Saldırganın aradığı çoğu zaman bir yazılım açığı değil, işin akışında bir boşluktur. Bu modül çalışanın neden hedef olduğunu, kurum verisinin korunma yükümlülüğünü, kurum ile kişisel cihazın ayrımını, güvenlik kurallarının neden delindiğini ve sessiz kalmanın bedelini anlatır.
Bu modülün sonunda
- Saldırıların iş akışındaki hangi anları hedeflediğini açıklar.
- Kurumun kişisel veriyi korumak için aldığı tedbirlerde kendi payını bilir.
- Bir şüpheyi fark ettiğinde sessiz kalmanın bedelini tartar.
Dersler
- M01-D01Neden sizYayında
Saldırıların çalışanın gündelik işini, yani e-postayı, faturayı ve talimatı nasıl hedeflediğine dair bulguları açıklar.
Dayanak: Araştırma bulgusu: oltalama duyarlılığı ve kurumsal saldırılar
- M01-D02Kurumun verisiYayında
Veri sorumlusunun kişisel verinin güvenliği için aldığı tedbirleri ve çalışanın bu tedbirlerdeki yerini bilir.
Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.12
KVKK ve Veri Koruma Akademisi’nde: M09-D01
- M01-D03Kurum cihazı, kişisel cihazProgramda
Kurum işini kişisel cihazda yapmanın ve kişisel işi kurum cihazında yapmanın risklerini ayırır.
Dayanak: İyi uygulama
Siber Güvenlik Akademisi’nde: 30.4
- M01-D04Kural neden delinirProgramda
Çalışanların güvenlik kurallarını hangi koşullarda çiğnediğine dair bulguları açıklar.
Dayanak: Araştırma bulgusu: güvenlik politikasına uyum
- M01-D05Sessiz kalmanın bedeliProgramda
Tıkladığı bir bağlantıyı ya da gönderdiği bir dosyayı bildirmemenin kuruma maliyetini bilir.
Dayanak: İyi uygulama
KVKK ve Veri Koruma Akademisi’nde: M01-D08