Advanced Persistent Training : Take Your Security Awareness Program to the Next Level

ویرایش: 1 
نویسندگان: Jordan Schroeder (auth.)  
سری:  
ISBN (شابک) : 9781484228357, 9781484228340 
ناشر: Apress 
سال نشر: 2017 
تعداد صفحات: 102 
زبان: English 
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود) 
حجم فایل: 1 مگابایت 

قیمت کتاب (تومان) : 28,000



تطابق بیشتر با آموزش شرکتی را با پرداختن به اصل مشکل آگاهی در مقابل انطباق به دست آورید: مردم انسان هستند. افراد دارای نقاط قوت و ضعف باورنکردنی هستند، و به عنوان یک متخصص امنیت اطلاعات، باید استراتژی های آموزشی را بشناسید و ابداع کنید که از هر دو مزیت استفاده کند. این کتاب مختصر دو راهبرد از این قبیل را معرفی می‌کند که در کنار هم می‌توانند یک برنامه آگاهی امنیتی را به سطح بعدی از اثربخشی، حفظ، انطباق و بلوغ ببرند.
سیاست‌ها و رویه‌های امنیتی اغلب اوقات ناخوشایند، از نظر فنی پیچیده و درک آن سخت است. . آموزش مداوم پیشرفته نکات متعددی را از طیف گسترده ای از رشته ها برای رسیدگی به این شرایط به خصوص دشوار ارائه می دهد.

بسیاری از متخصصان امنیت اطلاعات بر اساس مقررات یا سیاست ها ملزم به ارائه آموزش های آگاهی امنیتی در شرکت ها هستند. آنها برای آنها کار می کنند، اما بسیاری بر این باورند که انطباق کم ناشی از آموزش بر هزینه های ارائه آن آموزش سنگینی نمی کند. همچنین بسیاری از کسانی هستند که معتقدند این آموزش بسیار مهم است، اگر فقط می تواند موثرتر باشد.
آنچه یاد خواهید گرفت:

• مواد آگاهی را در تمام طول سال به گونه ای ارائه دهید که مردم واقعاً گوش کنند.
  
• رویکرد "اول رفتار" را برای آموزش آگاهی امنیتی اجرا کنید.
  
• بازی‌سازی را به شیوه‌ای درست انجام دهید، حتی برای افرادی که از بازی‌ها متنفرند.
  
• از نکات رهبران آگاهی امنیتی برای رسیدگی به مشکلات مشابهی که با آن روبرو هستید، استفاده کنید.
  

این کتاب برای
متخصصین آگاهی از امنیت یا متخصصان امنیت فناوری اطلاعات که وظیفه آموزش آگاهی امنیتی در سازمان خود را دارند چه کسی است.

Gain greater compliance with corporate training by addressing the heart of the very awareness vs. compliance problem: people are human. People have incredible strengths and incredible weaknesses, and as a Information Security professional, you need to recognize and devise training strategies that take advantage of both. This concise book introduces two such strategies, which combined, can take a security awareness program to the next level of effectiveness, retention, compliance, and maturity.
Security policies and procedures are often times inconvenient, technically complex, and hard to understand. Advanced Persistent Training provides numerous tips from a wide range of disciplines to handle these especially difficult situations.

Many information security professionals are required by regulation or policy to provide security awareness training within the companies they work for, but many believe that the resulting low compliance with training does not outweigh the costs of delivering that training. There are also many who believe that this training is crucial, if only it could be more effective.
What you will learn:

• Present awareness materials all year-round in a way that people will really listen.
  
• Implement a "behavior-first" approach to teaching security awareness.
  
• Adopt to gamification the right way, even for people who hate games.
  
• Use tips from security awareness leaders addressing the same problems you face.
  

Who is this book for
Security awareness professionals or IT Security professionals who are tasked with teaching security awareness within their organization.

Front Matter....Pages i-xix
Challenges Faced by Organizations....Pages 1-6
Active Feedback....Pages 7-16
Behavioral Modification....Pages 17-23
Persistent Training....Pages 25-32
Metrics and Measures....Pages 33-37
Pro Tips....Pages 39-51
Security Culture....Pages 53-67
Take Your Program to the Next Level....Pages 69-70
Back Matter....Pages 71-92