조직이 프로그램을 통해 최대한의 가치를 창출할 수 있으려면, 이해 관계자가 보안 인식 교육 계획의 이점, 목표 및 구조를 이해해야 합니다.
모범 사례를 따라 C레벨 임원 및 IT 책임자와 같은 이해 관계자에게 이메일을 보내는 것을 권장합니다. 이 이메일의 발송 시점은 이해 관계자가 기본 평가 시작 후 사용자가 할 수 있는 모든 질문에 대비할 수 있도록 조직 전체를 대상으로 최초 기본 피싱 테스트를 발송하기 전이어야 합니다.
아래에서 해당 이메일 작성 시 템플릿으로 사용할 수 있는 샘플 이메일을 확인하실 수 있습니다. 귀하의 조직에 고유한 보안 인식 교육 계획에 맞춰 괄호 안의 예시 텍스트를 검토하고 변경하시기 바랍니다.
아시다시피 보안 인식 향상은 조직의 안전에 중요한 요소입니다.KnowBe4와의 협력 소식을 전하게 되어 기쁘게 생각합니다. KnowBe4는 세계 유수의 보안 인식 교육 기관입니다. KnowBe4의 최신 플랫폼은 직원들에게 악성 이메일을 감지하고 보고하는 방법을 교육하여 “인간 방화벽”을 구축하는 데 도움이 될 보안 인식 교육 및 모의 피싱 공격을 제공합니다.첫 단계로, 피싱 공격에 대한 직원들의 취약도를 파악하고자 모의 피싱 이메일을 발송하는 것부터 시작합니다. 다음으로는 전 직원을 대상으로 [조직 전체] 교육 및 [격주] 피싱 테스트 일정을 진행합니다. [그 후 직원들에게 가장 바람직한 모의 피싱 이메일 보고 방법을 교육합니다.] 이후에는 직원 보안 인식 교육이 배정됩니다. 교육 시작 시 모든 직원은 [45분간의 일반 보안 과정]을 수료하게 됩니다. [그런 다음 특정 부서에는 직무에 따른 교육 과정이 배정됩니다.] 이러한 교육 과정은 쉽게 참여할 수 있으며 한 번에 모두 완료할 필요가 없습니다.최종 목표는 직원들의 보안 인식을 향상하고, 악성 이메일 클릭 수를 줄이는 것입니다.이러한 새로운 보안 인식 프로그램을 시행하게 되어 기대가 큽니다. 질문 또는 우려 사항이 있으신 경우 언제든지 알려주시기 바랍니다.감사합니다,[귀하의 이름]
보안 인식 교육 모범 사례를 자세히 알아보려면 모범 사례 가이드를 참조하세요.