Quina formació en ciberseguretat necessita l'equip d'una empresa?
L'equip necessita formació breu, pràctica i periòdica sobre els riscos que realment troba a la feina: correus fraudulents, contrasenyes i verificació en dos passos, ús del correu i de documents compartits, dispositius mòbils i què fer si sospita d'alguna cosa. Funciona millor una sessió curta cada trimestre combinada amb simulacions de phishing que un curs llarg un cop l'any. Els perfils d'administració, direcció i compres necessiten continguts específics.
Per a qui és rellevant
Rellevant per a empreses que volen reduir el risc humà, que ho han de justificar davant d'un client o d'una asseguradora, o que han patit un intent de frau.
Continguts essencials
| Tema | Què ha de saber fer la persona |
|---|---|
| Correus i missatges sospitosos | Reconèixer senyals i avisar abans de fer clic. |
| Contrasenyes i verificació en dos passos | Fer servir el gestor de contrasenyes i entendre per què no es comparteixen. |
| Pagaments i dades bancàries | Aplicar la confirmació per un segon canal. |
| Documents compartits | Compartir amb les persones correctes i retirar accessos. |
| Mòbils i treball fora de l'oficina | Bloqueig, actualitzacions, xarxes wifi públiques. |
| Què fer si passa alguna cosa | A qui avisar i què no fer. |
Perfils que necessiten més
- Administració i compres: frau del canvi de compte i factures falses.
- Direcció: suplantació i decisions durant un incident.
- Persones amb permisos d'administració: bones pràctiques tècniques.
Com saber si funciona
- Percentatge de persones que fan clic en simulacions de phishing, al llarg del temps.
- Nombre d'avisos de correus sospitosos que rep l'equip IT (si puja, és bon senyal).
- Participació en les sessions.
Criteri Esolvo
Recomanem mesurar abans i després amb una simulació controlada: és la manera de demostrar a direcció que la formació redueix el risc. Esolvo ofereix cursos de conscienciació i entrenament interactiu en ciberseguretat.