บทบาทหลักของ Security Awareness Training ในองค์กรคืออะไร

เฉลยอธิบาย

Security Awareness Training มีบทบาทหลักในการให้ความรู้และสร้างความตระหนักด้านความปลอดภัยไซเบอร์แก่บุคลากรในองค์กร เพื่อให้พนักงานสามารถระบุและรับมือกับภัยคุกคามทางไซเบอร์ได้อย่างถูกต้อง เช่น การรู้จักอีเมลฟิชชิง การใช้รหัสผ่านที่ปลอดภัย และการปฏิบัติตามนโยบายความมั่นคงปลอดภัยขององค์กร ซึ่งต่างจากการติดตั้งระบบเทคนิคหรือการตรวจสอบระบบโดยตรง ต้องประเมินตามสินทรัพย์ ภัยคุกคาม ช่องโหว่ ผลกระทบ และบริบท ไม่ใช้มาตรการเดียวครอบจักรวาล; ตรวจทานกับ NIST Cybersecurity Framework 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) และแนวทาง/มาตรฐานของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ