Le e-mail di assegnazione del corso richieste da SAS-LMS@SAS.COM sono legittime e dovrebbe apparire anche nel tuo Piano del sistema di gestione dell'apprendimento . Le future e-mail SABA ora arriveranno come e-mail verificate.
Nel caso ve lo foste perso, ecco cosa Brian Wilson, Chief Information Security Officer di SAS, comunicato su InsideSAS la scorsa settimana:
Poiché le sfide per stare di fronte alle minacce cambiano di giorno in giorno, l'obiettivo rimane lo stesso: TU.
Il numero di potenziali minacce informatiche contro la nostra infrastruttura e i nostri dati cresce ogni giorno e questo ribadisce la necessità di avere dipendenti attenti alla sicurezza che possano essere campioni per la consapevolezza della sicurezza e modelli per gli altri.
SAS sta adottando un approccio multiforme per istruire i nostri dipendenti sulle modifiche e le pratiche delle politiche di sicurezza mentre applichiamo gli aggiornamenti e ci allineiamo ai mutevoli requisiti di conformità e ai cambiamenti del settore. Per garantire che tutti i dipendenti siano a conoscenza delle nostre politiche attuali e siano preparati contro tali minacce alla sicurezza, SAS si impegna a fornire opportunità di formazione progettate per aiutarti a comprendere meglio il tuo ruolo nella protezione di te stesso, di SAS e dei nostri clienti. Queste opportunità di formazione possono arrivare come e-mail dirette dei dipendenti, articoli InsideSAS, discussioni su Yammer o moduli di formazione richiesti.
Nell'ambito di questo approccio multiforme e per contribuire a rafforzare alcuni degli scenari più comuni utilizzati per infiltrarsi in aziende come SAS, inizieremo a rilasciare campagne di phishing interne mirate con l'obiettivo di aiutare i dipendenti a individuare situazioni che dovrebbero destare sospetti. Il nostro obiettivo è alla fine ludicizzare queste campagne per renderle qualcosa che le persone non vedono l'ora piuttosto che vederle come punitive.
In qualità di datore di lavoro, abbiamo la responsabilità e gli obblighi contrattuali di preparare meglio i dipendenti a identificare e rispondere alle minacce alla sicurezza qualora si verificasse un tale evento. Garantire ai dipendenti l'accesso a un'adeguata formazione sulla sensibilizzazione alla sicurezza può ridurre positivamente il potenziale impatto che un evento di phishing o ingegneria sociale potrebbe causare. Questa formazione si svolgerà su base annuale per adattare le nostre politiche agli attuali problemi di sicurezza e per mantenere la sicurezza al primo posto.
I dipendenti e gli appaltatori selezionati continueranno a vedere gli incarichi automatizzati, comprese le e-mail da SAS-LMS@SAS.COM, per entrambi Formazione sulla politica di utilizzo accettabile (AUP). e Formazione su phishing e ingegneria sociale corsi, ciascuno da completare entro 90 giorni. Troverai questi corsi assegnati nel tuo Piano del sistema di gestione dell'apprendimento . La formazione AUP delinea le regole di SAS in atto per proteggere SAS, la forza lavoro di SAS e i nostri clienti in tutto il mondo, mentre la formazione su Phishing & Social Engineering si rivolge alla via più comune che un utente malintenzionato può utilizzare per ottenere l'accesso ai dati SAS.
Grazie ancora per aver fatto la tua parte per proteggere SAS!
Ulteriori informazioni sulle truffe di phishing e su come segnalare un sospetto tentativo di phishing .
Grazie per il gentile ricordo 
