Więcej szczegółów wkrótce

Każdy z nas rozumie i uznaje za oczywiste, że technologie wymagają ciągłego udoskonalania - nie tylko w kontekście wydajności i jakości, ale szczególnie w przypadku oprogramowania łatania wciąż pojawiających się podatności oraz implementacji algorytmów obronnych (kwarantanna, odcięcie komunikacji z zagrożeniem, itp.)

Ponieważ bezpieczeństwo jest dwuskładnikowe: technologie plus czynnik ludzki powinniśmy zadbać o podatności i zdolność do aktywnej obrony w obu tych obszarach. Niestety w przypadku czynnika ludzkiego pozostaje jeszcze dużo do zrobienia.

Każdego dnia pojawiają się nowe podatności dla użytkowanych technologii. Publiczne katalogi i alerty są dostępne, aby wzmocnić odporność usług (oprogramowania) na szkodliwe wpływy przestępców i nieprzyjaznych organizacji. Czy podobne katalogi podatności dotyczące ludzi są już dostępne? - A jeśli nie, to co powstrzymuje nas przed ich stworzeniem i rekomendacją do używania we wzmacnianiu ochrony użytkownika?

Czy obecnie stosowane podejście do edukacji użytkowników umożliwia pomiar efektywności tego procesu? Czy potrafimy wynagradzać użytkowników, poprzez pozytywną odpowiedź zwrotną, gdy ich działania (np. zgłaszanie ataków socjotechnicznych) wspiera budowanie odporności organizacji?  Czy pozwalamy użytkownikom zrozumieć siebie i swoje reakcje na zagrożenia, którą wykorzystują przestępcy?

Czy użytkownicy świadomość, że często dążenie do większej produktywności pomaga przestępcom?

Obecnie stosowane podejścia wymagają modyfikacji. Wymagają większej uwagi ze strony zarządzających tym obszarem w zakresie zrozumienia mechanizmów natury ludzkiej i uwzględniania ich w procesie edukacji.

Podczas spotkania zastanowimy się nad powyższymi zagadnieniami i podzielimy swoimi doświadczeniami.