İngiltere'de Yerinde Kurumsal Siber Güvenlik Eğitimi

Yerinde kurumsal siber güvenlik eğitimi, bir eğitmerin sizin ofise (veya kiralı bir mekana) gelerek oturumları yüz yüze yürütmesi anlamına gelir; herkesin bir web seminerine bağlanması yerine. İngiltere'de bu, uygulamalı alıştırmaları, kontrollü ortamları veya Cuma günü saat 14.00'te bir Teams çağrısından daha iyi katılım isteyebilecek şirketler için yaygın bir seçenektir.

Genellikle neler kapsar

Çoğu İngiltere sağlayıcısı yerinde eğitimi birkaç temel yön etrafında yapılandırır:

• Güvenlik farkındalığı genel personel için — kimlik avı tanıması, şifre hijyeni, sosyal mühendislik, raporlama prosedürleri.
• Teknik eğitim BT ve geliştirme ekipleri için — güvenli kodlama, olaybaşa müdahale alıştırmaları, ağ savunması temelleri.
• Uyumluluğa odaklı oturumlar ISO 27001, Cyber Essentials veya GDPR yükümlülüklerine bağlı; İngiltere şirketleri genellikle denetimler için belgelenmiş eğitim kayıtlarına ihtiyaç duyar.
• Masa başı alıştırmaları kolaylaştırıcının bir ekibi benzetimli bir ihlal senaryosu içinde yürüttüğü — fidye yazılımı dosya sunucusuna saldırırsa, sonra ne olur, kim kimi çağırır.

Teknik derinlik çok değişkendir. 50 yönetici personel için bir günlük farkındalık oturumu, bir SOC ekibi için üç günlük kırmızı takım tarzı çalıştaydan hiç farklı gözükür. Herhangi bir şeyi imzalamadan önce hangisini satın aldığınız konusunda net olun.

Şirketler neden yerinde eğitimi uzaktan tercih ediyor

Uzaktan eğitim daha ucuz ve daha iyi ölçeklenir, bu nedenle yerinde ek ücret kendi değerini kanıtlamalıdır. Genel sebepler:

• Uygulamalı laboratuvarlar — gerçek saldırı benzetimlerini, paket yakalamalarını veya kötü amaçlı yazılım analizi alıştırmalarını çalıştırmak özel donanımla ve odada fiziksel olarak yürüyen biriyle daha iyi çalışır.
• Hassas ortamlar — bazı kuruluşlar (finans, savunma, sağlık) eğitim içeriğinin hiçbir şekilde dış platformlara dokunmasını istemiyor.
• Takım dinamikleri — olaybaşa müdahale masa başı alıştırmaları insanların odayı okumasına, birbirini kesintiye uğratmasına, gerçek zamanda kararları tartışmasına dayanır. Video üzerinden bunu yapmak daha zordur.
• Yönetici desteği — liderlik bir oturumdan geçmeyi kabul ettirmek, Zoom daveti gönderip reddedecekleri yerinde yapılırken daha kolaydır.

Bir sağlayıcıyı rezerve etmeden önce neler kontrol edin

İngiltere'deki çoğu