Programmes de formation à la sécurité: comment en créer un pour votre petite entreprise

Si vous possédez une petite entreprise, vous êtes sous la menace d'une cyberattaque qui pourrait détruire votre entreprise. Vous n'êtes peut-être pas d'accord avec cette affirmation: Selon une étude de la CNBC, seulement 2% des petites entreprises considèrent l'une des cyberattaques comme l'un de leurs risques les plus critiques. Cependant, des études révèlent que la moitié des petites entreprises ont subi une sorte de cyberattaque. En fait, 7 attaques sur 10 ciblent spécifiquement les petites entreprises.

Les cybercriminels utilisent des tactiques comme les courriels de phishing et l'ingénierie sociale pour inciter les gens à télécharger des logiciels malveillants ou à partager des informations sensibles. Éduquer vos employés sur la façon de détecter et de réagir à une escroquerie devrait être la première étape de votre plan de cybersécurité. Même la plus petite entreprise devrait investir dans un programme de formation à la sécurité qui fournit au moins les bases de la sensibilisation à la sécurité. Mais où commencez-vous?

Serge Borso, professeur adjoint à l'académie de cybersécurité immersive et accélérée basée à Denver, SecureSet, vous a donné un aperçu de la mise en place d'un programme de formation à la sécurité pour votre entreprise. programme? Est-ce que vous devriez le faire à l'interne ou le sous-traiter?

SB:

Je suis un partisan de l'optimisation des talents internes quand il y a un bon ajustement. Cela dit, vous devriez considérer les coûts et les compétences de base de l'organisation pour guider votre choix. De plus, tenez compte du fait que vos employés connaissent probablement mieux votre entreprise qu'une entreprise sous contrat. Q: À quoi devez-vous vous attendre si vous décidez de faire du bricolage?

SB:

Choisir une solution de bricolage Le programme de formation en sécurité interne comprend l'identification des domaines clés sur lesquels la formation doit être axée, la détermination de la cadence de la formation afin que tout le monde reçoive le même message sans interrompre l'entreprise et l'adhésion du leadership. De plus, il est essentiel d'élaborer un plan pour ajouter des éléments au programme au fil du temps. la formation doit être fluide et flexible pour s'adapter aux différents styles d'apprentissage et intégrer les dernières connaissances sur un sujet donné Q: Si vous allez à l'extérieur, que devez-vous rechercher?

SB:

Selon votre organisation, Je suggère de chercher un partenaire qui va créer du matériel de formation personnalisé qui traite des problèmes qui vous préoccupent. La menace de l'hameçonnage est universelle et une formation en conserve à ce sujet peut être suffisante. Pour plus d'éducation plus orientée vers vos besoins et intérêts spécifiques, les utilisateurs ont besoin d'une formation spécifique. Un exemple d'utilisation d'un incident survenu récemment, par exemple, bénéficie souvent d'une approche personnalisée. Q: Un programme commercial peut-il être adapté à vos préoccupations spécifiques?

SB:

préoccupations génériques. Il n'y a pas de pénurie de produits commerciaux avec des dizaines de modules interchangeables pour répondre aux besoins de la majorité des entreprises. Les programmes de formation à la sécurité commerciale peuvent être personnalisés pour répondre à des préoccupations spécifiques, mais le temps et l'argent y contribuent, comme on pourrait s'y attendre. Q: Que devrait inclure chaque programme de formation à la sécurité?

SB:

métrique. Vous devez avoir un moyen de mesurer le succès du programme. Commencez par réfléchir aux domaines de préoccupation que la formation vise à résoudre et formulez une méthode pour calculer les succès et les échecs. Q: À quelle fréquence devez-vous donner des séances de formation?

SB:

Si l'objectif la formation consiste à cocher une case pour votre audit (c'est un échec), la formation annuelle est géniale. Votre entreprise, votre culture et le programme que vous développerez dicteront la fréquence de la formation. L'objectif est d'éduquer les utilisateurs au point de changement de comportement, et, tout simplement, cela prend du temps. Rappelez-vous que c'est un processus. Vous voulez que vos utilisateurs continuent à apprendre, à s'engager et à s'amuser.

Pinterest pour les entreprises: Tout ce que vous devez savoir

Pinterest est une plate-forme de médias sociaux visuelle qui ressemble en quelque sorte à du scrapbooking numérique combiné à une liste de souhaits en ligne. Si vous n'utilisez pas cette plate-forme pour commercialiser vos produits ou services, vous êtes absent. Plus de 87% des utilisateurs de Pinterest ont acheté un produit à cause du site.

(Entreprise)

Légal BRICOLAGE 101: Ce qui est OK pour vous faire

Comme tout propriétaire de petite entreprise le sait, le lancement d'une nouvelle entreprise s'accompagne d'une multitude de documents légaux. De l'acquisition des licences à l'intégration de votre entreprise, il peut être assez difficile de vous assurer que tous les détails sont en ordre. Vous pourriez envisager de payer un avocat pour parsemer les i et traverser les t, mais cela enlève des dollars critiques de votre bassin de ressources déjà limité.

(Entreprise)