Kyberrikollisuus on kasvava riski niin yksityishenkilöille kuin yrityksillekin. Kyberhyökkäysten määrän ja monimutkaisuuden kasvaessa myös kybertietoisuuden ja kyberturvallisuuskoulutuksen tarve kasvaa entistäkin suuremmaksi. Kyberturvallisuuskoulutusta tarvitsevat IT-henkilöstön lisäksi muutkin. Kuka tahansa teknologian käyttäjä on mahdollinen kyberrikollisten kohde, joten hänelle on hyötyä koulutuksesta ja tietoisuuden kasvamisesta.
Mitä kyberturvallisuuskoulutus on?
Koulutus on usein paras tapa oppia kyberturvallisuudesta. Organisaatiot järjestävät koulutusta kybertietoisuudesta ja kyberturvallisuudesta auttaakseen henkilökuntaa tietämään parhaat käytännöt arkaluontoisen tiedon turvassa pitämiseksi. Yleensä kyberturvallisuuskoulutuksessa opetetaan toimenpiteet tietokonejärjestelmiin kohdistuvien uhkien käsittelyyn ja hallintaan. Osallistujat voivat oppia tunnistamaan kyberhyökkäysten, datan hakkeroinnin ja tietojenkalastelun kaltaiset toimet, arvioimaan riskitasoja, ilmoittamaan häiriöistä, ja mitä niille voi tehdä.
Kyberturvallisuuskoulutus on tärkeä osa kyberturvatöntekijöiden valmistautumista. Se saa koulutettavat ajan tasalle uhkaympäristöstä. Jotkin organisaatiot voivat myös käyttää kyberturvallisuuskoulutusta tukemaan kyberturvallisuuskäytäntöjen kehittämistä.
Mitä kyberturvallisuuskoulutus kattaa?
Digitaalisen ympäristön nopeat muutokset ja niitä seuraavat kyberrikollisten innovaatiot tarkoittavat, että työntekijät ja muut loppukäyttäjät tarvitsevat johdonmukaista koulutusta siitä, kuinka pysyä turvassa verkossa ja kuinka turvata tietonsa.
Kybertietoisuus- ja kyberturvallisuuskoulutus käsittelee usein seuraavia aiheita:
- Tietojenkalasteluhyökkäykset – havaitseminen ja ilmoittaminen
- Siirrettävät levyt – turvallinen käyttö
- Salasanat ja todennus – vahvojen salasanojen luominen ja monivaiheisen todennuksen käyttöönotto
- Fyysinen tietoturva – fyysisten laitteiden ja asiakirjojen turvallisuuden varmistaminen
- Mobiilitietoturva – mobiililaitteiden käyttö turvallisesti
- Etätyöskentely – pysyminen turvassa työskennellessä etänä, mukaan lukien julkisen Wi-Fin vaarat
- Pilvitietoturva – työntekijöiden ohjaaminen pilvipohjaisten sovellusten käytössä
- Käyttäjän manipulointi – yleisimmät haitallisten toimijoiden käyttämät menetelmät ja psykologian vaikutus
- Tietojen hallinta – yrityksen tietojen turvallinen valvonta ja hallinta
- Asennusmenettelytavat – kolmansien osapuolten sovellusten ja ohjelmistojen asentaminen turvallisesti yrityksen tietokoneille
- Hälytyksiin reagoiminen – tietokonejärjestelmiin kohdistuviin riskeihin puuttuminen ja niiden hallinta
- Vaatimusten mukaisuus – alan säätelyn ja lainkäyttöalueen ymmärtäminen ja niiden vaikutus kyberturvallisuuteen
Niille, jotka haluavat suuntautua kyberturva-alalle, koulutus riippuu kunkin valitsemasta urapolusta. Kyberturva-ammattilaiset työskentelevät kaiken kokoisissa organisaatioissa monilla eri aloilla ja monien erilaisten verkkohen parissa.
Miksi kyberturvallisuuskoulutus on tärkeää?
Arviolta 95 % kyberturvallisuusmurroista tapahtuu inhimillisen erehdyksen seurauksena. Yrityksen digitaalinen tietoturva on jokaisen työntekijän käsissä, riippumatta siitä, työskentelevätkö he IT-osastolla. Esimerkkejä työntekijöiden virheistä, jotka vaarantavat digitaalista tietoturvaa:
- haittaohjelmatartunnan saaneiden sähköpostiliitteiden lataaminen
- epäluotettavilla verkkosivustoilla käyminen
- heikkojen salasanojen käyttäminen
- salasanojen päivittäminen epäsäännöllisesti
- sähköpostin lähettäminen vahingossa väärälle vastaanottajalle
Inhimillisten virheiden mahdollisuudet huomioon ottaen kybertietoisuus- ja kyberturvallisuuskoulutus ovat kriittisen tärkeitä. Kyberturvallisuuskoulutuksen etuja ovat mm. seuraavat:
Pienentynyt tietomurtojen ja tietojankalasteluhyökkäysten riski
Kybertietoisuuden kasvattaminen organisaatiossa voi auttaa vähentämään tietomurtojen riskiä. Kun työntekijät on koulutettu havaitsemaan mahdolliset riskit ja kuinka ne käsitellään, he ovat vähemmän alttiita tietojenkalastelun kaltaisille hyökkäyksille. Koska tietomurtojen keskimääräinen kustannus voi olla miljoonia, kyberturvallisuuskoulutus on verrattain kustannustehokasta.
Tietoturvakulttuurin rakentaminen
Kyberturvallisuuskoulutuksen ensisijainen tarkoitus on luoda yrityksen sisälle tietoturvakulttuuria. Tietoturvakulttuuri tarkoittaa tietoturvaan liittyvien arvojen sisällyttämistä yritykseen, sen avulla ihmiset ovat ensimmäinen puolustuslinja käyttäjien manipuloinnin kaltaisia uhkia vastaan.
Teknisen puolustautumisen parantaminen kyberuhkia vastaan
Tekninen puolustautuminen on arvokas ase murtojen ehkäisemiseksi, mutta se edellyttää ihmisen panosta. Esimerkiksi palomuurit täytyy ottaa käyttöön, ohjelmistot on päivitettävä ja tietoturvavaroitukset täytyy ottaa huomioon. Harvat organisaatiot toimivat ilman teknistä puolustautumista, mutta ilman kyberturvallisuuskoulutusta ja henkilökunnan kybertietoisuutta, on mahdollista, että tekninen puolustautuminen ei toimi niin hyvin, kuin se voisi.
Asiakkaiden rauhoittaminen
Kuluttajien tietoisuus kyberuhista kasvaa, minkä seurauksena he haluavat tuntea olevansa suojattuna. Tämä tarkoittaa, että yritysten on otettava kyberturvallisuus vakavasti, jotta ne voivat kasvattaa asiakkaiden luottamusta. Asiakkaiden luottamus puolestaan auttaa varmistamaan asiakkaiden uskollisuuden. Jos yritystä kohtaa tietomurto tai tietoturvatapahtuma, ja tieto siitä leviää, yrityksen maine voi vahingoittua.
Lakien ja säädösten mukainen toiminta
Sekä toimialasta että lainkäyttöalueesta riippuen yrityksillä saattaa olla monia lainsäädännöllisiä syitä suhtautua kyberturvallisuuteen vakavasti. Valvovat tahot voivat edellyttää tiettyjen toimialojen antavan koulutusta kybertuvallisuustietoisuudesta. Vaatimusten noudattamisen ei pitäisi olla yritysten ainoa syy tarjota kyberturvallisuuskoulutusta, mutta oikean koulutuksen tarjoaminen parantaa yrityksen tietoturvaa ja on monilla aloilla lain edellyttämää.
Yritys- ja yhteiskuntavastuun osoittaminen
Kyberhyökkäykset voivat levitä nopeasti. Mitä useammat verkot saavat tartuntoja, sitä suuremmalle riskille muut verkot altistuvat. Yhden verkon heikkous kasvattaa yleisuhkaa muille. Tämä tarkoittaa, että yhden organisaation puutteet tietoturvatietoisuudessa aiheuttavat haavoittuvuuksia muille organisaatioille. Tietoturvatietoisuuskoulutus ei lopulta hyödytä vain yksittäisiä organisaatioita, siitä hyötyvät myös asiakkaat, alihankkijat ja muut organisaation verkoston toimijat.
Kyberturvallisuuden tärkeimmät osat
Kyberturvallisuudella on useita tärkeitä osa-alueita. Näitä ovat:
- sovellusturvallisuus
- tietoturva
- suunnitelma tuhojen korjaamisesta
- verkon turvallisuus
- loppukäyttäjien suojaus
- toiminnallinen turvallisuus
Kukin näistä osa-alueista edustaa eri osia organisaation rakenteesta, joka tarvitsee oman suojauksensa.
Sovellusturvallisuus
Sovellusturvallisuus keskittyy suojaamaan sovelluksia uhilta. Tämä koskee erityisesti yrityksiä, jotka kehittävät ja myyvät sovelluksia ja pilvipalveluja, mutta myös yleisemmin kaikkia yrityksiä.
Heikosti määritellyt tietoturva-asetukset ovat merkittävä syy pilvitilien tietomurroille. Yritykset käyttävät joskus suuria pilvipalveluja ymmärtämättä, että heidän on mukautettava tietoturva-asetuksensa oletusarvoista.
Pilvisovellusten väärin määrittelyn pääsyitä ovat:
- vajavainen ymmärrys tietoturvakäytännöistä pilvessä
- riittävän hallinnan ja valvonnan puute
- liian monta käyttöliittymää hallittavaksi tehokkaasti
- huolimaton sisäpiirin käyttäytyminen (ts. käyttäjien virheet).
Monimenetelmäisen tunnistautumisen ja järjestelmänvalvojien käyttöoikeuksien hallinnan kaltaiset toimet ovat erittäin tärkeitä osia kybertietoisuudesta. Ne auttavat vahvistamaan sovellusturvallisuutta ja estävät murtoja sovelluksiin.
Tietoturva
Tietoturva tarkoittaa yrityksen ja asiakkailta tai alihankkijoilta kerättyjen tietojen suojaamista.
Monien organisaatioiden on noudatettava tietoturvastandardeja, joiden noudattamatta jättämisestä voi seurata rangaistuksia, jos se johtaa henkilöön liitettävien tietojen vaarantumiseen.
Kyberturvallisuus keskittyy organisatioiden tiedon keruuseen, tallentamiseen ja siirtämiseen. Kyberturvallisuussuunnitelman tavoite on luoda suojaus, joka varmistaa, että tiedot salataan tarpeen mukaa ja niitä suojataan murroilta.
Suunnitelma tuhojen korjaamisesta
60 % pienistä yrityksistä kaatuu jouduttuaan kyberhyökkäyksen uhriksi. Yritysten on siis täkeää luoda suunnitelma tuhojen korjaamisesta, jotta ne voivat välttää joutumisen osaksi tätä tilastoa.
Suunnitelma tuhojen korjaamisesta sisältää yleensä
- strategioita murtojen tai haittaohjelmatartuntojen estämiseksi
- valmistautumisen nopeaan toipumiseen hyökkäyksen jälkeen.
Kyberturvallisuusasiantuntijat toteuttavat mm. varmuuskopiointi- ja tietojen palautusjärjestelmän, tapahtumaan reagoimisen harjoittelun ja vahvan päätepistesuojauksen kaltaisia toimia.
Verkon turvallisuus
Verkon turvallisuus pyrkii suojaamaan yrityksen fyysistä verkkoa ja kaikkia siihen yhteydessä olevia laitteita. Useimmat yritykset käyttävät palomuureja valvomaan tulevaa ja lähtevää liikennettä uhkien varalta.
Muita verkon turvallisuuden tärkeitä osia ovat esim. langattoman verkon suojaaminen ja sen varmistaminen, että etäyhteydet tapahtuvat salatusti.
Verkon turvallisuus pyrkii varmistamaan, että ainoastaan valtuutetut käyttäjät pääsevät verkkoon, ja että verkossa ei tapahdu epäilyttävää käyttäytymistä, joka viittaisi tietomurtoon.
Loppukäyttäjien suojaus
Loppukäyttäjien suojaus, tai päätepistesuojaus, tarkoittaa suojausta käyttäjille ja heidän laitteilleen. Koska suuri osa kyberhyökkäyksistä alkaa tietojenkalastelusähköpostilla, loppukäyttäjien suojaus on olennaisen tärkeää.
Yleisiä loppukäyttäjien suojauksen tyypejä ovat:
- laitteiden pitäminen päivitettyinä
- päivitetyn virustentorjuntaohjelmiston käyttäminen
- DNS-suodatus haitallisille verkkosivustoille
- laiteohjelmistojen suojaus laiteohjelmatasoisia murtoja vastaan
- salasanalla suojatut lukitusnäytöt
- etähallinta ja laitteiden havaitseminen.
Organisaatiot, jotka eivät toteuta loppukäyttäjien suojausta, saattavat joutua murron kohteeksi, kun työntekijän suojaamaton laite saa haittaohjelmatartunnan, jota se sitten levittää kaikkialle yrityksen verkkoon.
Laitesuojauksen lisäksi kyberturvallisuustietoisuuskoulutus on myös loppukäyttäjien suojauksen keskeinen tekijä. Säännöllisen koulutuksen tarjoaminen työntekijöille on hyvä käytäntö. Koulutuksen aiheita voivat olla mm. tietojenkalateluviestien tunnistaminen, salasanojen suojaus,arkaluonteisten tietojen käsittely ja muut kyberhygienian periaatteet.
Toiminnallinen turvallisuus
Toiminnallinen turvallisuus tarkoittaa organisaation tietoturvan tarkistamista kokonaisuudessaan sen varmistamiseksi, että kaikki tietoturvataktiikat toimivat yhdessä ilman ristiriitoja kaikessa toiminnassa.
Toiminnallinen turvallisuus on sateenvarjo, joka kattaa kaikki IT:n tietoturvaprosessit. Se varmistaa, että kaikkien mahdollisten murtokohteiden suojaamisen lisäksi organisaatio päivittää tietoturvastrategiansa säännöllisesti pysyäkseen ajan tasalla uusimmista uhista ja tietoturvan kehityksestä. Osa tätä prosessia edellyttää hyökkääjän tavoin ajattelmista, teknologiaympäristön eri alueiden tarkistelua sen tunnistamiseksi, missä mahdollinen murto voi tapahtua.
[IMAGE 3]
cybersecurity-training-910714610
alt= “a man taking online cybersecurity training”
Kyberturvallisuusalalla aloittaminen
Monet kyberturvallisuusurat käynnistyvät aloitustason IT-tehtävissä, puhelintuessa, verkon hallinnassa tai ohjelmistokehityksessä. Monet kyberturvallisuusasiantuntijat aloittavat uransa nuorempina tietoturva-analyytikoina saatuaan hieman kokemusta IT-alalla.
Ennen kyberturvallisuusroolissa aloittamista on tärkeää hankkia IT-alan perustaitoja esim. ohjelmoinnista, verkkojen ja järjestelmien hallinnasta ja pilvipalveluista. Yleisesti ollaan sitä mieltä, että rakenteinen koulutus voi nopeuttaa etenemistä työn hankkimisessa.
Kyberturvallisuusura voi lähteä moniin suuntiin kiinnostuksen kohteista ja tavoitteista riippuen. Kyberturvallisuusanalyytikko voi erikoistua mm. seuraaville aloille:
Suunnittelu ja arkkitehtuuri
Tietoturvasuunnittelijat käyttävät tietojaan uhista ja haavoittuvuuksista rakentaakseen ja toteuttaakseen puolustusjärjestelmiä monia tietoturvahuolia vastaan. Tietoturvasuunnittelijat voivat edetä tietoturva-arkkitehdeiksi, jotka vastaavat organisaation koko tietoturvainfrastruktuurista. Tämä rooli edellyttää seuraavia taitoja:
- kriittinen ajattelu
- IT-verkot
- järjestelmien hallinta
- riskien arviointi.
Häiriöihin reagointi
Huolimatta mittavista panostuksista kyberturvallisuuden varmistamiseksi organisaatiot voivat silti joutua tietoturvatapahtumien uhriksi. Häiriöihin reagoinnissa keskitytään niihin toimiin, joihin ryhdytään tietoturvatapahtuman jälkeen. Häiriöihin reagoinnista vastaavat valvovat organisaationsa verkkoa, paikkaavat haavoittuvuksia ja pitävät murtojen aiheuttamat tappiot mahdollisimman pieninä.
Häiriöihin reagointiin kuuluu myös tietoturvaloukkausten tutkinta ja kyberrikollisuus. Tietoturvaloukkausten tutkijat työskentelvät lain valvojien kanssa yhdessä tietojen palauttamiseksi digitaalisilta laitteilta ja tutkivat kyberrikoksia. Tämä rooli edellyttää seuraavia taitoja:
- tekninen kirjoittaminen ja dokumentaatio
- tunkeutumisen havaitsemistyökalut
- rikostutkintaohjelmistot
- tarkkaavaisuus yksityiskohtien suhteen.
Johto ja hallinta
Kyberturvallisuusjohtajat valvovat organisaation verkon ja tietokoneiden tietoturvajärjestelmiä. Näissä rooleissa on yleensä kokeneempaa henkilöstöä. Kyberturvallisuusjohtaja saattaa johtaa tietoturvatiimejä, koordinoida tiimien välistä toimintaa ja varmistaa tietoturvavaatimusten noudattamista. Tyypillisesti organisaation korkein tietoturvarooli on tietoturvapäällikkö. Johtotason tietoturvaroolissa työskentely tarkoittaa usein koko yrityksen tietoturvainfrastruktuurin toiminnan, käytäntöjen ja budjettien johtamista. Tämä rooli edellyttää seuraavia taitoja:
- projektinhallinta
- riskienhallinta
- johtajuus
- yhteistyökykyisyys.
Konsultointi
Organisaatiot palkkaavat tietoturvakonsultteja testaamaan tietokoneiden ja verkkojen haavoittuvuuksia ja tietoturvariskejä. Tässä roolissa voi harjoittaa kyberturvallisuutta hyökkääjänä ja puolustajana testaamalla järjestelmien haavoittuvuuksia ja tekemällä suosituksia järjestelmien suojan parantamiseksi. Tämä rooli edellyttää seuraavia taitoja:
- läpäisy- ja haavoittuvuustestaus
- uhkien hallinta
- käyttöjärjestelmät.
Testaus ja hakkerointi
Tämä kyberturvallisuuden ala tunnetaan monella nimellä, kuten offensiivinen suojaus, punainen tiimi, valkohattuhakkerointi ja eettinen hakkerointi. (Voit lukea lisää hakkeroinnin eri tyypeistä täällä.) Offensiivisessa suojauksessa työskentelevät suhtautuvat kyberturvallisuuteen ennakoivasti. Tämä tarkoittaa tunkeutujana toimimista, tarkoituksenaan tunnistaa haavoittuvuudet ennen kuin oikeat hakkerit havaitsevat ne. Läpäisytestaajat pyrkivat tunnistamaan ja hyödyntämään järjestelmän heikkouksia auttaakseen yrityksiä suojaamaan järjestelmiään paremmin. Eettiset hakkerit käyttävät muitakin hyökkäysvektoireita (kuten käyttäjien manipulointia) tietoturvan heikkouksien paljastamiseen. Tämä rooli edellyttää seuraavia taitoja:
- salausmenetelmät
- läpäisytestaus
- tietoverkot
- komentosarjat.
Kyberuhkien tyypit
Kyberuhkia ovat mm. seuraavat:
- Tietojenkalastelu. Huijaussähköpostien lähettäminen esiintymällä luotettavana lähteenä. Tarkoitus on varastaa arkaluonteisia tietoja, kuten kirjatumis- tai maksutietoja.
- Haittaohjelmat. Haitallisia ohjelmistoja, jotka yrittävät käyttää tietokoneita tai verkkoja luvatta ja vahingoittaa niitä.
- Kiristysojhelmat. Haittaohjelmien kaltaisia, mutta tarkoitus on estää tietokoneella olevien tiedostojen käyttö, kunnes uhri maksaa lunnaat.
- DDoS, palvelunestohyökkäykset. Kyberrikollinen häiritsee järjestelmän resursseja siinä määrin, ettei järjestelmä toimi kunnolla.
- SQL-koodin (Structured Query Language) lisäämishyökkäys. Tapahtuu tietokantapohjaisella verkkosivustolla, kun hakkeri manipuloi tavallista SQL-kyselyä. Siinä lisätään haitallinen koodi haavoittuvan verkkosivuston hakuruutuun ja pakotetaan siten palvelin paljastamaan tärkeitä tietoja.
- Cryptojacking. Hyökkääjät käyttävät jonkun muun tietokonetta kryptovaluutan louhintaan.
- Nollapäivähyökkäykset. Hyökkäjät hyödyntävät tunnettua mutta korjaamatonta tietoturva-aukkoa.
- Sisäpiiriuhat. Uhka, jossa hyökkääjä tulee sisäpiiristä eikä ulkopuolelta. Hän voi olla organisaatioon kuuluva henkilö, jolla on paljon tietoa organisaatiosta. Sisäpiiriuhat voivat aiheuttaa huomattavia tappioita.
Kyberturvallisuustietoisuuskuukausi
Yhdysvalloissa on vuodesta 2004 alkaen vietetty presidentin ja kongressin julistamaa kyberturvallisuustietoisuuskuukautta. Kuukauden tavoite on auttaa ihmisiä suojaamaan itseään verkossa kyberuhkien levitessä entistä laajemmalle. Yhdysvalloissa kyber- ja infrastruktuuriturvallisuusvirasto CISA ja kansallinen kyberturvallisuusjärjestö NCA pyrkivät yhdessä hallinnon ja toimialan kanssa kasvattamaan tietoisuutta kyberturvallisuudesta sekä Yhdysvalloissa että ympäri maailman.
Parhaita käytäntöjä kyberhyökkäyksiin reagoimiseksi
Kuinka yritysten tulisi reagoida kyberhyökkäyksiin? Vaiheittaiset ohjeet:
Vaihe 1: Muodosta reagointitiimi
Kun hyökkäys on tunnistettu, organisaation tulisi ensimmäiseksi suojata IT-infrastruktuurinsa mahdollisimman nopeasti ja mobilisoida kyberturvallisuuden reagointitiimi. Tiimin ensimmäinen tehtävä on tunnistaa hyökkäyksen lähde ja syy. Organisaation resursseista riippuen tämä tiimi voi olla joko sisäinen tai kolmannen osapuolen tiimi. Tärkeintä on toimia nopeasti ja aloittaa työskentely todisteiden ollessa tuoreita.
Vaihe 2: Selvitä hyökkäyksen tyyppi
Kyberhyökkäyksen tyypin tunnistaminen auttaa reagointitiimiä suorittamaan tarvittavat toimet. Hyökkäyksen tyypin tietäminen mahdollistaa resurssien keskittämisen tehokkaasti hyökkäyksen rajoittamiseksi ja siitä toipumiseksi.
Vaihe 3: Rajoita hyökkäys
Kun hyökkäyksen tyyppi on tunnistettu ja vahvistettu, seuraavaksi on varmistettava, ettei hyökkäys aiheuta lisää tuhoja. Useimmat passiiviset hyökkäykset tarjoavat hyökkääjille takaoven organisaation järjestelmiin, jolloin tietojen viemistä voi jatkaa pitkään. Tästä syystä on tärkeää tunnistaa hyökkäysreitit ja sulkea pääsy järjestelmiin niiden kautta.
Vaihe 4: Ilmoita soveltuville viranomaisille
Hyökkäyksen laajuudesta ja luonteesta riippuen siitä on ehkä ilmoitettava lainvalvontaviranomaisille. Mitä aiemmin heille ilmoitetaan, sitä paremmin he voivat auttaa. Toimialasta ja lainkäyttöalueesta riippuen hyökkäyksestä on ehkä ilmoitettava myös tietyille virastoille tai toimialan elimille. Jos teillä on kybervakuutus, vakuutusyhtiölle on ilmoitettava mahdollisimman pian.
Vaihe 5: Ota yhteyttä niihin, joihin hyökkäys vaikuttaa
Jos hyökkäys on kohdistunut asiakkaiden tietoihin, siitä on ilmoitettava asiakkaille. Tapahtumasta on tiedotettava mahdollisiman avoimesti. Jos hyökkäys vaikuttaa yhteistyöyrityksiin, niillekin on kerrottava asiasta. Kyberhyökkäykset voivat aiheuttaa huomattavaa mainehaittaa, joten kannattaa konsultoida viestintäasiantuntijaa parhaiden viestintätapojen päättämiseksi ja PR-vaikutusten hallitsemiseksi.
Kyberturvallisuuskurssit
Kuinka kyberturvallisuutta voi oppia? Kyberturvallisuuskoulutuksesta voi olla apua. Uhkaympäristön kehittyessä jatkuvasti on tärkeää, että tietoturva-asiantuntijat ja muutkin organisaation tiimit pitävät taitonsa ajan tasalla. Kaspersky tarjoaa työntekijöille suunnattua verkkokoulutusta, joka opettaa tehokkaita strategioita uhkien havaitsemiseen ja hallintaan.
Nämä kurssit voi suorittaa kotoa. Niiden suunnittelijat ovat asiantuntijoita, jotka ymmärtävät, kuinka heidän päivittäin kohtaamiensa yli 350 000 haittaohjelmanäytteen muodostamien uhkien kanssa kannattaa toimia, ja kuinka tätä ymmärrystä voi jakaa niille, jotka taistelevat nykypäivän kybertodellisuuden kehittyvien vaarojen kanssa.
Olitpa sitten tietoturva-ammattilainen, joka pyrkii kehittämään taitojaan, tai tiimin johtaja, joka harkitsee SOC- ja häirioihin reagointitiimeihin sijoittamista, nämä kurssit voivat auttaa. Lue täältä lisää verkossa tapahtuvista kyberturvallisuuskoulutuksistamme asiantuntijoille.
Lisätietoja:
