Wizer
העובדים הם קו ההגנה הראשון.

טעויות אנוש הן נקודת התורפה - ומודעות היא הבקרה

טעויות אנוש הן מהגורמים העיקריים לאירועי אבטחת מידע בעסקים. עובדים עלולים ללחוץ על קישור זדוני, לפתוח קובץ מצורף נגוע או למסור שם משתמש וסיסמה לתוקף שמתחזה לאיש IT או למנהל בכיר.

הדואר האלקטרוני הוא הערוץ המועד ביותר לטעויות כאלה: תוקפים מנסחים הודעות שנראות אמיתיות ועוקפות את מערכות האבטחה. כלי הגנה טכנולוגיים מצמצמים את הסיכון, אבל עובד שמזהה ניסיון הונאה ומדווח עליו הוא קו הגנה שאין לו תחליף.

• הכשרת מודעות לאבטחת מידע מותאמת לכל עובד ותפקיד.
• צמצום הסיכון למתקפות סייבר שנגרמות מטעויות אנוש.
• שיפור התרבות הארגונית סביב אבטחת מידע ופרטיות.
• עמידה בדרישות תקנות אבטחת מידע ותקני אבטחה.
• תיעוד שמסייע בתהליכי חיתום וחידוש של ביטוח סייבר.

מה מקבלים בפועל

Wizer Security Awareness מספקת לעובדים מגוון משאבי למידה - סרטונים, אתגרים אינטראקטיביים וסימולציות של מתקפות - ומבצעת מדידה קבועה כדי לזהות את תחומי החולשה בארגון ולהתאים את ההדרכה.

• תוכנית הדרכה שנתית עם תכנים קצרים שלא מעמיסים על העובדים.
• קמפייני פישינג מדומים ומדידת שיפור לאורך זמן.
• הדרכות ייעודיות למפתחים, להנהלה ולמחלקות עם גישה למידע רגיש.
• דוחות השתתפות והשלמה שמשמשים ראיה לביקורת.
• ייצוא SCORM לשילוב במערכת הלמידה הקיימת בארגון.

למה להטמיע את Wizer עם ELPC

ELPC היא שותפה רשמית של Wizer בישראל, ומספקת ייעוץ, הטמעה, תפעול ותמיכה בעברית. אנחנו לא רק פותחים חשבון - אנחנו בונים ומפעילים את תוכנית המודעות:

• אפיון תוכנית מודעות שנתית לפי פרופיל הסיכון והרגולציה של הארגון.
• הרצת קמפייני פישינג, ניתוח התוצאות והדרכות המשך ממוקדות.
• שילוב עם הגנת האימייל של Perception Point, כך שתרחישי הסימולציה משקפים איומים אמיתיים שנחסמו.
• דיווח להנהלה ולוועדת אבטחת המידע, כולל מגמות ותחומים לשיפור.

הדרכת עובדים היא דרישה מפורשת ב-ISO 27001 (בקרה A.6.3), חלק מעקרונות האחריותיות ב-GDPR, ורכיב בבקרות הארגוניות שנדרשות לפי תקנות אבטחת מידע ותיקון 13 לחוק הגנת הפרטיות. התוכנית מסייעת לעמוד בדרישות אלה ומייצרת את התיעוד הנדרש לביקורת.