Medewerkers enthousiasmeren voor Security Awareness. NextTech Security. Informatiebeveiliging met focus op de mens

Maat: px

Weergave met pagina beginnen:

Download "Medewerkers enthousiasmeren voor Security Awareness. NextTech Security. Informatiebeveiliging met focus op de mens"

Anita Wauters
5 jaren geleden
Aantal bezoeken:

1 Medewerkers enthousiasmeren voor Security Awareness NextTech Security Informatiebeveiliging met focus op de mens

Spreeuwenberg Security Awareness evangelist >15 jaar

2 Even voorstellen NextTech Security Informatiebeveiliging met focus op de mens Dennie Spreeuwenberg Security Awareness evangelist >15 jaar ervaring in Informatiebeveiliging & IT Security NextTech Security 2

3 Interactief Vraag. 10 seconden. Antwoorden.. Discussie... Groen lampje? Dan heeft u gestemd! NextTech Security 3

4 0 Stelling: De mens is de zwakste schakel. Daar is niets tegen te doen. 1. Mee eens. Het probleem zit tussen de stoel en keyboard. Techniek is de oplossing 2. Oneens. Een samenspel van techniek en bewuste medewerkers is de oplossing 3. Oneens. Als we medewerkers bewust maken, kunnen we zelfs besparen op techniek NextTech Security 4

5 NextTech Security 5

6 NextTech Security 6

7 0 Wat is de belangrijkste methode die u gebruikt voor het creëren van Security Awareness? 1. We doen (nog) niet aan Security Awareness 2. Incidenteel een lunchsessie voor alle medewerkers 3. Versturen van berichten met informatie 4. Klassikale training 5. Online training/ e-learning 6. Overige NextTech Security 7

8 Probleemstelling Hoe bescherm ik mijn organisatie tegen incidenten veroorzaakt door menselijk handelen? Hoe krijg ik mijn medewerkers echt betrokken bij Security Awareness? NextTech Security 8

9 Voorbeelden van mislukte acties Phishing tests Verplichte e-learning programma s Berichten op intranet (te technische) Sessies waarbij men te horen krijgt wat ze vooral niet mogen doen NextTech Security 9

10 NextTech Security 10

11 NextTech Security 11

12 Wat wel doen? Bepaal waar er uitdagingen liggen om veiliger te werken en los dit op Bijvoorbeeld: Procedure voor melden verdachte s Gebruik van clouddiensten voor delen grote bestanden Gebruik USB geheugen Wachtwoorden policy Geef handvatten hoe dit goed en veilig te gebruiken Beloon goed gedrag Maak het leuk NextTech Security 12

13 0 Wie is binnen uw organisatie de touwtrekker van een Security Awareness programma? 1. IT 2. Management 3. HR 4. Security 5. Overige NextTech Security 13

14 Hoe? Geen overdaad aan lange verhalen of lange e-learning Leg uit waarom Betrek privé Voorkom irritatie Geef complimenten Creëer competitie NextTech Security 14

15 0 Heeft uw organisatie al eens een Awareness meting zoals een phishing test of mystery guest bezoek uitgevoerd? 1. Ja 2. nee NextTech Security 15

16 Verspreid de kansen Herhaling is de kracht van de boodschap Hoe? Creëer zo veel mogelijk momenten Pas verschillende methoden toe Neem de tijd NextTech Security 16

na werktijd vs laagdrempelige lunchbijeenkomst

17 Gebruik de juiste middelen Phishing test voor maximale klikratio vs realistische insteek Sessies na werktijd vs laagdrempelige lunchbijeenkomst Platte tekst vs animaties en video s? NextTech Security 17

18 0 Uit welk budget wordt bij u Security Awareness bekostigd? 1. IT 2. Integrale veiligheid 3. Privacy 4. Algemene training 5. Overige NextTech Security 18

19 Leermethoden Klassikale training Spelshow E-learning Gastlezing Serious game Posters & Cartoons Newsflash Meetmethoden Awareness meting Phishing simulatie Mystery guest Telefonische phishing Portable device test Phishing quiz NextTech Security

20 Thank you! U kunt het stemkastje op uw stoel achterlaten what why where when who how NextTech Security 20

Vergelijkbare documenten

Security Awareness: van Project naar Proces WHITEPAPER

WHITEPAPER Security Awareness: van Project naar Proces Ruim 70% van de informatiebeveiligingsincidenten wordt veroorzaakt door eigen medewerkers. Veel organisaties zien daarom het belang in van security