فراست چیست؟

 بند الف.7.2.2 از استاندارد ISO27001 به SAT می‌پردازد، محدود بودن فضای کاری در این بخش و نیز عدم استمرار و زمان بر بودن پروسه پیاده‌سازی این استاندارد و زمان کمی که برای اجرای مستمر و اثربخش SAT در نظر گرفته می‌شود، بر لزوم اجرای فراست تاکید می‌کند تا برای افزایش اثربخشی در این حوزه، نسبت به ایجاد لایه جدید امنیت سایبری در سطح منابع انسانی اقدام شود و محدوده فعالیت آگاهی بخشی امنیت منابع انسانی را فراتر از روش های معمول باشد. آسیب شناسی سایبری، برنامه ریزی و ارائه برنامه های متنوع و به روز آموزشی منطبق بر متدولوژی‌های روز دنیا ، ارزیابی و پایش، اجرای پدافندهای هماهنگ و تغییر روش و تاکتیک‌های آموزشی و محتوایی در فراست برای هر سازمان بومی خواهد شد.

یکی از دغدغه‌های مدیران در عصر جدید حفظ اطلاعات، برند و اعتبار سازمان خود می‌باشد و حملات سایبری جدید ضمن هدف قرار دادن اطلاعات به تخریب برند و اعتبار کسب و کارهای مختلف در بازار رقابتی می‌پردازد. از این رو شایسته است که مدیران با در نظر گرفتن تمام جوانب برای حفاظت از امنیت سازمان، نسبت به تقویت ضعیف‌ترین لایه امنیتی که کاربران و منابع انسانی است اقدام کنند. از جمله آسیب‌هایی که همه روزه در صدر اخبار تهدیدات سایبری سازمان‌ها قرار می‌گیرد می‌توان به موارد زیر اشاره کرد، فیشینگ و ایمیل آلوده، پیامک حاوی لینک آلوده، سایت جعلی، لینک آلوده، رمز عبور ساده، ارائه اطلاعات کاربری خود به دوستان یا همکاران، نشت اطلاعات در شبکه های اجتماعی، اسمیشینگ، ویشینگ، مهندسی اجتماعی و … اشاره کرد.

فراست تمام آسیب های سازمان شما را می سنجد و ضمن تحلیل و ریسک‌سنجی نسبت به برنامه ریزی برای هر ریسک با روش‌های نوین اقدام می‌کند.

بله فراست ایجاد یک لایه جدید امنیتی در سطح منابع انسانی و رفتارها و عملکرد ایشان است که هیچ نرم افزار و سخت افزاری برایمدیریت و کاهش ریسک ان وجود ندارد و اگاهی بخشی با برنامه و مدون تنها راه ایجاد این لایه است. همچنین با فراست استراتيی دفاع در عمق را در سازمان ها پیاده سازی خواهیم نمود.

آموزش سرفصلهایی ست که به صورت کلی تعریف می شود و بعضا به دلیل کلی بودن سرفصل ها و کوتاه بودن مقطع های ارائه و روش های سنتی اثربخشی کم و محدودی داشته، اما فراست برنامه هایی است که آموزش هدفمند و اثربخش را پیاده سازی می کند به نحوی که در پایش مستمر، روش های آموزش و حتی محتواها و پیام ها را تغییر و در بلندمدت کارمندان را به لایه ای جدید در امنیت سایبری در سطح سازمان و اجتماع تبدیل خواهد کرد.

بله در سازمان هایی که ISMS پیاده سازی شده باشد با توجه به دارا بودن بلوغ سازمانی و وجود ساختار SAT در آن سازمان ها، استفاده از فراست کمک شایانی بر تداوم و اجرای دقیق برنامه اگاهی بخشی خواهد کرد. چرا که SAT یکی از بندهایی است که در ISMS نیز مورد نیاز بوده از این رو، نیاز هست که با توجه به ضرورت پیاده سازی و اجرای فراست به صورت جداگانه و با درجه اهمیت بیشتری نسبت به پیاده سازی آن اقدام شود چرا که برند و استراتيی سازمان ارتباط مستقیمی با فراست و نوع نکاه مدیران به پیاده سازی ان دارد.

با توجه به استراتژی سازمانها تشکیل یک کمیته یا دپارتمان و یا واگذاری مسئولیت به یک کارشناس یا مدیر آن هم فقط برای نظارت بر اجرا و پیاده سازی برنامه ها پیشنهاد می گردد چرا که کلیه کارهای مربوط به فراست طبق قرارداد توسط تیم اجرایی و کارشناسان مربوط به همین دپارتمان در خارج از سازمان انجام می پذیرد و وقت و انريی و نیروی سازمان ها برای پیاده سازی در گیر نخواهد شد.