Utbilda personalen – mer kunskap, färre misstag

Det är den mänskliga faktorn som står för de flesta IT-relaterade incidenter. För att uppnå en grundläggande säkerhet är det mycket viktigt att alla medarbetare och leverantörer har den kunskap, attityd och förståelse som krävs för att minska risken för att göra misstag.

Bristande information om hur medarbetarna ska bete sig i IT-systemen är en av de största orsakerna till intrång eller felaktig användning av företagets system.

Syftet med att utbilda personal om IT- och informationssäkerhet är att på ett enkelt och kostnadseffektivt hjälpa organisationen genom att höja personalens medvetenhet om grunderna i informationssäkerhetshantering för att upprätthålla möjligheten till önskad sekretess, riktighet och tillgänglighet avseende organisationens informationstillgångar.

Utbildningen bör minst omfatta lösenord, mobila enheter, skadlig kod, sociala medier, e-post, säkerhetskopiering, spårbarhet och loggning, smarta telefoner, surfplattor och säkert beteende.

SSF Stöldskyddsföreningen erbjuder e-learningen Jobba Säkert Digitalt och en annan sådan utbildning är DISA – Datorstödd informationssäkerhetsutbildning för användare som är framtagen av Myndigheten för Samhällsskydd och Beredskap, MSB).