Tietoturvakoulutus henkilöstölle: 45 minuutin runko, kolme harjoitusta ja mittari joka näyttää tehon

Pienyrityksen tietoturvakoulutusta ei tarvitse ostaa. Tällä sivulla on koko sisältö: 45 minuutin runko minuutteineen, kolme harjoitusta oikeilla esimerkeillä ja yksi mittari, joka kertoo toimiiko koulutus. Mittari ei ole testin pistemäärä.

Pienyrityksen tietoturvakoulutusta ei tarvitse ostaa. Neljäkymmentäviisi minuuttia, kymmenen kalvoa ja kolme harjoitusta riittää, ja pidät sen itse. Ostettu verkkokurssi tuottaa suoritusmerkinnän; itse pidetty tunti tuottaa sen, että ihmiset kertovat sinulle epäilyttävistä viesteistä. Jälkimmäinen on ainoa asia, joka oikeasti vähentää vahinkoa.

Tällä sivulla on koko sisältö: runko minuuteittain, kolme harjoitusta ja yksi mittari, joka näyttää toimiiko koulutus. Mittari ei ole testin pistemäärä.

Miksi itse pidetty tunti voittaa ostetun kurssin?

Ostettu verkkokurssi on hyvä tuote tiettyyn tarpeeseen: kun väkeä on satoja, vaihtuvuus on suurta ja suoritukset pitää pystyä todentamaan. Pienyrityksessä mikään näistä ei päde, ja silloin kurssin heikkoudet jäävät jäljelle.

Ensinnäkin geneerinen kurssi puhuu yleisistä uhkista, ei teidän järjestelmistänne. Kukaan ei muista viikon päästä, mitä kalvolla luki, mutta kaikki muistavat sen, kun katsoitte yhdessä oikeaa viestiä, joka oli tullut teidän omaan postilaatikkoonne.

Toiseksi kurssi ei muuta ilmapiiriä. Ratkaiseva kysymys pienyrityksessä ei ole "tunnistaako työntekijä kalasteluviestin" vaan "kertooko hän siitä, kun hän ei ole varma". Sen ratkaisee se, miten yrittäjä reagoi ensimmäisen kerran. Verkkokurssi ei voi vaikuttaa siihen.

Kolmanneksi itse pidetty tunti maksaa vain oman aikasi ja on toistettavissa kerran vuodessa ilman lisäkustannusta.

45 minuutin runko minuutteineen

Kalvoja ei tarvita kymmentä enempää, ja niitä ei tarvita lainkaan, jos istutte saman pöydän ääressä. Tärkein osuus on viimeinen kolme minuuttia: koulutus, joka ei pääty yhteen sovittuun tekoon, ei muuta mitään.

Harjoitus 1: oikea viesti, joka on tullut teille

Älä käytä kuvitteellista esimerkkiä. Ota omasta roskapostikansiostasi yksi viesti, joka on aidosti tullut yrityksellenne, ja näytä se.

Käy läpi viisi merkkiä yksi kerrallaan ja anna muiden osoittaa ne: kiire, poikkeus normaalista, salassapito, uusi maksuosoite, kirjautumislinkki. Merkit on käsitelty tarkemmin sivulla kalasteluviestien tunnistaminen.

Näytä sitten yksi viesti, joka on aito mutta näyttää epäilyttävältä. Esimerkiksi oikea laskutusmuistutus tai palvelun aito varoitus. Tämä on harjoituksen tärkein osa: se opettaa, että epävarmuus on normaalia ja että ratkaisu on tarkistaminen, ei arvaaminen.

Päätä harjoitus kysymykseen: mitä olisit tehnyt, jos tämä olisi tullut sinulle kiireisenä perjantaina kello 15? Vastaukset kertovat sinulle enemmän kuin mikään testi.

Harjoitus 2: maksupyyntö, joka näyttää tulevan sinulta

Lue ääneen viesti, joka pyytää maksamaan kiireesti uuteen tilinumeroon. Kysy: kuka tässä talossa saa tehdä tuon maksun, ja mitä hän tekee ennen sitä?

Vastauksen pitää olla kaksi asiaa. Yli sovitun euromäärän menevää maksua ei tehdä yksin. Maksutietojen muutos vahvistetaan puhelimitse numeroon, joka oli tiedossa ennen viestiä. Molemmat on käsitelty sivulla laskuhuijaus yritykselle.

Tee tästä konkreettinen: sopikaa euroraja siinä hetkessä ja kirjatkaa se. Jos rajaa ei ole, harjoitus jää keskusteluksi. Jos raja on, harjoituksesta jää sääntö.

Harjoitus 3: puhelin jäi taksiin

Tämä harjoitus paljastaa yleensä eniten puutteita, koska sitä ei ole mietitty etukäteen.

Kysy järjestyksessä: kenelle soitat ensin, kuka osaa etäpoistaa laitteen, onko puhelimessa työsähköposti ja asiakastietoja, onko siinä tunnistautumissovellus, ja pääseekö kukaan enää kirjautumaan sähköpostiin ilman sitä puhelinta.

Viimeinen kysymys on se, joka paljastaa varakoodien puuttumisen. Jos vastaus on epäselvä, tehtävä on selvä: varakoodit tulostetaan tällä viikolla. Ohje siihen on sivulla kahden tekijän tunnistus yrityksessä, ja laitteiden asetuksista on erikseen sivu puhelimen tietoturva yrityskäytössä.

Mittari, joka näyttää tehon: ilmoitusviive

Tavallinen mittari koulutukselle on testin pistemäärä tai harjoituskampanjan klikkausprosentti. Kumpikaan ei kerro sitä, mikä on yrityksen kannalta ratkaisevaa.

Käytä sen sijaan yhtä lukua: kuinka monta minuuttia kuluu siitä, kun joku saa epäilyttävän viestin, siihen kun hän kertoo siitä. Tämä on ilmoitusviive, ja se on ainoa mittari, joka vaikuttaa suoraan vahingon suuruuteen. Nopea ilmoitus tarkoittaa, että maksu ehditään pysäyttää, tunnukset ehditään vaihtaa ja muut ehditään varoittaa.

Mittaaminen on yksinkertaista. Pidä yhtä riviä muistiinpanoissa: päivämäärä, kuka kertoi, kuinka kauan viestin saapumisesta kului. Kolmen kuukauden päästä sinulla on käsitys siitä, onko luku minuutteja vai päiviä.

1. Laske lähtötasoEnsimmäiset kolme ilmoitusta koulutuksen jälkeen. Kirjaa viive minuutteina tai tunteina.
2. Aseta tavoiteRealistinen tavoite pienyrityksessä on, että epäilyttävästä maksupyynnöstä kerrotaan saman tunnin aikana.
3. Palkitse ilmoittaminen, älä oikeassa olemistaKiitä jokaisesta ilmoituksesta, myös kun kyse oli aidosta viestistä. Väärä hälytys on onnistuminen.
4. Katso lukua kerran vuodessaJos viive kasvaa, pidä tunti uudelleen. Se on koko ylläpito.

Toinen käyttökelpoinen luku on ilmoitusten määrä. Jos ilmoituksia ei tule lainkaan, se ei tarkoita, ettei viestejä tule. Se tarkoittaa lähes aina, ettei niistä kerrota.

Kuka tarvitsee koulutusta ja mitä sisältöä?

Sisältö ei ole sama kaikille, vaikka tunti on yhteinen. Painotus vaihtelee sen mukaan, mihin kukin pääsee käsiksi.

• Maksuoikeus: painota maksuprosessia, eurorajaa ja puhelinvahvistusta. Tämä on suurin yksittäinen rahariski.
• Asiakastietojen käsittely: painota sitä, mitä tietoja saa lähettää sähköpostilla ja mitä ei, ja mitä tehdään kun tieto menee väärälle vastaanottajalle.
• Verkkotunnus ja sivustot: painota tunnusten hallintaa ja sitä, ettei kirjautumista tehdä koskaan viestin linkistä.
• Kaikki: laitteen lukitus, päivitykset ja ilmoittaminen. Nämä kolme koskevat jokaista.

Käytännössä tämä tarkoittaa, että tunti on yhteinen mutta harjoitus 2 kohdistetaan niille, jotka maksavat. Muut kuuntelevat, koska heidän on hyvä tietää säännöstä — sekin on suoja, jos joku yrittää painostaa heitä ohittamaan sen.

Milloin koulutusta EI kannata ostaa ulkoa

Kolme rehellistä rajanvetoa.

Alle kymmenen hengen yrityksessä ostettu alusta on lähes aina turha. Sama sisältö ja parempi vaikutus saadaan yhdellä tunnilla, joka pidetään itse. Rahalle on parempaakin käyttöä, esimerkiksi varmuuskopion kuntoon saattamisessa.

Kun perusasiat eivät ole kunnossa. Jos monivaiheinen tunnistautuminen ei ole päällä tai varmuuskopiota ei ole testattu, koulutus ei ole ensimmäinen teko. Tee ne ensin: ne suojaavat myös silloin, kun ihminen erehtyy. Peruspaketti on koottu sivulle tietoturva yritykselle, ja hinnat kaikkeen tekemiseen ovat julkisia hinnastossa.

Kun koulutus ostetaan vain dokumentin vuoksi. Jos asiakas tai sopimuskumppani vaatii todistuksen, osta silloin se todistus tietoisena siitä, mitä ostat. Se on hallinnollinen tarve, ei turvallisuustarve, eikä sitä kannata sekoittaa keskenään.

Ulkopuolinen kouluttaja kannattaa, kun henkilöstöä on kymmeniä, toimiala on säännelty tai kun tarvitset toimialakohtaista sisältöä, jota et itse hallitse. Silloin ostat asiantuntemusta, et kalvoja.

Kymmenen kalvon runko, jos haluat kalvot

Kalvot eivät ole välttämättömiä, mutta ne auttavat pitämään ajan hallinnassa ja toimivat samalla dokumentaationa. Tässä runko, jonka teet kerran ja käytät joka vuosi.

1. Mitä meillä onLuettelo: asiakastiedot, laskutus, sähköposti, verkkotunnus, sivusto, pankkiyhteys. Nimet, ei yleisiä käsitteitä.
2. Mitä menetämme, jos joku pääsee näihinRahaa, aikaa, mainetta. Yksi rivi kustakin, konkreettisesti.
3. Kolme uhkaaKalastelu, laskuhuijaus, kadonnut laite. Ei kymmentä uhkaa, kolme.
4. Viisi merkkiäKiire, prosessipoikkeus, salassapito, uusi maksuosoite, kirjautumislinkki.
5. Sääntö 1: eurorajaTeidän lukunne. Kirjoitettuna näkyviin.
6. Sääntö 2: puhelinvahvistusTunnettuun numeroon, ei viestissä olevaan.
7. Laitteen perusasiatLukituskoodi, päivitykset päälle, etäpoisto testattu.
8. Kun epäilyttääÄlä vastaa, älä klikkaa, kerro heti. Kenelle: nimi ja numero.
9. Kun jotain jo tapahtuiEnsimmäiset kolme puhelua: pankki, yrittäjä, palveluntarjoaja.
10. Mitä sovimme tänäänYksi teko, yksi vastuuhenkilö, yksi päivämäärä.

Viimeinen kalvo täytetään tilaisuudessa, ei etukäteen. Se on ainoa kalvo, jonka sisältö vaihtuu joka vuosi, ja se on ainoa, jonka kukaan muistaa.

Miten uusi työntekijä perehdytetään?

Uuden ihmisen kohdalla ei kannata odottaa seuraavaa vuosittaista tuntia. Perehdytykseen riittää kaksikymmentä minuuttia ensimmäisellä viikolla, ja siinä käydään läpi neljä asiaa.

Ensimmäinen: mihin järjestelmiin hän saa tunnukset ja mihin ei. Rajaus kannattaa tehdä alusta asti, koska oikeuksia on helppo lisätä ja vaikea poistaa.

Toinen: monivaiheinen tunnistautuminen laitetaan päälle heti ensimmäisenä päivänä, ja varakoodit tulostetaan samassa istunnossa. Tämä on nopein hetki tehdä se, koska tunnukset luodaan joka tapauksessa.

Kolmas: maksusäännöt, jos hänellä on maksuoikeus, ja se että sääntöä noudatetaan myös silloin, kun pyyntö näyttää tulevan sinulta itseltäsi. Sano tämä ääneen: se antaa hänelle luvan kieltäytyä.

Neljäs: kenelle kerrotaan, kun jokin epäilyttää, ja se että kertominen on aina oikein. Tämä on lause, joka kannattaa toistaa myöhemminkin. Uusi ihminen pelkää eniten näyttävänsä osaamattomalta, ja juuri se pelko pidentää ilmoitusviivettä eniten.

Sama kaksikymmentä minuuttia kannattaa käydä läpi myös silloin, kun joku lähtee — toiseen suuntaan. Tunnukset pois, laitteet pois, jaetut salasanat vaihdetaan samana päivänä.

Usein kysyttyä

Lue seuraavaksi

• Yrityssovelluksen kehittämisen hinta
• WordPress-ylläpidon hinta ja mitä siihen oikeasti kuuluu
• WordPressin hakukoneoptimointi: neljä asetusta, jotka ratkaisevat teknisen puolen
• Webhotellin vaihto ilman katkoa: testaa uusi palvelin ennen kuin kukaan asiakas näkee mitään
• Ilmainen verkkotunnus: milloin se on oikeasti ilmainen ja mitä se sitoo

Lue myös: Tekoälykonsultointi pienyritykselle · Digitalisaatio pienyritykselle · Liikkeenjohdon konsultointi pienelle yritykselle · Google-yritysprofiili: tee itse ilmaiseksi tai anna meidän hoitaa se · Sähköposti yritykselle: mitä nimi@firma.fi maksaa ja miten se otetaan käyttöön · verkkotunnus ja domain · WordPress-ylläpito: mitä se on, mitä se maksaa ja milloin sitä ei tarvita · Microsoft 365 vai Google Workspace: rehellinen vertailu 1-10 hengen yritykselle