Dela via


Personer säkerhetsfunktioner i molnet

Personer säkerhet skyddar organisationen mot risk för oavsiktliga mänskliga misstag och skadliga insideråtgärder.

Modernisering

Modernisering av den här funktionen omfattar:

  • Öka positivt engagemang med användare som använder gamification och positiv förstärkning / utbildning snarare än att förlita sig enbart på negativa förstärkningsmetoder som traditionella "phish och straffa" lösningar.
  • Mänskligt engagemang av hög kvalitet: Kommunikation och utbildning för säkerhetsmedvetenhet bör vara högkvalitativa produktioner som driver empati och känslomässigt engagemang för att få kontakt med den mänskliga sidan av anställda och organisationens uppdrag.
  • Realistiska förväntningar: Acceptera att användare ibland öppnar nätfiskemeddelanden och i stället fokuserar framgångsmåtten på att minska hastigheten jämfört med att stoppa 100 procent av öppningen.
  • Organisationskulturförändring: Organisationsledningen måste driva en avsiktlig kulturförändring för att göra säkerheten till en prioritet för varje medlem i organisationen.
  • Ökat fokus på insiderrisker för att hjälpa organisationer att skydda värdefulla affärshemligheter och andra data med mycket lönsamma olagliga användningsfall (till exempel kundplatser eller kommunikationsregister).
  • Förbättrad identifiering av insiderrisk som drar nytta av molnfunktioner för aktivitetsloggning, beteendeanalys och maskininlärning.

Teamsammansättning och nyckelrelationer

Personer säkerhet ofta partner med följande typer av roller:

  • Gransknings- och juridiska team
  • Personalfrågor
  • Sekretessteam
  • Datasäkerhet
  • Kommunikationsteam, för användarmedvetenhet
  • Säkerhetsåtgärder för insiderrisk
  • Fysisk säkerhet för insiderrisk

Nästa steg

Granska funktionen för programsäkerhet och DevSecOps.