Lack of user awareness Conduct sec

Lack of user awareness Conduct security awareness training, display security awareness posters, insert reminders in banner greetings, and send e-mail reminders to employees.
User apathy toward policies Conduct annual security awareness training, implement acceptable use policy, update staff manual and handbook, discuss during performance reviews.
Security policy violations Place employee on probation, review AUP and employee manual, discuss during performance reviews.
User insertion of CDs and USB drives with personal photos, music, and videos Disable internal CD drives and USB ports. Enable automatic antivirus scans for inserted media drives, files, and e-mail attachments. An antivirus scanning system examines all new files on your computer’s hard drive for viruses. Set up antivirus scanning for e-mails with attachments.
User downloads of photos, music, and videos Enable content filtering and antivirus scanning for e-mail attachments. Content-filtering network devices are configured to permit or deny specific domain names in accordance with AUP definition.
User destruction of systems, applications, or data Restrict access for users to only those systems, applications, and data needed to perform their job. Minimize write/delete permissions to the data owner only.
Attacks on the organization or acts of sabotage by disgruntled employees Track and monitor abnormal employee behavior, erratic job performance, and use of IT infrastructure during off-hours. Begin IT access control lockout procedures based on AUP monitoring and compliance.
Employee romance gone bad Track and monitor abnormal employee behavior and use of IT infrastructure during off-hours. Begin IT access control lockout procedures based on AUP monitoring and compliance.
Employee blackmail or extortion Track and monitor abnormal employee behavior and use of IT infrastructure during off-hours

Kết quả (Việt) 1:

Thiếu nhận thức người dùng nâng cao nhận thức an ninh tiến hành đào tạo, Hiển thị bảo mật nâng cao nhận thức áp phích, chèn nhắc nhở trong biểu ngữ chúc mừng và gửi e-mail nhắc nhở cho nhân viên.Người dùng thờ ơ đối với chính sách tiến hành đào tạo nâng cao nhận thức an ninh hàng năm, thực hiện các chính sách sử dụng chấp nhận được, Cập Nhật hướng dẫn sử dụng đội ngũ nhân viên và Cẩm nang, thảo luận trong quá trình đánh giá hiệu suất.An ninh vi phạm chính sách nơi nhân viên quản chế, xem xét AUP và nhân viên hướng dẫn sử dụng, thảo luận trong quá trình đánh giá hiệu suất.Người dùng chèn đĩa CD và USB drives với hình ảnh cá nhân, âm nhạc, videos and Disable và nội bộ các ổ đĩa CD và cổng USB. Cho phép tự động quét virus cho phương tiện truyền thông được chèn vào ổ, tệp và phần đính kèm email. Một hệ thống quét chống vi-rút kiểm tra tất cả tập tin mới vào ổ cứng máy tính của bạn cho vi-rút. Thiết lập quét virus cho e-mail với file đính kèm.Người dùng tải về hình ảnh, âm nhạc và video cho phép lọc nội dung và quét virus cho e-mail đính kèm. Lọc nội dung thiết bị mạng được cấu hình để cho phép hoặc từ chối tên miền cụ thể phù hợp với định nghĩa AUP.Người dùng các phá hủy hệ thống, ứng dụng hay dữ liệu hạn truy cập cho người dùng để chỉ những hệ thống, các ứng dụng và dữ liệu cần thiết để thực hiện các công việc của họ. Giảm thiểu ghi/xóa bỏ quyền sở hữu dữ liệu chỉ.Cuộc tấn công vào các tổ chức hoặc hành vi phá hoại của bất mãn nhân viên theo dõi và giám sát hành vi của nhân viên bất thường, hiệu suất công việc thất thường và sử dụng của nó cơ sở hạ tầng trong off-hours. Bắt đầu nó truy cập khóa thủ tục kiểm soát dựa trên AUP giám sát và tuân thủ.Nhân viên lãng mạn đi xấu theo dõi và giám sát hành vi của nhân viên bất thường và sử dụng của nó cơ sở hạ tầng trong off-hours. Bắt đầu nó truy cập khóa thủ tục kiểm soát dựa trên AUP giám sát và tuân thủ.Nhân viên tống tiền hoặc tống tiền theo dõi và giám sát nhân viên bất thường hành vi và sử dụng cơ sở hạ tầng CNTT trong off-hours

Kết quả (Việt) 2:

Thiếu đào tạo nâng cao nhận thức ứng xử an ninh nhận thức người dùng, hiển thị áp phích nhận thức an ninh, chèn nhắc nhở trong lời chúc mừng biểu ngữ, và gửi lời nhắc e-mail cho người lao động.
Ký sự thờ ơ đối với các chính sách Tiến hành đào tạo nâng cao nhận thức an ninh hàng năm, thực hiện chính sách sử dụng chấp nhận được, nhân viên tay cập nhật và cuốn sổ tay, thảo luận trong quá trình đánh giá hiệu suất.
nhân viên vi phạm chính sách an ninh Nơi quản chế, xét AUP và nhân viên sử dụng, thảo luận trong quá trình đánh giá hiệu suất.
chèn tài của đĩa CD và ổ đĩa USB với hình ảnh cá nhân, âm nhạc, video và Vô hiệu hóa các ổ đĩa CD nội bộ và cổng USB. Kích hoạt tính năng quét virus tự động cho ổ đĩa phương tiện truyền thông đưa vào, các file, và file đính kèm e-mail. Một hệ thống quét virus kiểm tra tất cả các tập tin mới trên ổ cứng máy tính của bạn để tìm virus. Thiết lập antivirus quét e-mail với file đính kèm.
Tải tài của hình ảnh, nhạc, video và Kích hoạt tính năng lọc nội dung và virus quét các file đính kèm e-mail. Thiết bị mạng lọc nội dung được cấu hình để cho phép hoặc từ chối tên miền cụ thể phù hợp với định nghĩa AUP.
Tài hủy diệt của hệ thống, các ứng dụng, hoặc dữ liệu Hạn chế truy cập cho người dùng để chỉ các hệ thống, các ứng dụng và dữ liệu cần thiết để thực hiện công việc của họ. Giảm thiểu ghi / xóa quyền cho chủ sở hữu dữ liệu duy nhất.
Các cuộc tấn công vào các tổ chức hoặc các hành vi phá hoại của nhân viên bất mãn Theo dõi và giám sát các hành vi bất thường của nhân viên, hiệu suất công việc thất thường, và sử dụng các cơ sở hạ tầng CNTT trong thời gian off-giờ. Bắt đầu thủ tục CNTT khóa kiểm soát truy cập dựa trên theo dõi AUP và tuân thủ.
Nhân viên lãng mạn đi theo dõi xấu và theo dõi hành vi của nhân viên bất thường và sử dụng cơ sở hạ tầng CNTT trong thời gian off-giờ. Bắt đầu thủ tục CNTT khóa kiểm soát truy cập dựa trên theo dõi AUP và tuân thủ.
Nhân viên tống tiền hay tống tiền Theo dõi và giám sát hành vi của nhân viên bất thường và sử dụng cơ sở hạ tầng CNTT trong thời gian off-giờ