UK国内のオンサイト企業サイバーセキュリティトレーニング

オンサイト企業サイバーセキュリティトレーニングとは、インストラクターがあなたのオフィス（または借りた会場）に来て、対面でセッションを実施することを意味します。全員がウェビナーにログインするのではなく、直接実施されます。UK国内では、ハンズオン演習、管理された環境、あるいは金曜日の午後2時のTeamsコールより良いエンゲージメントを望む企業にとって一般的な選択肢です。

通常カバーされる内容

ほとんどのUKプロバイダーはオンサイトトレーニングをいくつかのコアトラックを中心に構成しています。

• セキュリティ認識一般スタッフ向け—フィッシング認識、パスワード衛生、ソーシャルエンジニアリング、報告手続き。
• 技術トレーニングIT/開発チーム向け—セキュアコーディング、インシデント対応ドリル、ネットワーク防御の基礎。
• コンプライアンス中心のセッションISO 27001、Cyber Essentials、またはGDPR義務に関連したもの。UK企業は監査のためにしばしば記録されたトレーニング記録が必要だからです。
• テーブルトップ演習ファシリテーターがチームに模擬侵害をガイドするもの—ランサムウェアがファイルサーバーを攻撃した場合、その後どうなるか、誰が誰に連絡するか。

技術的な深さはかなり異なります。50人の管理スタッフ向けの1日間の認識セッションは、SOCチーム向けの3日間のレッドチームスタイルのワークショップとは全く異なります。何かに署名する前に、どちらを購入しているのかを明確にしてください。

企業がリモートの代わりにオンサイトを選ぶ理由

リモートトレーニングはより安く、よりスケーラブルなため、オンサイトのプレミアムはそれ自体を正当化する必要があります。通常の理由は以下の通りです。

• ハンズオンラボ—実際の攻撃シミュレーション、パケットキャプチャ、またはマルウェア分析演習を実行することは、専用ハードウェアとルーム内を物理的に歩くスタッフがいると効果的に機能します。
• 機密環境—一部の組織（金融、防衛、医療）はトレーニングコンテンツが外部プラットフォームに接触することを望みません。
• チームダイナミクス—インシデント対応テーブルトップ演習はルームを読む、お互いに割り込む、リアルタイムで決定を実際に議論する人に依存しています。これはビデオ越しではより難しいです。
• 経営陣の支持—リーダーシップにセッションに出席させることは、それが彼らの建物で起きているときの方が、オプションのZoomの招待状で彼らが辞退するよりもより簡単です。

プロバイダーを予約する前にチェックすること

多くのUKの