Kurs: Sikkerhetsbevissthet (Awareness)

Innen området informasjonssikkerhet, er det ofte uttalt at sluttbrukere er det svakeste leddet og dermed utgjør det største sikkerhetsproblemet. Bruk av teknologi for å behandle informasjon innfører enorme muligheter for effektivisering, men så lenge brukerne ikke er bevisste på hvilke risikoer som innføres i samme vending utgjør teknologien også en stor utfordring. Naturlig nok vil angriperne i stor grad foretrekke å utnytte det svakeste leddet, noe som fordrer en herding av sluttbrukere. Alle bedrifter er ulike og tiltakene må basere seg på faktiske behov og reduksjon av kjente risikoer. I en verden med begrensede ressurser for IT sikkerhet, hvordan vet den enkelte bedrift hva som er mest presserende hos dem, og hvilke tiltak som er mest kostnadseffektive? Dette kurset er hovedsakelig i form av forelesning, men det er lagt opp til diskusjoner og gruppeoppgaver underveis.
Ved bruk av god praksis innen området og organisatorisk endringsledelse har mnemonic utformet en helhetlig tilnærming til brukerbevissthet innen informasjonssikkerhet.

- Gjennomgående analyse av organisasjonen med anbefalte tiltak
  o Bruk av organisatorisk endringsledelse; økt bevissthet er en endring i bedriften!
  o Lage klima for endring
  o Organisasjonsbarrierer for endring
  o Involvere organisasjonen
• effektive kommunikasjonskanaler
• identifisere ulike behov fra ulike brukergrupper
• hvordan fange oppmerksomheten til brukerne

- Utforme målepunkter

- Basert på analysen, lage bevissthetsprogram som tilfredsstiller firmaets reelle behov
o Bevissthetsprogram i praksis
o Utforming av innhold, vi gir eksempler

- Demo av angrepssituasjoner som enkelt forklarer brukere hvor enkelt ”hacking” kan gjøres
o Utvalg av angrepsteknikker som mnemonic erfarer i sitt virke, både teknisk og sosialt.

Stedsbeskrivelse

Wergelandsveien 23

0167 Oslo

Forkunnskaper

Generelle IT-kunnskaper

Varighet

En dag

Målgruppe

Personell som ønsker å igangsette eller forbedre eksisterende bevissthetsprogram i egen bedrift