Esettanulmány címe:
IT-biztonsági képzés megvalósítása
Az esettanulmányban szereplő ügyfél ágazati besorolása:
területen kívüli szervezet
Az esettanulmányban szereplő ügyfél piaci bemutatása - ágazat, cégméret, piaci körülmények, erőforrások:
Az impressive.hu Kft. egy hazai tulajdonú informatikai szolgáltató vállalkozás, amely elsősorban IT üzemeltetési, rendszerintegrációs és felhőalapú szolgáltatásokat nyújt kis- és középvállalkozások számára. A vállalat működését a kezdetektől a magas szakmai színvonal, a megbízhatóság és az ügyféligényekre szabott megoldások biztosítása határozza meg.
A cég tevékenysége ma három stabil és egymást erősítő pillérre épül: a The Management vállalatirányítási rendszer fejlesztésére, az informatikai rendszerüzemeltetésre, valamint a GrainMonitor agrárinformatikai megoldásra.
A megoldandó üzleti probléma bemutatása:
Az impressive.hu Kft. informatikai szolgáltatóként számos ügyfél IT-rendszerének üzemeltetését végzi, ezért kiemelten fontos számára a magas szintű információbiztonság.
A működés során az alábbi kihívások jelentkeztek:
• növekvő kiberbiztonsági kockázatok
• felhő alapú rendszerek használatának bővülése
• humán eredetű biztonsági incidensek (pl. phishing)
• nem egységes felhasználói biztonságtudatosság
Az alkalmazott megoldás bemutatása és a bevezetést követően elért üzleti előnyök:
Képzés fő paraméterei
• képzés típusa: IT-biztonsági képzés
• időtartam: 1 nap (8 óra)
• forma: interaktív workshop
• résztvevők száma: 7 fő
4. Képzés szakmai tartalma
4.1 Kiberbiztonsági alapok
• digitális fenyegetések típusai
• KKV-kat érintő kockázatok
• valós támadási példák
4.2 Phishing és social engineering
• adathalász támadások felismerése
• tipikus hibák
• valós e-mail példák elemzése
4.3 Jelszó- és hozzáféréskezelés
• erős jelszavak használata
• többfaktoros hitelesítés
• jogosultságkezelés
4.4 Adatvédelem és GDPR alapok
• személyes adatok kezelése
• adatvédelmi kockázatok
• helyes gyakorlatok
4.5 Biztonságos digitális munkavégzés
• e-mail használat
• felhő alapú munkavégzés
• fájlmegosztás biztonsága
5. Módszertan
A képzés gyakorlatorientált módon került megvalósításra:
• interaktív előadás
• esettanulmányok
• valós támadási szimulációk
• csoportos feladatok
A résztvevők saját munkakörnyezetükből vett példákon dolgoztak.
6. Eredmények
6.1 Kompetenciafejlesztés
• nőtt a munkavállalók biztonságtudatossága
• javult a támadások felismerése
• csökkent a felhasználói hibák száma
6.2 Működési eredmények
• biztonságosabb napi működés
• csökkent incidenskockázat
• egységesebb IT-biztonsági gyakorlat
6.3 Üzleti hatás
• stabilabb szolgáltatásnyújtás
• megnövekedett ügyfélbizalom
• csökkent működési kockázat
7. Digitális intenzitás növekedése
A képzés hozzájárult:
• digitális eszközök biztonságosabb használatához
• felhő alapú rendszerek hatékonyabb alkalmazásához
• szervezeti szintű digitális fejlődéshez
8. Fenntarthatóság
A projekt eredményei hosszú távon fenntarthatók:
• tudás beépült a napi működésbe
• belső gyakorlatok kialakultak
• további képzések alapját képezi
9. Összegzés
A Fürkész Holding Kft. által megvalósított IT-biztonsági képzés sikeresen hozzájárult az impressive.hu Kft. digitális biztonsági szintjének növeléséhez.
A projekt bizonyítja, hogy:
• a képzés kulcsszerepet játszik a kiberbiztonságban
• a humán tényező fejlesztése elengedhetetlen
