Pēdējo reizi pārskatīts 2026. gada 4. novembrī, salīdzinot ar šajā ierakstā norādītajiem avotiem.
Valde sanāk ceturtdien, un priekšsēdētājam ir viens jautājums informācijas drošības vadītājam (CISO): "Ja rīt mūs skartu izspiedējvīruss, kurš ko izlems un vai mēs to esam praktizējuši?" Rīki ir svarīgi, taču atbilde ir atkarīga no pārvaldības, mācībām un darbiniekiem, kas ātri ziņo. Tieši tas ir jāaptver vadītāju kiberdrošības apmācībās. NIST to uzsvēra savā kiberdrošības ietvarā 2.0, kurā tika pievienota sestā funkcija, Pārvaldība, kas aptver lomas, pienākumus un pilnvaras, politiku un kiberdrošības stratēģijas pārraudzību.
Šajā sarakstā informācijas drošības vadītājam (CISO) ir norādīti kursi programmas vadīšanai. Jūs saņemat 10 gatavus kursus 3 grupās, ko katrs no tiem labo un kā tos ieviest. Katra grupa beidzas ar Mūsu izvēleJuridiskie punkti apraksta ASV federālos noteikumus, tāpēc izmantojiet to kā mācību programmu, nevis lēmumu.
Visi 10 kursi īsumā
| kurss | Ko tas aptver | Garums | Likums aiz tā? |
|---|---|---|---|
| Kiberrisku pārvaldība vadītājiem un valdēm | Pieci valdes jautājumi, riska apetīte un krīzes lēmumi | 40 min | Nē |
| IT pārvaldība, uzņēmuma arhitektūra un IT audits: COBIT un TOGAF | Pārvaldības mērķi, arhitektūras metode un audita plānošana | 45 min | Nē |
| ISO/IEC 27001 un informācijas drošības pārvaldības sistēma (ISMS) | Politikas piemērošana praksē, izņēmumi un sarunas ar auditoru | 40 min | Nē |
| Izspiedējvīrusu galda virsma vadītājiem | Pirmā stunda, kurš izlemj un kurš runā, rezerves varianti | 60 min | Nē |
| Iekšējās informācijas apzināšanās par draudiem | Riska indikatori, darbā pieņemšanas metodes un ziņošana | 30 min | Jā (ASV apstiprināti darbuzņēmēji) |
| Drošības izpratnes pamati | Uzbrukuma posmi un galvenie ieradumi | 35 min | Jā (ASV apdrošinātās finanšu iestādes) |
| Pikšķerēšana un sociālā inženierija | Brīdinājuma signāli, pārbaude un ziņošana | 30 min | Nē |
| Paroles, piekļuves atslēgas un daudzfaktoru autentifikācija | Drošas pierakstīšanās, MFA, piekļuves atslēgas un atkopšana | 30 min | Nē |
| Mākslīgā intelekta drošība ikvienam | Ēnu mākslīgais intelekts, tūlītēja injekcija un manipulētas izejas | 30 min | Nē |
| Sociālā inženierija, krāpšana un dziļviltojumi | Krāpniecība ar tālruni, maksājumiem un personības nodošanu | 35 min | Nē |
Divi kursi ir balstīti uz ASV federālajiem noteikumiem, un tikai dažām organizācijām. Saskaņā ar NISPOM noteikumu, aizsardzības nozares darbuzņēmējiem, kuriem ir atļauja, ir jāsniedz jaunatļautie darbinieki. iekšējās apdraudējuma apzināšanās apmācība pirms piekļuves piešķiršanas klasificētai informācijai un apstiprina sākotnējo un ikgadējo aizpildīšanu. FTC drošības noteikumu noteikumos teikts, ka attiecīgajām finanšu iestādēm ir jānodrošina drošības izpratnes apmācības savam personālamNeviens no tiem nenosaka kursu visiem pārējiem.
Pārvaldība un sistēmas
Kiberrisku pārvaldība vadītājiem un valdēm
Šis 40 minūšu ilgais kurss kiberrisku skata kā biznesa risku. Tajā ir aplūkoti pieci jautājumi par jūsu organizāciju, riska apetīti un īss informācijas panelis, pelēkās zonas atalgojuma, informācijas sniegšanas un kompromisu jomā, no kurienes rodas pienākumi, un vadības turpmākās darbības. Informācijas drošības vadītājs var to vadīt kopā ar vadības komandu pirms valdes cikla. Jautājums "informācijas panelis rāda simtiem mērījumu" darbojas kā atbildes izvēles slaids un sāk pareizo argumentāciju. Valdes locekļi saņem savu sarakstu. mūsu direktoru padomes apmācību ceļvedis.
IT pārvaldība, uzņēmuma arhitektūra un IT audita ietvari: COBIT un TOGAF
Šis 45 minūšu ilgais kurss sākas ar "sistēmu, par kuru neviens nebija atbildīgs", pēc tam tiek apskatīts, kāpēc IT pārvaldība ir svarīga vērtības, riska un resursu nodrošināšanai, pārvaldības un vadības mērķu salīdzinājums, arhitektūras izstrādes metode, brieduma modeļi un IT audita plānošana ar ziņojumu vadībai. Tas sniedz IT vadītājiem, kuri ziņo informācijas drošības vadītājam (CISO), kopīgu sistēmu. Kārtošanas aktivitāte "pārvaldība vai vadība?" ietver ātru atbilžu izvēles kārtu.
ISO/IEC 27001 un informācijas drošības pārvaldības sistēma
Informācijas drošības vadītājs (CISO) parasti ir atbildīgs par informācijas drošības pārvaldības sistēmu (ISMS), un katrs darbinieks ir tās sastāvdaļa. Šajā 40 minūšu kursā ir paskaidrots, kas ir informācijas drošības pārvaldības sistēma (ISMS), kā politika kļūst par praksi, kā tiek risināti izņēmumi un trūkumi un kā sazināties ar auditoru. Ieviesiet to pirms sertifikācijas vai uzraudzības audita, lai darbinieki varētu atbildēt uz jautājumiem ar pierādījumiem. Atvērtā slaida par tēmu "ko jūs parādītu auditoram?" laikus atklāj nepilnības.
Mūsu izvēle: Kiberrisku pārvaldība vadītājiem un valdēm. Tas pārvērš NIST pārvaldības funkciju piecos jautājumos, uz kuriem vadības komanda var atbildēt, un šī ir saruna, kas lielākajai daļai informācijas drošības vadītāju ir nepieciešama vispirms.
Gatavība incidentiem un iekšējās informācijas risks
Izspiedējvīrusu galda virsma vadītājiem
Šis 60 minūšu kurss ir galda spēle, kas sadalīta trīs daļās: pirmā stunda, lēmumi un komunikācija, kā arī dublēšana un labojumi. Vadītāji praktizējas, kurš izolē iekārtas, kurš runā ar presi un kurš lemj par izpirkuma maksu, uz ko kursa vadītājs atbild kā vadītājs ar juridiskām konsultācijām. Tas noslēdzas ar 7 jautājumu noslēguma pārbaudi. Veiciet to tiešraidē, norādot incidenta vadītāja un komunikācijas vadītāja īstos vārdus. Informāciju par analītiķiem, kas īsteno plānu, skatiet šeit. mūsu SOC analītiķu apmācību saraksts.
Iekšējās informācijas apzināšanās par draudiem
Iekšējās apdraudējuma programmas bieži tiek īstenotas kopā ar CISO, sākot no atklāšanas līdz reaģēšanai. Šis 30 minūšu kurss aptver atklāšanas nozīmi, uzvedības, tehniskos un finanšu rādītājus, to, kā pretinieki vervē uzticamus iekšējos darbiniekus, ko darīt un ko nedarīt, un kur ziņot. Tas noslēdzas ar 10 jautājumu noslēguma pārbaudi, kas jāveic, lai nokārtotu 80%. ASV darbuzņēmējiem, kuriem ir veikta pārbaude, tas ir gatavs veids, kā nodrošināt apmācību, ko pieprasa iepriekš minētais NISPOM noteikums, lai gan noteikumā kurss nav minēts.
Mūsu izvēle: Izspiedējvīrusu galda virsma vadītājiem. Plāns, ko neviens nav izmēģinājis, neizdodas pirmajā stundā, un šī galda diskusija liek vadītājiem pieņemt lēmumu, pirms spiediens kļūst reāls.
Darbinieku drošības paradumi un mākslīgā intelekta risks
Drošības izpratnes pamati
Šī ir pamata informētības programma, par kuru ir atbildīgs CISO. 35 minūšu kursā ir apskatīti iemesli, kāpēc cilvēki kļūst par mērķiem, uzbrukuma anatomija, brīdinošie signāli, kā pasargāt sevi un kā reaģēt un ziņot, kā arī 12 jautājumu noslēguma pārbaude, lai nokārtotu 80%. Finanšu iestādēm, uz kurām attiecas šis kurss, tas ir gatavs veids, kā izpildīt FTC drošības noteikumu drošības izpratnes apmācības prasību, lai gan noteikumos kurss nav minēts.
Pikšķerēšana un sociālā inženierija
Noturība pret pikšķerēšanu ir izplatīts CISO rādītājs. Šajā 30 minūšu kursā ir paskaidrots, kā tiek veidoti uzbrukumi, kādi ir brīdinājuma signāli, kā pasargāt sevi un kā ziņot, un tajā ir iekļauta 12 jautājumu noslēguma pārbaude, lai nokārtotu 80%. Savienojiet to ar ziņošanas pogu, lai kurss un rādītājs sakristu.
Paroles, piekļuves atslēgas un daudzfaktoru autentifikācija darbiniekiem
Paroles atslēgu un MFA ieviešana ir programmas lēmums, un darbiniekiem ir jāzina, kāpēc. Šajā 30 minūšu kursā ir aplūkoti jautājumi par to, kāpēc konti ir mērķis, drošas un unikālas pieteikšanās metodes, daudzfaktoru un paroles, viltotas pieteikšanās lapas un koplietošanas pelēkās zonas, saīsnes un atkopšana. Uzsāciet to nedēļā, kad tiek ieviesta jauna pieteikšanās metode.
Mākslīgā intelekta drošība ikvienam: ēnu mākslīgais intelekts, tūlītēja injekcija un manipulētas izvades
Ēnu mākslīgā intelekta (MI) drošības politika attiecībā uz ēnu mākslīgo intelektu (MI) un tūlītēju injekciju arvien vairāk tiek uzticēta informācijas drošības vadītājam (CISO). Šajā 30 minūšu kursā ir aplūkoti ēnu mākslīgā intelekta un kompromitēta tērzēšanas robota, tūlītējas injekcijas un saindēta satura jautājumi, slēptas instrukcijas PDF failos un e-pastos, bezmaksas MI paplašinājumi un tas, kā pieprasīt apstiprinātu rīku vai ziņot par incidentu. Vārdu mākonis par tēmu "kādus MI rīkus jūs izmantojat darbā?" parāda ēnu mākslīgo intelektu, par kuru jūs nezinājāt.
Sociālā inženierija, krāpšana un dziļviltojumi: telefona, maksājumu un personības uzdošanās krāpniecība
Dziļviltošana un personības uzdošanās krāpšana ir jāiekļauj katrā vadības apdraudējumu instruktāžā, jo uzbrucēji atdarina vadītāju vārdus un balsis. Šis 35 minūšu kurss seko pārliecinošam pieprasījumam, aptver taktiku, maksājumu izmaiņu pārbaudi, viltotu balsi un video, kā arī to, kāpēc darba stāžs un slepenība ir spiediens, nevis pierādījums. Vispirms veiciet to ar finanšu nodaļu un vadības asistentiem.
Mūsu izvēle: AI drošība ikvienam. Darbinieki bieži vien ievieš mākslīgā intelekta rīkus ātrāk, nekā to spēj ievērot politika, un šis kurss sniedz viņiem vienkāršu pieprasīšanas, lietošanas, pārbaudes un ziņošanas ciklu.
Kā ieviest plānu
Sāciet ar pārvaldību. NIST CSF 2.0 nosaka Valdība Pirmkārt: vadītāji nosaka cerības attiecībā uz riska apetīti, atbildību un resursiem, un pārējā programma izriet no tām.
- Šajā ceturksnī vadītājiem: kiberrisku pārvaldība, pēc tam izspiedējvīrusu sarunu galds ar personām, kas nosauktas jūsu incidentu plānā.
- Katram darbiniekam, ieviešot darbā: drošības izpratnes pamati, pikšķerēšana, kā arī paroles, piekļuves atslēgas un daudzfaktoru autentifikācija (MFA).
- IT un drošības vadītājiem: COBIT un TOGAF, kā arī ISO 27001 pirms nākamās revīzijas.
- Katru gadu: atkārtoti izpildiet galda spēli, atkārtojiet testu katrā kursā un AI drošības kursu ikreiz, kad tiek ieviests jauns AI rīks.
- Kad tas ir piemērojams: ASV aizsardzības nozares darbuzņēmēji, kuriem ir veikta pielaide, pirms piekļuves klasificētai informācijai un katru gadu pēc tam sniedz iekšējās apdraudējuma apmācības; attiecīgās finanšu iestādes uztur aktuālas drošības izpratnes apmācības, kā aprakstīts FTC drošības pasākumu noteikumos. Jautājiet savam advokātam, kas vēl attiecas uz jūsu valsti vai štatu.
Veidi, kā vadīt šos kursus AhaSlides
Jebkuru no šiem kursiem var veidot kā patstāvīgu kursu ar AhaSlides kursa veidotājam, palaidiet tos kā tiešraides jautājumu un atbilžu sesiju vai abus, ar aptauju pēc kursa beigām, lai redzētu, kas mainījās.
- Izvēlieties atbildi: galda virsmā parādiet izpirkuma pieprasījumu un pajautājiet, kurš izlems par nākamo soli.
- Vārdu mākonis: pajautājiet vadītājiem: "Kas jūs visvairāk uztrauc kiberincidentā?" un salīdziniet to ar savu risku reģistru.
- Vērtēšanas skala: pirms un pēc tam uzdodiet jautājumu no 1 līdz 5: "Cik gatavs ir mūsu incidentu plāns?".
- Atvērts: apkopot anonīmus jautājumus valdei tiešraides sesijas beigās.
FAQ
Kāda apmācība ir nepieciešama CISO?
Informācijas drošības vadītājam (CISO) ir nepieciešamas risku un pārvaldības prasmes, incidentu reaģēšanas līderība, zināšanas par piemērojamajiem noteikumiem un prasme informēt valdi. Iepriekš minētie kursi aptver CISO vadīto programmu; sertifikāti aptver personīgo akreditāciju.
Kādi sertifikāti ir CISO?
Izplatītākie kursi ir CISSP, CISM un EK Padomes CCISO. Neviens no iepriekš minētajiem kursiem nav sertifikāts.
Cik bieži vadītājiem vajadzētu veikt incidentu mācības?
Vismaz reizi gadā ir saprātīgs sākumpunkts, un atkārtoti pēc lielām izmaiņām, piemēram, apvienošanās, jaunas sistēmas vai jauna incidenta vadītāja.
Kas ir izspiedējvīrusa galda virsma?
Izspiedējvīrusu galda diskusija ir uz diskusijām balstīts vingrinājums, kurā tiek atkārtots vadītāju lēmums izspiedējvīrusu uzbrukuma laikā, nepieskaroties reāllaika sistēmām.
Šī ziņa ir vispārīga informācija, nevis juridiska konsultācija. Lai pieņemtu lēmumu par savu darba vietu, konsultējieties ar kvalificētu juristu vai regulatoru.
