humanFirewall
Odporność cyfrowa organizacji - humanFirewall
Współczesne realia cyfrowe wymagają, by każdy pracownik jak i inna osoba funkcjonująca w łańcuchu dostaw (niezależnie od stanowiska) posiadali podstawową wiedzę na temat bezpiecznego korzystania z systemów informacyjnych.
Dlaczego świadomość pracowników to klucz do cyberbezpieczeństwa?
Cyberzagrożenia, takie jak phishing, smishing, ransomware czy kradzież tożsamości, stają się coraz bardziej zaawansowane i powszechne. Dlatego tak istotne jest, aby wszyscy użytkownicy systemów informacyjnych byli świadomi potencjalnych ryzyk oraz potrafili właściwie reagować na pojawiające się zagrożenia.
Odpowiedzialność za cyberbezpieczeństwo spoczywa na wszystkich użytkownikach systemów informacyjnych, nie tylko na specjalistach odpowiedzialnych za ich funkcjonowanie. Każdy z nich odgrywa kluczową rolę w ochronie zasobów organizacji. Zaniedbanie zasad cyberbezpieczeństwa może prowadzić do poważnych konsekwencji, w tym:
- utraty poufności, dostępności, integralności oraz autentyczności informacji podlegających prawnej ochronie,
- nadszarpnięcia reputacji,
- poważnych strat finansowych,
- odpowiedzialności karnej i cywilnej.
W celu ustalenia rzeczywistego poziomu cyfrowej odporności kształtowanej kompetencjami zasobów ludzkich oddajemy do Państwa dyspozycji narzędzie, którego działanie opiera się na przeprowadzeniu testu wiedzy, w wariantach:
Poziom dedykowany użytkownikowi systemu. Skupia się na codziennych nawykach i wykrywaniu podstawowych zagrożeń (np. phishingu).
Poziom dla administratorów. Weryfikuje wiedzę specjalistyczną i procedury operacyjne o podwyższonym ryzyku.
Poziom dla kadry zarządzającej. Bada świadomość w zakresie zarządzania incydentami, ciągłością działania na szczeblu decyzyjnym.
Zawarte w nich pytania są efektem wielomiesięcznych analiz zespołu Leximum i testowych sprawdzeń dokonanych przez pracowników podmiotów kluczowych i ważnych, w tym realizujących działalność leczniczą (szpitali, dysponentów zespołów ratownictwa medycznego), jednostek samorządu terytorialnego, organizacji ponadnarodowych różnych branż.
Zaawansowana analiza ryzyk i rekomendacje dla biznesu
Platforma testowa oprócz (stale rozwijanej metodyki oceny) zapewnia jakościową analizę ryzyk w oparciu o popełniane błędy daje możliwość rekomendowania przez Leximum działań sterujących nakierowanych na podwyższenie poziomu cyfrowej odporności w konkretnych obszarach działalności. Zastosowana metoda jakościowa pozwala na wykorzystanie jej wyników jako dane wejściowe niemal w każdej organizacji do realizowanych przez nią procesów szacowania ryzyka związanego z bezpieczeństwem informacji i postępowania z tym ryzykiem.
Wariant podstawowy
- Wyniki testu wiedzy przedstawiane są w postaci raportu wskazującego m.in. na zbiorczy poziom zdawalności.
- Zawiera ocenę indywidualną, komentarz do pytań i odpowiedzi oraz wskazania w zakresie agregacji błędów popełnionych przez konkretnych uczestników.
Wariant rozszerzony
- Zawiera pełny raport z wariantu podstawowego.
- Zawiera analizę jakościową ryzyk w kontekście wypełniania obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa oraz przepisów o ochronie danych.
- Przedstawia szczegółowe rekomendacje działań sterujących podnoszących odporność cyfrową.
Dlaczego warto wybrać humanFirewall?
- Szybka, a zarazem wysoka jakość diagnozy poziomu kompetencji cyfrowych.
- Diagnoza oparta na realnej wiedzy użytkowników, administratorów i kierownictwa.
- Dane gotowe do wykorzystania w procesach szacowania ryzyka.
- Możliwość zbudowania arkusza pytań dopasowanego do specyfiki Twojego podmiotu.
- Intuicyjny interfejs dostępny przez przeglądarkę po wpisaniu adresu URL i podaniu hasła.
Bezpieczeństwo i poufność danych
Minimalizm metadanych: System w tle rejestruje jedynie niezbędne metadane (adres IP, podstawowe informacje o urządzeniu) w celu zapobiegania spamowi i ochrony przed botami. Zgodnie z polityką retencji, dane te są regularnie usuwane z serwera po upływie 30 dni.
Polityka retencji i poufności: Dane uczestników nie są wykorzystywane w celach marketingowych ani przekazywane niepowołanym podmiotom trzecim. Wszelkie arkusze z odpowiedziami są trwale usuwane z serwera po zakończeniu cyklu egzaminacyjnego (maksymalnie po 30 dniach).
Niezależne, lokalne przetwarzanie: Kluczowy proces analizy wyników, oceny testów i generowania raportów odbywa się za pomocą autorskiego oprogramowania działającego w pełni lokalnie na naszych systemach. Dzięki temu surowe dane uczestników po pobraniu trafiają do zamkniętego, odizolowanego od sieci środowiska analitycznego.