Навчання персоналу кібергігієні

1. 1

   Місяць 1 — базова гігієна

   Менеджер паролів, 2FA всюди, оновлення, блокування екрана.

2. 2

   Місяць 2 — фішинг

   Розпізнавання листів, перевірка доменів, симуляція фішингу (тестова розсилка).

3. 3

   Місяць 3 — дані

   Класифікація даних, що куди можна, шифрування, безпечне надсилання файлів.

4. 4

   Місяць 4 — інциденти

   Кому повідомляти і за скільки хвилин; рольова гра 'зламаний акаунт'.

5. 5

   Далі — щоквартально

   Оновлення за новими схемами, повторні симуляції, метрики (% кліків по фішингу).

Ефективність міряється поведінкою, не відвідуванням: відстежуйте % кліків у фішинг-симуляціях і час реакції на тестовий інцидент. Короткі 20-хв сесії щомісяця працюють краще за річний 4-годинний тренінг.