ጥቅምት የሳይበር ደህንነት ግንዛቤ ወር ነው።
በዩናይትድ ስቴትስ ያሉ የመንግሥት አካላት እና የኢንዱስትሪ አጋሮች ስለሳይበር ደኅንነት ስጋቶች ሰዎችን ለማስተማር እና ተጋላጭነቶችን የሚቀንሱ ተግባራትን ለማስተዋወቅ ኦክቶበርን ይጠቀማሉ። በየዓመቱ VITA ቨርጂኒያውያንን ደኅንነታቸው የተጠበቀ እንዲሆኑ ለማድረግ የሳይበር ጠቃሚ ምክሮችን እና መረጃዎችን በመጠቀም የሳይበር ደኅንነት ግንዛቤ ወርን ያከብራል።
ሠራተኞች የተሻሉ ልምዶችን እንዲረዱ እና የባህሪ ለውጥ እንዲያደርጉ ለማነሳሳት የCommonwealth ኤጀንሲዎች የሳይበር ደኅንነት ግንዛቤ ወር ዘመቻዎችን እንዲያስተናግዱ ይበረታታሉ። እነዚህ ዘመቻዎች በሠራተኞች ላይ አዎንታዊ ተጽዕኖ በማሳደር በኤጀንሲዎ አጠቃላይ የሳይበር ደኅንነት ላይ ተጨባጭ ተጽዕኖ ሊያሳድሩ ይችላሉ።
ስኬታማ ዘመቻ ለመፍጠር ጠቃሚ ምክሮች
-
ሊለካ የሚችል ግቦችን ያውጡ፡ ተጽዕኖውን ለማሳየት ስኬትን እንዴት እንደሚለኩ ይወስኑ።
-
ስትራቴጂካዊ ርዕሰ ጉዳዮችን ይምረጡ፦ በኤጀንሲዎ ውስጥ ወቅታዊ ወይም የተለመዱ ጉዳዮች ላይ ያተኩሩ።
-
ትንሽ ይጀምሩ፡ ቀለል ያለ ዘመቻ እንኳን ትርጉም ያለው ተጽዕኖ ሊፈጥር ይችላል።
-
የአመራር ድጋፍ ያግኙ፡ ውጤታማ ዘመቻ ለመገንባት ዕቅዶችዎን ያካፍሉ እና ከአመራሮች ጋር በጋራ ይስሩ።
-
የፕሮጀክት ቡድን ይመሥርቱ፡ ሁሉንም በራስዎ ብቻ ለመሥራት አይሞክሩ። የሳይበር ደኅንነት ሠራተኞችን፣ የኮሙኒኬሽን ባለሙያዎችን እና ሌሎች የፈጠራ ቡድን አባላትን ያካትቱ።
-
የሰራተኞችን ተሳትፎ ያበረታቱ፦ ውይይትን ለመቀስቀስ፣ የጋራ ዓላማ ስሜት ለመፍጠር እና ዘላቂ ተፅዕኖ ለመፍጠር እንቅስቃሴዎችን፣ ውድድሮችን ወይም ዝግጅቶችን ያስተናግዱ።
የዘመቻ መረጃዎች
የኤጀንሲ የአይቲ (IT) መርጃዎች (AITRs)፣ የመረጃ ደኅንነት ኃላፊዎች (ISOs) እና ዋና መረጃ ኃላፊዎች (CIOs) በየኤጀንሲዎቻቸው ዘመቻዎችን ለማስተናገድ እነዚህን መርጃዎች መጠቀም ይችላሉ።
ስለ ዘመቻዎች እና ግብዓቶች ተጨማሪ መረጃ ለማግኘት የ የሴፕቴምበር 2 የISO አማካሪ ቡድን (ISOAG) አቀራረብን ይመልከቱ። ለጥያቄዎች፣ የVITAን Commonwealth ደኅንነት እና ስጋት አስተዳደር (CSRM) ቡድን በ commonwealthsecurity@vita.virginia.gov ያግኙ።
ከመተውዎ በፊት ይቆልፉት (Lock It Before You Leave It) ዘመቻ
በ 2025 ውስጥ VITA ሠራተኞች ያለርዳታ የተተዉ ኮምፒውተሮችን ሳይቆልፉ መሄዳቸውን ለመቅረፍ የሚያስችል ዘመቻ ፈጥሯል። ይህ አሰራር ኮምፒውተሮችን ለተንኮል አዘል አካላት የተጋለጡ እንዲሆኑ ያደርጋል እንዲሁም ከፍተኛ የደህንነት ስጋት አለው። ግንዛቤን ለማስፋት እናለማጠናከር አዎንታዊ ባህሪዎች፣ የፕሮጀክቱ ቡድን ሠራተኞችን ኮምፒውተሮችን የመቆለፍን አስፈላጊነት ለማስተማር እና ስንት ኮምፒውተሮች ሳይቆለፉ እንደተገኙ ለመከታተል የሚያስችሉ ስልቶችን ለይቷል። ተቆልፈው የተገኙ ኮምፒውተሮች ተለጣፊ ሽልማት አግኝተዋል፣ ሳይቆለፉ የተገኙ ኮምፒውተሮች ግን ለቀጣይ ጊዜ እንዲያሻሽሉ የሚገልጽ መልእክት ተሰጥቷቸዋል።
ይህ ዘመቻ ክትትል የሚደረግላቸው ኮምፒውተሮች ሳይቆለፉ የመተው ድግግሞሽ በ 71% እንዲቀንስ አድርጓል።
Lock It Before You Leave It ግብዓቶች
በኤጀንሲዎ ላይ ተጨባጭ ተጽዕኖ ለማሳደር እና ሠራተኞች የቁልፍ ኮከቦች እንዲሆኑ ለማሳመን እነዚህን ቁሳቁሶች ይጠቀሙ!
የዘመቻ አብነት
ይህንን ዘመቻ ወደ ኤጀንሲዎ ለማምጣት እንዲረዳዎ ጠቃሚ ምክሮችን፣ ዋና መልዕክቶችን፣ ዘዴዎችን እና አካሄዶችን የያዘ ተጨማሪ ዝርዝር መረጃ ይሰጣል።
በራሪ ወረቀት
ሠራተኞች ኮምፒውተሮቻቸውን እንዲቆልፉ ለማስታወስ ይህንን ማስታወሻ አትመው ቢሮዎ ውስጥ በተለያዩ ቦታዎች ይለጥፉ።
የቆጠራ መከታተያ
በመላው ዘመቻው የተቆለፉ እና ያልተቆለፉ ኮምፒውተሮችን ለመከታተል የሚረዳ ተጨማሪ ቁሳቁስ።
ያልተቆለፈ ኮምፒዩተር ማስታወሻ
ይህንን ማስታወሻ አትመው ያለ ክትትል እና ሳይቆለፉ በተተዉ ኮምፒውተሮች ዴስክ ላይ ይተዉት፣ ይህም የሚቀጥለው ጊዜ ሲራቁ ኮምፒውተራቸውን ደህንነቱ የተጠበቀ እንዲያደርጉ የወዳጅነት ማስታወሻ ይሆነዋል።
የተለጣፊ ፋይሎች
ተጨማሪ የዘመቻ ግብዓቶች
የPhisher King የሳይፈር ፈተና
ሠራተኞች በተለያዩ ርዕሶች የተዘጋጁ የሳይፈር እንቆቅልሾች ስብስብ እንዲፈቱ ፈታኝ ያድርጓቸው። ሳይፈሮች ጽሑፍን በቁልፍ ለመስጠር እና ለመፍታት አልጎሪዝሞችን የሚጠቀሙ እንቆቅልሾች ናቸው።
"AI ወይም አይደለም" ጥያቄዎች
የቡድን አባላት በ AI የተፈጠሩ ምስሎችን የመለየት ችሎታ ይፈትሹ። MS Formsን በመጠቀም ጥያቄ እና መልስ (ክዊዝ) ለመፍጠር ወይም ተሳታፊዎች ድምፃቸውን ከፍ አድርገው የሚመልሱበት ወይም ግምታቸውን የሚጽፉበት በአካል የሚደረግ ዝግጅት ለማስተናገድ እነዚህን ምስሎች መጠቀም ይችላሉ። መልሶች በእያንዳንዱ ስላይድ ማስታወሻዎች ክፍል ውስጥ ቀርበዋል።
የቁልፍ መምረጥ (lock-picking) ማህበረሰብ እውቂያ
ባለፉት ዓመታት፣ VITA ሠራተኞች አካላዊ የመግባት (penetration) ክህሎቶቻቸውን እንዲፈትሹ የቁልፍ መምረጥ (lock-picking) ችሎታቸውን ከሚያሳዩ የሮታስ ሴኩሪቲ (Rotas Security) ተወካዮች ጋር አጋርነት ፈጥሯል።
ወደ ኤጀንሲዎ የሚደረግ ጉብኝትን ለማስተባበር ከኒክ ፖፖቪች ጋር በ npopovich@rotassec.com ያግኙ።
የቃላት መሻገሪያ እና የቃላት ፍለጋ እንቆቅልሽ
ሠራተኞች የሳይበር ደህንነት እውቀታቸውን ለመፈተሽ ይህን እንቆቅልሽ ያትሙ። በጋራ ቦታ ሊቀመጥ፣ በጠረጴዛዎች ላይ ሊደረደር፣ በሳይበር ደህንነት ዝግጅት ላይ ሊሰራጭ ወይም ውድድር ላይ ሊውል ይችላል (መጀመሪያ ያጠናቀቀው ያሸንፋል።) ምንም የኢንተርኔት እርዳታ አልተፈቀደም!)።