آگاهی امنیتی فناوری اطلاعات (IT) برای متخصصان و تیم‌ها

آنچه یاد خواهید گرفت:

• آگاهی امنیتی: درک اهمیت آگاهی امنیتی برای محافظت از داده شرکت
• مهندسی اجتماعی: شناسایی و اجتناب از تاکتیک‌های مهندسی اجتماعی مانند Phishing و Pretexting
• احراز هویت: درک MFA، ایجاد رمزهای عبور قوی و محافظت از داده حساس
• مدیریت داده: شناسایی و مدیریت ایمن داده حساس برای جلوگیری از افشای آن‌ها

پیش‌نیازهای دوره

• برای گذراندن این دوره نیازی به نوشتن کد یا دانلود نرم‌افزار ندارید. شما دسترسی مادام‌العمر به این دوره خواهید داشت. داشتن درک اولیه از مفاهیم و تهدیدات امنیتی مفید است، اما الزامی نیست. اکثر اصطلاحات رایج در واژه‌نامه توضیح داده شده‌اند و در واحد اول این دوره پوشش داده می‌شوند. اگر به‌صورت انفرادی در این دوره شرکت می‌کنید، داشتن درک اولیه از مفاهیم و تهدیدات امنیتی مفید خواهد بود، اما الزامی نیست. اصطلاحات پرکاربرد در واژه‌نامه توضیح داده شده و در واحد اول مورد استفاده در این دوره بررسی می‌شوند.

توضیحات دوره

دوره آموزشی آگاهی امنیتی

این دوره آموزشی آگاهی امنیتی / بازآموزی امنیتی برای کمک به متخصصان جهت درک مفاهیم رایج آگاهی امنیتی طراحی شده است. همچنین به شرکت‌ها کمک می‌کند تا با استانداردهای امنیتی رایج که نیاز به آموزش دوره‌ای (سالانه) آگاهی امنیتی دارند، منطبق باشند. این دوره بر اساس کنترل‌های آگاهی امنیتی CIS بنا شده است. این دوره طیف وسیعی از جنبه‌های امنیتی حیاتی را پوشش می‌دهد و کارمندان را به دانش و مهارت‌هایی برای محافظت از داده ارزشمند و دارایی‌های IT و حفظ یک محیط کاری امن مجهز می‌کند.

اهداف دوره:

• درک اهمیت آگاهی امنیتی و نقش آن در حفاظت از اطلاعات و دارایی‌های شرکت
• شناسایی و اجتناب از تاکتیک‌های مهندسی اجتماعی، مانند Phishing، Pretexting و Tailgating
• درک بهترین روش‌های احراز هویت، از جمله احراز هویت چندمرحله‌ای (MFA) و ایجاد رمزهای عبور قوی
• شناسایی داده حساس و به کارگیری روش‌های ایمن مدیریت داده، شامل ذخیره‌سازی، انتقال، آرشیو و امحای ایمن
• درک علل نشت غیرعمدی داده و چگونگی پیشگیری از آن‌ها
• شناسایی و گزارش سریع و موثر حوادث امنیتی
• شناسایی و گزارش بروزرسانی‌های امنیتی گمشده برای حفظ به‌روز بودن نرم‌افزارها و سیستم‌ها
• درک اهمیت روش‌های شبکه ایمن و اجتناب از خطرات شبکه‌های ناامن
• شناخت نیاز به آموزش‌های مختص هر نقش و مسئولیت‌های امنیتی منحصر به فرد نقش‌های مختلف

در پایان این دوره، فراگیران قادر خواهند بود:

• تهدیدات امنیتی بالقوه را شناسایی و کاهش دهند.
• از داده حساس در برابر دسترسی غیرمجاز و افشا محافظت کنند.
• بهترین روش‌ها را برای احراز هویت و مدیریت داده به کار گیرند.
• در ایجاد فرهنگ امنیت در شرکت مشارکت کنند.
• به‌طور موثر به حوادث امنیتی پاسخ دهند.

چه کسانی باید در این دوره شرکت کنند؟

این دوره برای افرادی که خواهان گواهینامه‌ای برای آموزش آگاهی امنیتی هستند و تمام کارمندان یک شرکت، فارغ از نقش یا تخصص فنی آن‌ها، طراحی شده است. این دوره دانش و مهارت‌های ضروری را فراهم می‌کند تا به همه کمک کند در ایجاد یک محیط کاری امن سهیم باشند. همچنین این دوره به شرکت‌ها کمک می‌کند تا نشان دهند که نیروی کار آن‌ها دارای گواهی اثبات آموزش‌های دوره‌ای آگاهی امنیتی برای انطباق با استانداردهای امنیتی است.

این دوره برای چه کسانی مناسب است؟

• این دوره برای ارائه کلیاتی از مفاهیم آگاهی امنیتی IT در یک محیط شرکتی، چه در دفتر کار و چه به‌صورت دورکاری، طراحی شده است. تمرکز بر ذهنیتی خواهد بود که از تمام کارمندان انتظار می‌رود تا درک کنند نقش آن‌ها تا چه اندازه برای حفاظت از داده و اطلاعات شرکت مهم است. اکثر شرکت‌ها کارمندان جدید را ملزم می‌کنند تا در حین آنبوردینگ آموزش آگاهی امنیتی را بگذرانند و کارمندان فعلی حداقل یک بار در سال و هنگام تغییر نقش خود در این آموزش‌ها شرکت کنند. این دوره گواهینامه‌ای برای اثبات آموزش ارائه می‌دهد. این دوره بر اساس یک چارچوب امنیتی رایج از CIS (Center for Internet Security) است. کنترل‌های CIS یک معیار رایج هستند که سازمان‌ها در سراسر جهان برای ارزیابی امنیت داخلی خود از آن استفاده می‌کنند. شرکت‌ها همچنین از کنترل‌های CIS برای ارزیابی وضعیت امنیتی فروشندگان بالقوه و فعلی خود استفاده می‌کنند. این دوره به سازمان شما کمک خواهد کرد تا کنترل‌های مربوط به آموزش آگاهی امنیتی را اعمال کند. این دوره طراحی شده است تا به شرکت‌ها کمک کند الزامات انطباق برای آگاهی امنیتی کارمندان را که در چارچوب‌های رایجی مانند SOC2 ،NIST 800-53 ،NIST CSF ،CIS ،CSA ،HECVAT، HIPAA ،ISO 27001 و بسیاری دیگر مشخص شده‌اند، برآورده سازند.
• اگر شما فردی هستید که به تنهایی در این دوره شرکت می‌کنید، این دوره بینش‌هایی در مورد روش‌های رایج آگاهی امنیتی ارائه می‌دهد و در پایان گواهینامه‌ای صادر می‌شود که نشان می‌دهد شما دوره را تکمیل کرده‌اید. می‌توانید به این گواهینامه در رزومه یا CV خود ارجاع دهید.