Куда я попал?
AppSec Table Top: методология безопасной разработки от Positive Technologies
Framework
Проведение тестирования
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Инициатива: Проведение тестирования
Описание:
Чтобы убедиться в успешном прохождении сотрудниками обучения, рекомендуется внедрить тестирование по пройденному материалу. Тестирование может проводиться как сразу после курсов в качестве итогового экзамена, так и в рамках периодических ассесментов.
Для практики отработки знаний можно ввести киберучения — т. н. учебные тревоги. Например, отправить фишинговое сообщение на почту и посмотреть, как сотрудники отреагируют. Успешное прохождение тестирования может поощряться, что позволит простимулировать сотрудников и даже выявить потенциальных Security Champion'ов [TAS4] (лидеров продвижения культуры безопасности в организации).
Шаги реализации:- Изучить программу обучения и сформировать перечень навыков и знаний, которые будут проверяться.
- Проводить итоговые экзамены по окончанию курсов.
- Внедрить периодические киберучения для оценки усвоения материала — фишинговые письма, тестовые атаки, имитацию уязвимостей для проверки реакции сотрудников.
- Изучить результаты тестирования и киберучений, чтобы выявить пробелы в знаниях и корректировать программу обучения.
- Внедрить систему поощрений за успешное прохождение тестов и активное участие в киберучениях.
- Регулярно обновлять сценарии тестирования и киберучений в соответствии с актуальными угрозами.
- Использовать результаты тестирования как метрику при оценке стратегии и общего уровня безопасности компании.
Зона ответственности: Организация
Инструмент: -
Артефакт: -
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.