Avrupa Birliği Siber Güvenlik Ajansı (ENISA), kuruluşlara özel bir güvenlik farkındalığı artırma programı oluşturma ve uygulama arayışlarında yardımcı olmak için bir “kendin yap” araç kutusu olan Bir Kutuda Farkındalık Artırma (AR-in-a-BOX) kullanıma sunmuştur. .
Paket şunları içerir:
- Çalışanların ihtiyaçlarına göre uyarlanmış bir şirket içi siber farkındalık artırma programının nasıl oluşturulacağına ilişkin bir kılavuz
- Dış paydaşları hedefleyen bir bilinçlendirme kampanyası oluşturmaya yönelik kılavuz
- Hedef kitleye en iyi şekilde ulaşmak için uygun araç ve kanalların nasıl seçileceğine dair bir nasıl yapılır kılavuzu ve sosyal medyada etkili iletişim için ipuçları
- Bir programın veya kampanyanın etkinliğini değerlendirmek için doğru metrikleri seçme ve temel performans göstergelerini (KPI) geliştirme talimatları
- Bir iletişim stratejisinin geliştirilmesi için bir rehber
- Genel bir izleyici kitlesi ve enerji sektöründeki bir izleyici kitlesi için farklı versiyonlarda ve tarzlarda bir bilinçlendirme oyunu. Ayrıca nasıl oynanması gerektiğine dair bir rehberle birlikte gelir.
- Önemli bilgilerin anlaşılmasını ve akılda tutulmasını test etmek için bir farkındalık artırma sınavı (örneğin, iyi parolaların nasıl oluşturulacağı)
Güvenlik bilinci neden önemlidir?
İnsanlar, siber saldırganların birincil saldırı vektörü haline geldi, bu da siber farkındalığı artırmaya yönelik programların bir kuruluşun siber güvenlik stratejisi için çok önemli olduğu anlamına geliyor. Bu programların amacı, çalışanların, yöneticilerin ve idarecilerin iyi siber güvenlik uygulamalarını teşvik etmek ve siber güvenlik davranışlarını iyileştirmektir.
Güvenlik farkındalığı çabalarınızı nasıl yükselteceğiniz ve çalışanlarınızı daha iyi siber güvenlik eğitimi ile nasıl meşgul edeceğiniz konusunda çevrimiçi olarak pek çok tavsiye bulunabilir, ancak bazen kuruluşlar nereden başlayacaklarını bilemezler.
AR-in-a-BOX, görevin etrafına kafa yormalarına ve onları gerçekleştirmeye doğru itmelerine yardımcı olabilir.
AR-in-a-Box, ENISA tarafından kamu kurumlarına, temel hizmet operatörlerine, büyük özel şirketlere ve ayrıca küçük ve orta ölçekli şirketlere (KOBİ’ler) sunulmaktadır. [It] dinamiktir ve düzenli olarak güncellenip zenginleştirilecektir” dedi.
ENISA daha önce elektrik operatörlerini ve sağlık sektörünü hedefleyen siber güvenlik bilinçlendirme kampanyaları için yardımcı materyaller yayınlamıştı.