Per una piena consapevolezza del rischio cyber occorre adottare un approccio innovativo e provvedere ad una formazione continuativa e distribuita costantemente nel tempo che metta al corrente gli utenti aziendali delle nuove e sempre più sofisticate tecniche di attacco.

La security awareness è un processo cha ha lo scopo di migliorare la consapevolezza del rischio cyber da parte dei dipendenti in materia di sicurezza informatica. Gli utenti sono chiamati ad essere consci dei rischi provenienti dalla rete e consapevoli del danno che un loro errato comportamento può portare a livello aziendale.

Questo cambio culturale si realizza con un approccio didattico che riproduce situazioni a rischio, simulazioni di attacchi e un’indagine continuativa dei progressi.

Lo scopo è che i nostri utenti imparino a:

1. saper gestire, archiviare e proteggere il dato aziendale;
2. capire perché devono essere partecipanti attivi alla conformità complessiva del GDPR;
3. riconoscere le minacce interne;
4. identificare URL pericolosi;
5. riconoscere app non affidabili per il mondo mobile;
6. evitare violazioni della sicurezza fisica;
7. condividere in modo sicuro sui social;
8. mantenere sicuri i dati anche quando si lavora fuori dall’ufficio;
9. riconoscere una mail di phishing;
10. evitare tecniche comuni di ingegneria sociale;
11. gestire in sicurezza le password aziendali rendendole conformi.