Punctajul dvs. de risc personal

Toți utilizatorii au un punctaj de risc personal. Punctajul dvs. de risc personal este creat prin utilizarea unei varietăți de date, cum ar fi șansele ca dvs. să fiți vizat de infractorii cibernetici, cât de pregătit sunteți să faceți față unui atac cibernetic și cât de grave ar fi consecințele dacă ați deveni o victimă.

Având în vedere varietatea de factori care sunt luați în considerare, este normal ca punctajele de risc personal să varieze de la un utilizator la altul. De exemplu, punctajul de risc personal pentru un contabil poate fi mai mare decât cel pentru un designer grafic. Aceasta deoarece contabilii au acces la date sensibile, pe când designerii grafici nu.

Managerii au și un punctaj de risc al echipei. Punctajul de risc al echipei este determinat de punctajele de risc personale ale utilizatorilor din echipă și se calculează prin măsurarea erorii medii pătratice sau MSE. Acest lucru înseamnă că punctajul de risc al echipei poate să nu fie o medie exactă a punctajelor de risc personale ale utilizatorilor dvs. De exemplu, dacă există un utilizator în echipa dvs. care are un punctaj de risc personal neobișnuit de mare în comparație cu restul echipei, MSE nu permite acelui punctaj să modifice punctajul de risc al echipei.

Acest articol subliniază diferiții factori de risc care vă afectează punctajul de risc personal și acțiunile pe care le puteți realiza pentru a reduce riscul. Utilizați linkurile de mai jos pentru a naviga la un anumit factor de risc.

Accesați direct:

Rezultate test phishing
Starea formării pentru sensibilizarea în domeniul securității
Funcție
Breșă de securitate a datelor

Factor de risc: Rezultate test phishing

Graficul cu rezultatele dvs. la testul de phishing arată cum ați interacționat dvs. sau membrii echipei dvs. cu e-mailurile de phishing simulate. Folosim aceste rezultate pentru a determina cât de probabil este să interacționați cu un atac de phishing real.

Orice interacțiune negativă cu un e-mail de phishing simulat va crește punctajul de risc personal, în timp ce reacțiile pozitive vor reduce acest punctaj. Interacțiunile negative includ: să răspundeți la un e-mail, să descărcați atașamente sau să faceți clic pe un link dintr-un e-mail. O interacțiune pozitivă este atunci când raportați un e-mail de phishing simulat, fără a avea interacțiuni negative cu acesta.

Pot îmbunătăți rezultatele la testele de phishing?

Iată câteva sugestii pentru a vă ajuta pe dvs. sau pe membrii echipei dvs. să îmbunătăți rezultatele în cadrul testelor de phishing:

• Nu faceți niciodată clic pe un link dintr-un e-mail pe care îl primiți pe neașteptate.
• Nu vă conectați la niciun site web cu un link furnizat într-un e-mail. Căutați site-ul web în browserul dvs. și conectați-vă prin linkul respectiv. 
• Dacă ceva pare suspect, verificați dacă mesajele sunt legitime înainte de a efectua orice acțiune. Contactați direct persoana sau organizația folosind o altă linie de comunicare.

Înapoi sus

Factor de risc: starea formării pentru sensibilizarea în domeniul securității

Starea formării dvs. pentru sensibilizarea în domeniul securității este determinată pe baza modulelor de formare pe care le-ați finalizat dvs. sau membrii echipei dvs. și a timpului pe care l-ați petrecut cu formarea. Cu cât sunteți mai informat cu privire la diferite amenințări, cu atât este mai puțin probabil să fiți expus riscului.

Îmi pot îmbunătăți starea privind formarea pentru sensibilizarea în domeniul securității?

Este posibil să nu puteți decide asupra modulelor de formare pentru care sunteți înscris sau asupra frecvenței cu care le primiți, dar aveți control asupra stării de finalizare a lor. Verificați cu regularitate contul de e-mail pentru a vedea notificările legate de formare și asigurați-vă că finalizați modulele de formare atribuite.

Dacă sunteți manager, puteți ține evidența progresului formării echipei dvs. folosind panoul de control al echipei. Pentru mai multe informații, consultați articolul Asistență pentru cursanți: Prezentarea generală a panoului de control al echipei pentru manageri.

Înapoi sus

Factor de risc: funcție

Funcția dvs. determină nivelul de responsabilitate pe care îl aveți în organizația dvs. Calculăm acest factor în funcție de postul dvs., prin comparație cu alte posturi. De exemplu, un manager care este responsabil pentru asistentul de manager, conducătorii echipei și alți membri ai echipei are un punctaj de risc mai mare decât orice alt membru din echipa sa. Pentru orice utilizator fără un titlu de post, asupra punctajului de risc se va aplica un factor de risc mediu al funcției de post.

Pot modifica riscul asociat funcției mele?

Nu puteți modifica riscul asociat cu acest factor al punctajului, însă vă puteți însuși practici de securitate solide. Nu uitați să finalizați cursurile de formare la timp și să partajați cunoștințele tuturor persoanelor relevante.

Înapoi sus

Factor de risc: Breșă de securitate a datelor

O breșă de securitate a datelor apare atunci când informațiile securizate sunt publicate sau „scurse” într-un mediu care nu prezintă încredere. Datele care fac obiectul unei breșe de securitate a datelor nu mai sunt securizate. Dacă informațiile dvs. sunt supuse unei breșe de securitate a datelor, punctajul dvs. de risc personal va fi afectat.

Pot elimina o breșă de securitate a datelor din punctajul meu de risc personal?

Odată ce datele dvs. sunt scurse ca urmare a unei breșe, punctajul dvs. de risc personal va fi afectat pentru totdeauna, dar efectul se va diminua în timp. Pentru a evita să fiți implicat în viitoare breșe de securitate a datelor, urmați întotdeauna măsurile de securitate prezentate în sesiunile de formare și asigurați-vă că înțelegeți politicile specifice de securitate ale organizației dvs.

Înapoi sus