EDUCAÇÃO PARA CONSCIENTIZAÇÃO DE SEGURANÇA ISABEL SILVA ENTERPRISE SALES

Transcrição

1 EDUCAÇÃO PARA CONSCIENTIZAÇÃO DE SEGURANÇA ISABEL SILVA ENTERPRISE SALES

2 UMA HISTÓRIA HACKER Baseado em fatos reais Smart security on demand 2012

3 Uma História Hacker 3

4 Passo 1: Mídia Social 4

5 Passo 2: Alvo 5

6 Passo 3: Acesso Físico 6

7 Passo 4: Plantando Iscas 7

8 Qualquer Ambiente, Qualquer Funcionário 8

9 Estou realmente em risco? Sim. Em 2012, quase todos os setores, independente do país e tipo de dados, estiveram envolvidos em algum tipo de violação de segurança. Funcionários desinformados aumentam o risco. As organizações de hoje experimentam uma média de 14,4 casos por ano de vazamento de dados acidental por negligência dos funcionários. 60% dos usuários que encontrarem um USB em um estacionamento, irão plugar em seu computador. 52% das empresas têm observado um aumento de infecções por malware, devido ao uso de mídias sociais dos funcionários. Funcionários instruídos aumentam a segurança. Os usuários treinados em como evitar phishing e s maliciosos diminuem os riscos em 42% em comparação a usuários sem treinamento. As empresas demoram para detectar violações de segurança. Em 2012, o tempo médio de detecção foi de 210 dias -, mas as organizações com programas de conscientização de segurança detectam a violação em menos tempo. 9

10 TORNANDO-SE UM FIREWALL HUMANO Educação e Conscientização de Segurança Para Todos

11 Por quê? O Fator Humano Ações humanas incorretas podem trazer perdas Torne funcionários passivos em ativos Criar uma cultura de segurança 11

12 Por quê? Cumprimento de Normas PCI DSS make all employees aware of the importance of cardholder information security Personal Information Protection and Electronic Documents Act (PIPEDA) HIPAA (a).(5).(i) implement a security awareness program European Convention on Human Rights (ECHR) SOX (a),(a).(1) establishing and maintaining an adequate internal control structure and procedures for financial reporting Data Protection Act 1998 FISMA (a).(3).(D) training and overseeing personnel with significant responsibilities for information security Privacy Act 1988 GLBA (b).(1)-(3) Establish appropriate standards for the financial institutions subject to their jurisdiction relating to administrative, technical, and physical safeguards State Privacy Laws - MA: 201 CMR Education and training of employees on the proper use of the computer security system and the importance of personal information security. 12

13 Nossa abordagem: Muitos Objetivos, Licença Única Projeto Flexível Público Direcionado Expertise Segurança Licença Única 13

14 Treinamento Por Função Funcionários Linha de Frente Diretores e Gerentes Funcionários Remotos Equipe Técnica Funcionários de Call Center 14

15 Exemplo: Treinamento Por Função Associados (Comércios) - 30 minutos Gestores (Comércios) - 60 minutos Introducão Conscientização da Segurança Engenharia Social Práticas de segurança para Comércios Associados Senhas Seguras Introducão Conscientização da Segurança Engenharia Social PCI - Visão Geral Segurança PC Segurança Senhas Seguras Segurança Navegação Web Práticas de segurança para gestores de Comércio 15

16 Opções de Conteúdo Opção 1: Delivery Flexível Padrão Misturar e combinar qualquer uma das aulas existentes na biblioteca SAE para a criação de cursos para papéis específicos dentro de sua organização Opção 2: Personalizado pela Trustwave Trustwave cria/modifica o conteúdo de aulas existentes (ex. mudança de palavras, recomendações, boas práticas) E / ou Trustwave desenvolve novas lições com base no conteúdo que o cliente fornece Opção 3: Personalizado pelo Cliente Cliente usa ferramentas licenciadas Trustwave para modificar o conteúdo existente ou criar novo conteúdo (SCORM 1.2) 16

17 Opções de Serviço Conteúdo Exclusivo LMS Hospedado Conteúdo Impresso Biblioteca de Cursos SCORM Funcionários da linha de frente Funcionários sem acesso a computador 17

18 Portal Educacional On-Demand Moodle - Open-source Learning Management System (LMS) Portal Hospedado on-demand Escalável para todas as organizações 18

19 Fases do Programa Identificar públicoalvo e conteúdo do curso 1. Identificar Alunos 2. Criar Cursos Publicar conteúdo e recursos do curso Preparar arquivo de carga e testar 3. Preparação Lancamento 4. Lançamento do Programa Executar a carga e fila de notificações Gerar relatórios de progresso 5. Fornecer Relatórios Semana 1 Semana 2 Semana 3 Semana 4 Semana 5 Semana 6 Semana 7 Semana 8 19

20 DEMO - PORTAL SAE

21 DÚVIDAS?