UK இல் On-Site Corporate Cyber Security பயிற்சி

UK on-site corporate cyber security பயிற்சி உண்மையில் என்ன உள்ளடக்கியிருக்கிறது, யார் அதை வழங்குகிறார்கள், மற்றும் அது பட்ജெட்டுக்கு மதிப்புள்ளதா என்பதை எவ்வாறு판断 செய்வது.

On-site corporate cyber security பயிற்சி என்பது ஒரு பயிற்சியாளர் உங்கள் அலுவலகத்திற்கு (அல்லது வாடகை வழங்கப்பட்ட நிலையத்திற்கு) வந்து நேரிலே அமர்வுகளை நடத்துவது என்று பொருள்படுகிறது, மாறாக அனைவரும் ஒரு வெபிநாருக்குள் உள்நுழைவதுக்குப் பதிலாக. UK இல் இது கை நடைமுறை பயிற்சிகள், கட்டுப்படுத்தப்பட்ட சூழல்கள், அல்லது வெள்ளிக்கிழமை மதியம் 2 மணிக்கு Teams அழைப்பை விட சிறந்த ஈடுபாட்டைக் கோரும் நிறுவனங்களுக்கு ஒரு பொதுவான விருப்பம்.

அது பொதுவாக என்ன உள்ளடக்கியிருக்கிறது

Britannia பெரும்பாலான UK வழங்குநர்கள் on-site பயிற்சியை சில முக்கிய பாதைகளைச் சுற்றி ஏற்பாடு செய்கிறார்கள்:

பாதுகாப்பு விழிப்புணர்வு பொதுவான कर्मचारীদের — phishing அங்கீகாரம், கடவுச்சொல் சுகாதாரம், சামाजिक பொறியியல், பொறிதல் நடைமுறைகள்.
தொழிநுட்ப பயிற்சி IT மற்றும் dev குழுக்களுக்கு — பாதுகாப்பான குறியீட்டு, சம்பவ வினை பயிற்சி, நெட்வொர்க் பாதுகாப்பு அடிப்படைகள்.
সম্মতி-চালিত அமர்வுகள் ISO 27001, Cyber Essentials, அல்லது GDPR கடமைகளுக்கு பிணைக்கப்பட்ட, UK நிறுவனங்கள்종종 审计 பொருட்டு ஆவணப்படுத்தப்பட்ட பயிற்சி பதிவுகள் தேவைப்படுவதால்.
Tabletop பயிற்சிகள் ஒரு facilitator একটি குழுவை ஒரு உருவகப்படுத்தப்பட்ட மீறல் மூலம் நடத்துகிறார் — ransomware கோப்பு சேவையகத்தை தாக்குகிறது, அরபு நேரத்தில் என்ன நடக்கிறது, யார் யாரை அழைக்கிறார்கள்.

தொழிநுட்ப ஆழம் மிகவும் மாறுபடுகிறது. 50 நிர்வாக பணியாளர்களுக்கான ஒரு நாள் விழிப்புணர்வு அமர்வு SOC குழுவுக்கான மூன்று நாள் red-team சமய பணிசாலை போல் இல்லை. நீங்கள் என்ன வாங்குகிறீர்கள் என்பதில் தெளிவாக இருக்க வேண்டும் என்பதை எழுதுவதற்கு முன்பு.

நிறுவனங்கள் remote விட on-site தேர்ந்தெடுக்கும் காரணங்கள்

Remote பயிற்சி மலிவு மற்றும் சிறப்பு வாய்ந்த சிறப்பாக அளவுபடுகிறது, அதனால் on-site premium தன்னை நியாயம் செய்ய வேண்டும். சாதாரண காரணங்கள்:

கை-நடைமுறை ল்যாபிள் — உண்மையான தாக்குதல் உருவகப்படுத்துகிறது, packet சரிசெய்திகள், அல்லது malware பகுப்பாய்வு பயிற்சிகள் அர்ப்பணிக்கப்பட்ட வன்பொருள் மற்றும் யாராவது உடல்ரீதியாக அறை மூலம் நடைபெறுவது சிறப்பாக வேலை செய்கிறது.
உணர்திறன் சூழல் — சில நிறுவனங்கள் (நிதி, பாதுகாப்பு, சுகாதாரம்) பயிற்சி உள்ளடக்கம் வெளிப்புற தளங்களை தொடர்பு கொள்ள விரும்பவில்லை.
குழு இயக்கவியல் — சம்பவ வினை tabletop பயிற்சிகள் மানুষ அறை வாசிப்பு, ஒருவர் மற்றொருவரை குறிப்பு செய்ய, உண்மையிலே நேர வேளை முடிவுகளை வாத-விவாதம் செய்யும் மீது சார்பு. அது வீடியோ மீது கடினமாக்கப்பட்டுள்ளது.
நிறைவேற்றுக்குழு பெறு-உட் — தலைமை ஒரு அமர்வு மூலம் உட்காரும் பெறு-உட் அவர்களின் கட்டடத்தில் நடக்கிறது விட நேரத்தை ஒரு விரும்பத் தேர்ந்தெடுக்கக்கூடிய Zoom அழைப்பு அவர்கள் மறுக்கும் அவ்வாறு.

வழங்குநர் ஆணையம் செய்ய முன் என்ன செய்ய வேண்டும்

நிறைய UK

AI உதவியுடன் எழுதப்பட்டது, Michal Pilch (CISSP), Korra Studio ஆல் மறுஆய்வு செய்யப்பட்டு வெளியிடப்பட்டது.