SAS-LMS@SAS.COMからの必須のコース割り当てメールは正当ですそしてまたあなたのに現れるべきです学習管理システム計画。 今後のSABAメールは、確認済みのメールとして届きます。
見逃した方のために、SASの最高情報セキュリティ責任者であるBrianWilson氏は次のように述べています。 InsideSASで通信先週：
脅威の前にとどまるという課題は日々変化するため、目標は同じままです。あなたです。
インフラストラクチャとデータに対する潜在的なサイバー脅威の数は日々増加しており、これは、セキュリティ意識と他者のモデルの擁護者となることができるセキュリティ意識の高い従業員の必要性を繰り返しています。
SASは、更新を適用し、コンプライアンス要件の変化と業界の変化に対応する際に、セキュリティポリシーの変更と実践について従業員を教育するために多面的なアプローチを取っています。 SASは、すべての従業員が現在のポリシーを認識し、そのようなセキュリティの脅威に備えることを保証するために、自分自身、SAS、およびお客様を保護する上での自分の役割をよりよく理解できるように設計されたトレーニングの機会を提供するよう努めています。 これらの教育の機会は、従業員への直接の電子メール、InsideSASの記事、Yammerのディスカッション、または必要なトレーニングモジュールとして提供される場合があります。
この多面的なアプローチの一部として、そしてSASのような企業に浸透するために利用されるより一般的なシナリオのいくつかを強化するのを助けるために、ターゲットを絞った内部フィッシングキャンペーンのリリースを開始します従業員が疑惑を引き起こすはずの状況を見つけるのを助けることを目的としています。 私たちの目標は、これらのキャンペーンを最終的には、罰則として見るのではなく、人々が楽しみにしているものにすることです。
雇用主として、私たちは、そのようなイベントが発生した場合にセキュリティの脅威を特定して対応するために従業員をよりよく準備する責任と契約上の義務を負っています。 従業員が適切なセキュリティ意識向上トレーニングにアクセスできるようにすることで、フィッシングやソーシャルエンジニアリングイベントが引き起こす可能性のある潜在的な影響を積極的に減らすことができます。 このトレーニングは、現在のセキュリティ問題に関するポリシーを適応させ、セキュリティを最優先に保つために、毎年行われます。
従業員と一部の請負業者には、SAS-LMS @ SAS.COMからの電子メールを含む、自動割り当てが引き続き表示されます。利用規定（AUP）トレーニングとフィッシング＆ソーシャルエンジニアリングトレーニングコースは、それぞれ90日以内に完了する必要があります。 これらの割り当てられたコースは、学習管理システム計画。 AUPトレーニングは、SAS、SASの従業員、および世界中の顧客を保護するために実施されているSASのルールの概要を示し、フィッシング＆ソーシャルエンジニアリングトレーニングは、攻撃者がSASデータにアクセスするために使用できる最も一般的な手段を対象としています。
SASを安全に保つためにご協力いただき、ありがとうございます。
フィッシング詐欺の詳細と、フィッシングの疑いのある試みを報告する方法をご覧ください。
