{"id":31980,"date":"2019-05-08T11:14:28","date_gmt":"2019-05-08T09:14:28","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/szkolenia-pracownicze-it"},"modified":"2024-11-14T21:57:43","modified_gmt":"2024-11-14T20:57:43","slug":"szkolenia-pracownicze-it","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/szkolenia-pracownicze-it","title":{"rendered":"Czy szkolenia pracownik\u00f3w poprawiaj\u0105 poziom bezpiecze\u0144stwa"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>

<\/p>\n

    \n
  1. DLACZEGO PRACOWNICY S\u0104 NAJS\u0141ABSZYM OGNIWEM SYSTEMU BEZPIECZE\u0143STWA IT W KA\u017bDEJ FIRMIE <\/span><\/strong><\/li>\n
  2. DLACZEGO WARTO PRZEPROWADZA\u0106 REGULARNE SZKOLENIA DLA PRACOWNIK\u00d3W Z ZAKRESU BEZPIECZE\u0143STWA W SIECI <\/span><\/strong><\/li>\n
  3. CZY SZKOLENIA GWARANTUJ\u0104 ZMINIMALIZOWANIE RYZYKA ATAKU CYBERPZEST\u0118PC\u00d3W<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    U\u017cytkownik kluczowym elementem uk\u0142adanki<\/h2>\n

    Charakterystyka najpopularniejszych rodzaj\u00f3w atak\u00f3w spotykanych dzisiaj w sieci jednoznacznie wskazuje, \u017ce to w\u0142a\u015bnie u\u017cytkownik komputera stanowi najs\u0142abszy element systemu bezpiecze\u0144stwa. Czasy, gdy celem ataku by\u0142y g\u0142\u00f3wnie podatno\u015bci w systemach IT, bezpowrotnie min\u0119\u0142y. Wobec znacznej poprawy jako\u015bci oprogramowania i powstania licznych mechanizm\u00f3w bezpiecze\u0144stwa<\/a> eliminuj\u0105cych proste i \u0142atwe wektory ataku, przest\u0119pcy musieli znale\u017a\u0107 nowe sposoby prze\u0142amywania firmowych zabezpiecze\u0144. Rozwi\u0105zaniem okaza\u0142o si\u0119 wykorzystanie s\u0142abo\u015bci ludzkiej natury \u2013 ch\u0119ci zarobienia \u201e\u0142atwych\u201d pieni\u0119dzy, ciekawo\u015bci, strachu, nieuwagi czy nawet lekkomy\u015blno\u015bci. Zamiast sp\u0119dza\u0107 godziny na bezowocnych pr\u00f3bach prze\u0142amania zabezpiecze\u0144 firmowego firewalla<\/a> z\u0142odzieje wol\u0105 przygotowa\u0107 wiarygodnie wygl\u0105daj\u0105c\u0105 wiadomo\u015b\u0107 poczty elektronicznej i wys\u0142a\u0107 j\u0105 do wybranych pracownik\u00f3w, by przekona\u0107 ich do uruchomienia z\u0142o\u015bliwego za\u0142\u0105cznika. To firmowi pracownicy s\u0105 dzisiaj punktami styku z Internetem i to oni cz\u0119sto maj\u0105 szans\u0119 jako pierwsi zauwa\u017cy\u0107 i zg\u0142osi\u0107 pr\u00f3by atak\u00f3w. Warto zadba\u0107 zatem o to, by osoby zatrudnione w organizacji dysponowa\u0142y przynajmniej podstawow\u0105 wiedz\u0105 na temat rodzaj\u00f3w atak\u00f3w, na kt\u00f3re mog\u0105 natkn\u0105\u0107 si\u0119 w sieci podczas wykonywania swoich codziennych obowi\u0105zk\u00f3w zawodowych. Nale\u017cy te\u017c pami\u0119ta\u0107, \u017ce potencjalnym celem ataku przest\u0119pc\u00f3w mo\u017ce by\u0107 dowolny pracownik firmy – zatem szkoleniami nale\u017cy obj\u0105\u0107 wszystkich u\u017cytkownik\u00f3w komputer\u00f3w czy firmowej poczty. <\/span><\/p>\n

    Jedno szkolenie nie wystarczy<\/h2>\n

    Sytuacje, w kt\u00f3rych pracownik jaki\u015b czas po odbyciu szkolenia z bezpiecze\u0144stwa w sieci<\/a> ponownie infekuje sw\u00f3j komputer z\u0142o\u015bliwym oprogramowaniem nie nale\u017c\u0105 do rzadko\u015bci. Czy oznacza to, \u017ce taka osoba zosta\u0142a \u017ale przeszkolona lub niewystarczaj\u0105co uwa\u017ca\u0142a w trakcie szkolenia? Niekoniecznie. Warto pami\u0119ta\u0107, \u017ce pracownicy musz\u0105 posiada\u0107 bardzo zr\u00f3\u017cnicowane umiej\u0119tno\u015bci i cz\u0119sto odbywaj\u0105 wiele r\u00f3\u017cnych szkole\u0144, a edukacja w obszarze bezpiecze\u0144stwa bywa traktowana bardziej jako konieczno\u015b\u0107 ni\u017c faktyczny priorytet firmowych dzia\u0142a\u0144 szkoleniowych. Trudno si\u0119 zatem dziwi\u0107, \u017ce pracownik, obarczony wieloma r\u00f3\u017cnymi obowi\u0105zkami i dzia\u0142aj\u0105cy pod presj\u0105 czasu, zapomina o wskaz\u00f3wkach, kt\u00f3re us\u0142ysza\u0142 w trakcie szkolenia i nadal pope\u0142nia b\u0142\u0119dy po jego uko\u0144czeniu. W praktyce nie zdarza si\u0119, \u017ce jedno szkolenie rozwi\u0105zuje problem – cz\u0119sto firmy zauwa\u017caj\u0105 wymierne efekty dopiero po wdro\u017ceniu kompleksowego programu edukacyjnego. <\/span><\/p>\n

    <\/p>\n

    Edukacja to nie tylko szkolenia<\/h2>\n

    Organizacja jednorazowego szkolenia jest do\u015b\u0107 prostym zadaniem, zatem cz\u0119sto od takiego wydarzenia firma zaczyna swoj\u0105 przygod\u0119 z edukacj\u0105 w obszarze bezpiecze\u0144stwa w sieci. Warto jednak pami\u0119ta\u0107, \u017ce spotkanie z w\u0142a\u015bciwym szkoleniowcem to tylko jeden z wielu mo\u017cliwych element\u00f3w wi\u0119kszego programu edukacyjnego. Mo\u017cliwo\u015bci jego rozbudowy jest wiele. Do najciekawszych nale\u017c\u0105 mi\u0119dzy innymi testy phishingowe, w trakcie kt\u00f3rych pracownicy otrzymuj\u0105 wiadomo\u015bci odwzorowuj\u0105ce faktyczne ataki, lecz sam atak przeprowadzany jest przez wynaj\u0119t\u0105 firm\u0119 lub wewn\u0119trzny dzia\u0142 bezpiecze\u0144stwa IT. Takie dzia\u0142anie pomaga zmierzy\u0107 skal\u0119 problemu \u015bwiadomo\u015bci bezpiecze\u0144stwa wewn\u0105trz organizacji.<\/span><\/p>\n

    Popularne staj\u0105 si\u0119 tak\u017ce programy regularnych szkole\u0144 opartych o platform\u0119 e-learningow\u0105. Materia\u0142y edukacyjne w formie kr\u00f3tkich film\u00f3w, quiz\u00f3w czy poradnik\u00f3w pomagaj\u0105 pracownikom od\u015bwie\u017ca\u0107 wiedz\u0119 w regularnych odst\u0119pach czasu. Dobrym uzupe\u0142nieniem takich dzia\u0142a\u0144 s\u0105 plakaty, ulotki, konkursy dla pracownik\u00f3w, organizowany raz w roku tydzie\u0144 bezpiecze\u0144stwa czy prowadzona w ciekawy spos\u00f3b strona dzia\u0142u bezpiecze\u0144stwa IT, na kt\u00f3rej pracownicy mog\u0105 znale\u017a\u0107 np. porady dotycz\u0105ce tego, jak by\u0107 bezpiecznym w sieci nie tylko w pracy, ale tak\u017ce w \u017cyciu prywatnym. Umiej\u0119tno\u015bci wyniesione ze szkole\u0144 mog\u0105 by\u0107 dodatkow\u0105 korzy\u015bci\u0105 dla pracownika, kt\u00f3ry nie tylko zyska wiedz\u0119 o zabezpieczeniu swoich prywatnych informacji, ale tak\u017ce mo\u017ce przekaza\u0107 j\u0105 swoim bliskim.<\/span><\/p>\n

    Edukacja pracownik\u00f3w nie mo\u017ce by\u0107 wy\u0142\u0105cznie zadaniem dla trener\u00f3w wewn\u0119trznych. Cho\u0107 ich perspektywa i do\u015bwiadczenie w pracy z uczestnikami szkole\u0144 s\u0105 bardzo wa\u017cne, to spojrzenie zewn\u0119trznego dostawcy i jego umiej\u0119tno\u015bci tak\u017ce mog\u0105 wiele wnie\u015b\u0107 do proces\u00f3w edukacji. Warto tak\u017ce od czasu do czasu zmienia\u0107 dostawc\u00f3w tego rodzaju us\u0142ug, by r\u00f3\u017cnicowa\u0107 do\u015bwiadczenia s\u0142uchaczy.<\/span><\/p>\n

    Sama edukacja nie pomo\u017ce<\/h2>\n

    Nawet najlepiej zaplanowany i wdro\u017cony program edukacyjny nie wyeliminuje b\u0142\u0119d\u00f3w pracownik\u00f3w. Ludzka natura pozostaje niezmienna i zadaniem edukacji jest zmniejszenie prawdopodobie\u0144stwa wyst\u0105pienia incydent\u00f3w bezpiecze\u0144stwa spowodowanych przez b\u0142\u0119dne decyzje pracownik\u00f3w. Niezb\u0119dnym uzupe\u0142nieniem program\u00f3w edukacyjnych s\u0105 rozwi\u0105zania techniczne utrudniaj\u0105ce przest\u0119pcom dotarcie do ich ofiar. Ka\u017cdy system czy urz\u0105dzenie eliminuj\u0105ce automatycznie cyberzagro\u017cenia lub ograniczaj\u0105ce mo\u017cliwo\u015b\u0107 ich wyst\u0105pienia obni\u017ca ryzyko, na jakie wystawiona jest organizacja.<\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Planuj\u0105c dzia\u0142ania edukacyjne w obszarze bezpiecze\u0144stwa w sieci warto mie\u0107 na uwadze poni\u017csze wskaz\u00f3wki: <\/span><\/p>\n