il-questjonarju jistaqsi jekk nużaw tistings ta' phishing bejn il-persunal

Ittestjaw tal-phishing huma prova ta' għarfien, mhux ta' aċċess

Il-phishing simulations għandhom joħolqu mal-programm ta' għarfien tal-artikolu 21(2)(g) NIS2, mhux mal-management tal-aċċess jew MFA. Il-mistoqsija taqgħa, għalhekk, mhux jekk it-teknika tiegħek hi tajba, iżda jekk il-impjegati jiġu mħarrġu biex jirrrikonoxxu l-inġinerija soċjali. Jekk għandek test tal-phishing periyodiku b'rapport u segwitu (per eżempju training addizzjonali għal min ikklikkja), imbagħad dan huwa "iva" ċar b'biċċa prova qawwija miegħu. Jekk għandek biss e-learning mingħajr simulazzjoni, imbagħad l-answer ħafna drabi jkun xorta "le" fuq din il-mistoqsija speċifika — il-lista tal-mistoqsijiet normalment tistaqsi b'mod esplicitu għal test, mhux għal training b'sens ġenerali.

Mingħajr test tal-phishing, "le, iżda" hawnhekk hu l-iswed u l-abjad: issemmi imbagħad dak li verament hemm, bħal training ta' għarfien obbligatorju jew buttun ta' rapporting għal emails suspettivvi. Dan mhux offerta dgħajfa — ħafna kumpaniji jibdew b'training u jiffrankaw simulazzjoniet aktar tard. Jekk int indeciso jekk il-kampanja tiegħek tkun rappreżentattiva biżżejjed (per eżempju test wieħed kull sena versus kull xahar), imbagħad aħjar du "għadu għal determinazzjoni" u mistoqsija intern minn min idum il-kampanji, normalment IT jew HR. Iċċekka wkoll jekk din is-suġġett tuqaf waħedha minn l-training li l-impjegati jirċievu f'cyber-hygiene b'sens aktar wieħed — xi kliyenti jistaqsu dak fi tnejn mistoqsija separati, oħrajn ifokus dak.

Minn fejn din ġejja: artikolu 21(2)(g)

L-Artikolu 21(2)(g) tal-NIS2 tispeċifika b'mod esplicitu "prattiki bażiċi tal-cyber-hygiene u tħarrif tal-cybersecurity" bħala waħda mill-għaxar miżuri obbligatorji. Il-phishing simulations jiflu fil-prattika taħt il-obbligu ta' tħarrif; ISO/IEC 27001 Annex A isemmi miżuri ta' għarfien u training fl-istess spirtu, mingħajr li jinħtieġ test tal-phishing bħala obbligutt stess. Jekk int intelliġenti taħtik il-Cybersecurity Act bħala entità li taqgħa taħt id-direttiva NIS2, imbagħad minn l-entrata fil-forza dan huwa waħda mill-miżuri li l-osservanza tista' tkun possibbli — għal issa jibqa' prinċipalment mistoqsija li l-kliyenti infushom jistaqsu diġà, bħala anti-ċipazzjoni għal din il-liġi.