстары шабуылдаушыларға еліктейді. Бұл 35 минуттық курс сендіруші сұранысты орындауға негізделген, тактиканы, төлем өзгерістерін тексеруді, жалған дауыс пен бейнені және еңбек өтілі мен құпиялылықтың дәлел емес, қысым екенін қарастырады. Алдымен қаржы және басшылық көмекшілерімен бірге жұмыс істеңіз.
Біздің таңдауымыз: барлығына арналған жасанды интеллект қауіпсіздігі. Қызметкерлер көбінесе жасанды интеллект құралдарын саясат ұстанатыннан тезірек қабылдайды, және бұл курс оларға қарапайым сұрау, пайдалану, тексеру және есеп беру циклін ұсынады.
Жоспарды қалай жүзеге асыруға болады
Басқарудан бастаңыз. NIST-тің CSF 2.0 путтары Үкімет біріншіден: басшылар тәуекелге тәбет, есеп беру және ресурстар бойынша күтулер қояды, ал бағдарламаның қалған бөлігі солардан туындайды.
- Осы тоқсанда көшбасшылар үшін: кибертәуекелдерді басқару, содан кейін оқиға жоспарыңызда аталған адамдармен бірге ransomware үстелі.
- Әрбір қызметкер үшін, жұмысқа орналастыру кезінде: қауіпсіздік туралы хабардарлықтың негіздері, фишинг, құпия сөздер, құпия сөздер және MFA.
- IT және қауіпсіздік менеджерлері үшін: Келесі аудитке дейін COBIT және TOGAF, сондай-ақ ISO 27001 стандарттарын тексеріңіз.
- Жыл сайын: үстел үстін қайта іске қосу, әр курс бойынша қайталау викторинасы және жаңа жасанды интеллект құралы енгізілген сайын жасанды интеллект қауіпсіздігі курсы.
- Ол қолданылған кезде: АҚШ қорғаныс мердігерлері құпия ақпаратқа қол жеткізбес бұрын және одан кейін жыл сайын ішкі қауіптер туралы оқытудан өтеді; қамтылған қаржы институттары FTC қауіпсіздік шаралары ережесінде сипатталғандай қауіпсіздік туралы хабардарлық бойынша оқытуды үнемі жаңартып отырады. Сіздің еліңізде немесе штатыңызда тағы не қолданылатынын адвокатыңыздан сұраңыз.
Бұл курстарды өткізу жолдары AhaSlides
Сіз осылардың кез келгенін өз бетіңізше курс ретінде құра аласыз AhaSlides Курс жасаушы ретінде оларды тікелей сұрақ-жауап сессиясы ретінде немесе екеуін де іске қосыңыз, курстан кейінгі сауалнама арқылы не өзгергенін көріңіз.
- Жауапты таңдау: үстел үстінде төлем туралы жазбаны көрсетіп, келесі қадамды кім шешетінін сұраңыз.
- Сөз бұлты: Басшылардан «Кибероқиға туралы сізді ең көп не алаңдатады?» деп сұраңыз және оны тәуекелдер тізіліміңізбен салыстырыңыз.
- Бағалау шкаласы: алдында және кейін 1-ден 5-ке дейін «Біздің оқиға жоспарымыз қаншалықты дайын?» деп сұраңыз.
- Ашық аяқталды: Тікелей эфир соңында басқармаға арналған жасырын сұрақтарды жинаңыз.
FAQ
CISO қандай оқытуды қажет етеді?
CISO тәуекелдер мен басқаруды, оқиғаларға жауап беру бойынша көшбасшылықты, қолданылатын ережелерді білуді және басқармаға нұсқаулық беру дағдысын қажет етеді. Жоғарыда аталған курстар CISO жүргізетін бағдарламаны қамтиды; сертификаттар жеке куәлікті қамтиды.
CISO-ларда қандай сертификаттар бар?
Кең таралғандарына CISSP, CISM және EC-Council CCISO жатады. Жоғарыда аталған курстардың ешқайсысы сертификаттау болып табылмайды.
Басшылар қаншалықты жиі инциденттік жаттығулар өткізуі керек?
Жылына кемінде бір рет ақылға қонымды бастапқы көрсеткіш болып табылады, және қайтадан бірігу, жаңа жүйе немесе жаңа оқиға жетекшісі сияқты маңызды өзгерістерден кейін.
Ransomware планшеті дегеніміз не?
Ransomware үстелі - бұл ransomware шабуылы кезінде көшбасшылардың нақты жүйелерге тимей қабылдайтын шешімдерін жаттықтыратын талқылауға негізделген жаттығу.
Бұл жазба жалпы ақпарат, заңгерлік кеңес емес. Өзіңіздің жұмыс орныңыз туралы шешім қабылдау үшін білікті заңгермен немесе реттеуші органмен сөйлесіңіз.
