 |
|
 |
Groeiende belangstelling Security Awareness trainingen van Interseco
Alle medewerkers die met security-incidenten in aanraking kunnen komen, zouden een bewustzijnstraining moeten volgen. Want veiligheidsincidenten door niet-gewenst menselijk gedrag zijn aan de orde van de dag. Omdat veiligheid bij veel bedrijven hoog op de agenda staat, is er een groeiende belangstelling voor de Security Awarenesstrainingen van Interseco.
Minder incidenten door goede bewustzijnstraining
Van receptioniste tot afdelinghoofden, Interseco stemt de Security Awarenesstrainingen altijd af op de dagelijkse praktijk. John Weusthof, verantwoordelijk voor de Security Awareness opleidingen bij Interseco: ‘Met een goede bewustzijnstraining, waarin herkenbare situaties aan de orde komen, neemt het risico van interne en externe incidenten sterk af.’
Overmoedigheid door routine
Een training duurt een dag. Tijdens deze dag wisselen theorie en praktijk elkaar af. Interseco maakt hierbij veelvuldig gebruik van de vier leerstadia van psycholoog Abraham H. Maslow: onbewust onbekwaam, bewust onbekwaam, bewust bekwaam en onbewust bekwaam. Zelfs dit laatste stadium brengt risico’s met zich mee. In werk- en denkprocessen van onbewust bekwame medewerkers sluipt routine in en daarmee overmoedigheid. Aan de hand van praktijkoefeningen en herkenbare scenario’s krijgen de cursisten inzicht in deze risico’s.
Aanval op de mens als zwakste schakel
Netwerken en netwerksystemen zijn tegenwoordig beter beveiligd tegen aanvallen van buitenaf. Criminelen zoeken daarom naar alternatieven om vertrouwelijke bedrijfsinformatie te bemachtigen zoals social engineering. Dat doen ze via de zwakste schakel: de mens. De social engineer beschikt doorgaans over een aantal beproefde vaardigheden om mensen te misleiden. Een veelvoorkomende vorm van social engineering is profiling. Hierbij maakt de social engineer misbruik van persoonlijk informatie op sociale netwerksites als Hyves of LinkedIn.
Schijnveiligheid
John Weusthof vindt dat preventieve maatregelen als camera’s en detectiepoortjes schijnveiligheid creëren bij medewerkers. ‘Ik zie meer heil in screening, awareness en handhaving van de meest basale regels.’
|
|
|
