Security awareness træning, der virker i hverdagen
De fleste cyberangreb starter ikke med et teknisk hul, men med et menneske, der klikker forkert. Security awareness træning gør jeres medarbejdere til det stærkeste led i forsvaret i stedet for det svageste.
I kan investere i nok så avanceret sikkerhedsteknologi, men ét uforsigtigt klik på en phishing-mail kan stadig lukke angriberen ind. Derfor er jeres medarbejdere lige så vigtige som jeres firewall. Security awareness træning handler om at give dem viden, vaner og selvtillid til at genkende og stoppe truslerne, før de bliver til en hændelse. Det er sjældent ond vilje, der lukker angriberen ind. Det er travlhed, en overbevisende mail og et øjebliks uopmærksomhed. Den gode nyhed er, at netop den slags fejl kan trænes væk.
Hvad er awareness træning?
Awareness træning er systematisk undervisning, der lærer jeres medarbejdere at genkende og håndtere IT-sikkerhedstrusler som phishing, svindelmails og usikre adgangskoder. Træningen kombinerer e-learning, phishing simulationer og løbende opfølgning, så viden bliver til vaner i hverdagen. NIS2 stiller samtidig krav om, at både ledelse og medarbejdere trænes i cybersikkerhed.
Security awareness træning er en struktureret indsats, der lærer jeres medarbejdere at genkende, håndtere og rapportere digitale trusler som phishing, social engineering og svindel. Hvor teknisk sikkerhed beskytter jeres systemer, beskytter awareness træning det led, angriberne oftest går efter: mennesket bag skærmen.
God træning er ikke en løftet pegefinger eller en enkelt slideshow-session én gang om året. Det er en løbende proces, der opbygger en sikkerhedskultur, hvor det at tænke sig om bliver en naturlig vane, og hvor det er trygt at sige fra og melde fejl, hvis uheldet er ude.
Kort fortalt: Security awareness træning forvandler jeres medarbejdere fra det svageste led til en menneskelig firewall.
Hvorfor har din virksomhed brug for awareness træning?
- Færre klik på phishing og dermed færre sikkerhedshændelser
- Medarbejdere, der ved, hvad de skal gøre, og tør melde fejl
- Dokumentation, der understøtter NIS2 og CIS18
- En sikkerhedskultur, der holder, også når truslerne ændrer sig
Angribere ved godt, at det ofte er nemmere at narre et menneske end at bryde igennem en velkonfigureret firewall. Phishing, falske fakturaer og direktørsvindel rammer danske virksomheder hver eneste dag, og et enkelt klik kan være nok til at give adgang til hele netværket.
Samtidig stiller lovgivningen krav. Både NIS2 og rammeværktøjet CIS18 (kontrol 14) fremhæver medarbejdertræning som en central del af et modent sikkerhedsarbejde. En dokumenteret awareness-indsats er derfor ikke kun god sikkerhed. Det er også et håndgribeligt bevis på, at I tager ansvaret alvorligt.
Uanset om I er omfattet af NIS2 eller ej, handler det om én ting: at jeres medarbejdere kan kende forskel på en almindelig mail og et angreb, og ved præcis, hvad de skal gøre, når noget ser mistænkeligt ud. Det er den viden, der i sidste ende afgør, om et forsøg ender som en uskadelig mail i papirkurven eller som en dyr sikkerhedshændelse.
Medarbejdertræning i IT-sikkerhed
Medarbejdertræning er den del af IT-sikkerheden, der ikke kan købes som en licens. Teknikken kan vi sætte op på en uge. Sikkerhedsbevidstheden tager længere tid, fordi den skal bygges op hos mennesker med travle kalendere og hver deres forhold til IT.
Derfor bygger vi medarbejdertræningen op efter rollerne i virksomheden. Bogholderiet får træning i fakturasvindel og direktørsvindel, fordi det er dem, angriberne går efter. Ledelsen får den del, der handler om ansvar og rapportering. Alle andre får det grundlæggende: hvordan man genkender en mistænkelig mail, hvad man gør med den, og hvem man siger det til.
Vi holder træningen kort og konkret. Ikke tre timers slideshow, men korte moduler på dansk, som folk kan nå mellem to møder. Formålet er ikke, at medarbejderne kan definere phishing. Det er, at de tøver det halve sekund, der skal til, før de klikker.
Hvad indeholder et stærkt awareness-forløb?
Awareness træning, der reelt virker, er mere end et kursus, alle har glemt om en uge. Hos Azend bygger vi forløbet op om de elementer, der får sikkerheden til at sætte sig som en vane.
01
Kortlægning og baseline
Vi måler udgangspunktet, fx med en indledende phishing test, så I ved, hvor I står, før træningen begynder. Se vores IT-risikovurdering.
02
Phishing simulationer
Realistiske, men ufarlige testmails i trygge rammer. Se hvordan simuleringerne kører.
03
Tilpasset e-learning
Korte, relevante moduler på dansk, der passer ind i hverdagen, frem for tunge kurser, som ingen når til ende.
04
Løbende træning
Awareness er en vane, ikke en engangsoplevelse. Vi træner løbende, så viden bliver siddende og følger med nye trusler.
05
Målbar effekt og rapportering
I får tal på fremskridtet i form af klikrater, gennemførsel og udvikling over tid, som I kan dokumentere over for ledelse og myndigheder.
06
Forankring i kulturen
Vi hjælper med at gøre sikkerhed til en fælles, blame-fri kultur, hvor det er naturligt at spørge og melde fejl. Se også CIS18-kontrollerne.
Phishing simulering og phishing test
En phishing simulering er en ufarlig testmail, der ligner den ægte vare. Den sendes til medarbejderne uden varsel, og vi måler, hvem der åbner den, hvem der klikker, og hvem der taster oplysninger ind. Ingen bliver hængt ud. Tallene bruges til at se, hvor træningen skal sættes ind.
Vi starter som regel med en phishing test som nulpunktsmåling, før træningen går i gang. Så kender I udgangspunktet og kan dokumentere udviklingen bagefter. Derefter kører simulationerne løbende med varierende sværhedsgrad, fra den åbenlyse pakkeleveringsmail til den målrettede mail, der ligner en besked fra en kollega.
Klikker en medarbejder, sker der ikke noget dramatisk. De lander på en kort side, der forklarer, hvad de kunne have set, og får et lille modul med det samme. Det er i det øjeblik, læringen sidder bedst, og derfor er opfølgningen vigtigere end selve testen.
GDPR awareness træning
Databeskyttelse og IT-sikkerhed hænger sammen i praksis. De fleste brud på persondata sker ikke via et avanceret angreb, men fordi en mail sendes til den forkerte modtager, en fil deles bredere end tiltænkt, eller et regneark med personoplysninger ligger et sted, det ikke burde.
GDPR awareness træning tager fat i netop den del af hverdagen. Medarbejderne lærer at genkende personoplysninger, at vurdere hvornår data må deles og med hvem, og hvad de skal gøre, hvis noget alligevel går galt. Vi bygger eksemplerne på jeres egne systemer og arbejdsgange, så det er de situationer, de faktisk møder.
Har I dokumentationskrav fra en kunde, en revisor eller en databehandleraftale, kan træningen samtidig indgå som dokumentation for de organisatoriske forholdsregler, GDPR lægger op til. Skal hele compliance-delen med, kombinerer vi træningen med vores GDPR Managed-forløb.
Awareness kursus eller løbende forløb?
- Opstart med et fælles awareness kursus, fysisk eller online
- Korte e-learning-moduler fordelt over året
- Phishing simulationer med opfølgning til dem, der klikker
- Automatisk onboarding af nye medarbejdere
- Rapportering til ledelsen, så I kan følge udviklingen
Mange spørger efter et awareness kursus, altså en enkeltstående seance, hvor medarbejderne bliver klogere på en eftermiddag. Det kan sagtens give mening som start, og vi holder gerne et.
Men vi siger det, som det er: et enkelt kursus ændrer sjældent adfærd alene. Opmærksomheden falder i ugerne efter, og nye medarbejdere kommer til. Derfor anbefaler vi som regel en model, hvor kurset er startskuddet og ikke hele indsatsen.
Et typisk forløb hos os starter med et fælles kursus og fortsætter med korte moduler, simulationer og rapportering hen over året. Vil I hellere starte i det små, gør vi det. Vi tager en snak om, hvor I står i dag, og bygger derfra.
Sådan arbejder vi
Sådan hjælper Azend dig i gang
Vi har hjulpet danske virksomheder inden for produktion, vandværker og softwarehuse med at gøre deres IT robust. Det gælder også det menneskelige lag. Vi har to ører og én mund, så vi starter med at lytte.
1
Vi kortlægger
Vi måler jeres udgangspunkt og forstår, hvilke trusler der er mest relevante for netop jeres medarbejdere og hverdag.
2
Vi træner og simulerer
Medarbejderne får tilpasset e-learning og realistiske phishing simulationer, der bygger viden op trin for trin.
3
Vi måler og gentager
Vi følger udviklingen, justerer træningen og holder den ved lige, så sikkerhedskulturen vokser over tid.
Vil I have awareness træningen kørende uden selv at skulle løfte det? Så kan vi tage ansvaret som en del af jeres Managed IT Services og koble den sammen med jeres øvrige arbejde med CIS18 og NIS2.
Robust IT for danske virksomheder
“De tog os seriøst lige fra starten. Så længe vi har så god service fra Azend, vil jeg helt klart anbefale dem til folk, der har udfordringer med IT.”
Max Græsborg, Project & Procurement Manager, Aqua d’Or
Ofte stillede spørgsmål om security awareness træning
Prisen afhænger af antallet af medarbejdere, og af om I vil have et enkeltstående kursus eller et løbende forløb med simulationer og rapportering. Vi giver et fast tilbud, når vi kender omfanget. Ring på 69 88 49 39, så regner vi på det sammen.
Et awareness kursus er en enkeltstående undervisningsgang. Løbende awareness træning er et forløb, hvor korte moduler, phishing simulationer og opfølgning fordeles over året. Kurset giver viden. Forløbet er det, der får viden til at blive til vaner, og det er også det, I kan dokumentere over for en revisor, et forsikringsselskab eller en kunde, der spørger.
Ja. Vi kan lægge et GDPR-spor ind i træningen, hvor medarbejderne lærer at genkende personoplysninger, vurdere hvornår data må deles, og reagere rigtigt hvis noget sendes til den forkerte. For de fleste giver det bedst mening at køre IT-sikkerhed og GDPR i samme forløb, fordi medarbejderne møder de to ting i den samme hverdag.
Klar til at gøre jeres medarbejdere til den stærkeste forsvarslinje?
Det koster ingenting at få overblikket. Tag en uforpligtende snak med Kristina Andersen og find ud af, hvor jeres awareness-niveau står i dag, og hvad der skal til for at løfte det.
