Les e-mails d'attribution de cours obligatoires de SAS-LMS@SAS.COM sont légitimes et devrait également apparaître dans votre Plan du système de gestion de l'apprentissage . Les futurs e-mails SABA arriveront désormais en tant qu'e-mails vérifiés.
Au cas où vous l'auriez manqué, voici ce que Brian Wilson, directeur de la sécurité de l'information de SAS, communiqué sur InsideSAS La semaine dernière:
Alors que les défis pour rester face aux menaces changent de jour en jour, la cible reste la même : VOUS.
Le nombre de cybermenaces potentielles contre notre infrastructure et nos données augmente chaque jour, ce qui réitère la nécessité d'avoir des employés soucieux de la sécurité qui peuvent être des champions de la sensibilisation à la sécurité et des modèles pour les autres.
SAS adopte une approche à multiples facettes pour éduquer ses employés sur les changements et les pratiques de politique de sécurité alors que nous appliquons les mises à jour et nous nous alignons sur les exigences de conformité changeantes et les changements de l'industrie. Pour s'assurer que tous les employés connaissent nos politiques actuelles et sont préparés contre de telles menaces de sécurité, SAS s'efforce de fournir des opportunités de formation conçues pour vous aider à mieux comprendre votre rôle dans la protection de vous-même, de SAS et de nos clients. Ces opportunités de formation peuvent prendre la forme d'e-mails directs pour les employés, d'articles InsideSAS, de discussions Yammer ou de modules de formation requis.
Dans le cadre de cette approche à multiples facettes, et pour aider à renforcer certains des scénarios les plus courants utilisés pour infiltrer des entreprises comme SAS, nous commencerons à diffuser des campagnes de phishing internes ciblées dans le but d'aider les employés à repérer les situations qui devraient éveiller les soupçons. Notre objectif est d'éventuellement gamifier ces campagnes pour en faire quelque chose que les gens attendent avec impatience plutôt que de les considérer comme punitives.
En tant qu'employeur, nous avons la responsabilité et les obligations contractuelles de mieux préparer les employés à identifier et à répondre aux menaces de sécurité si un tel événement devait se produire. S'assurer que les employés ont accès à une formation appropriée de sensibilisation à la sécurité peut réduire positivement l'impact potentiel qu'un événement d'hameçonnage ou d'ingénierie sociale pourrait avoir. Cette formation aura lieu sur une base annuelle pour adapter nos politiques aux problèmes de sécurité actuels et pour garder la sécurité à l'esprit.
Les employés et certains sous-traitants continueront de voir les affectations automatisées, y compris les e-mails de SAS-LMS@SAS.COM, pour les deux Formation sur la politique d'utilisation acceptable (AUP) et Formation à l'hameçonnage et à l'ingénierie sociale cours, chacun devant être terminé dans les 90 jours. Vous trouverez ces cours assignés dans votre Plan du système de gestion de l'apprentissage . La formation AUP décrit les règles de SAS en place pour protéger SAS, le personnel de SAS et nos clients dans le monde entier, tandis que la formation Phishing & Social Engineering cible la voie la plus courante qu'un attaquant peut utiliser pour accéder aux données SAS.
Merci encore d'avoir fait votre part pour assurer la sécurité de SAS !
En savoir plus sur les escroqueries par hameçonnage et comment signaler une tentative d'hameçonnage présumée .
Merci pour le gentil rappel 
