来自 SAS-LMS@SAS.COM 的必修课程分配电子邮件是合法的并且也应该出现在你的学习管理系统计划. 未来的 SABA 电子邮件现在将作为经过验证的电子邮件送达。
如果您错过了，请参考 SAS 首席信息安全官 Brian Wilson，在 InsideSAS 上进行交流上个星期：
面对威胁的挑战每天都在变化，目标始终如一：你自己。
针对我们的基础设施和数据的潜在网络威胁的数量每天都在增长，这再次表明需要有具有安全意识的员工，他们可以成为安全意识的拥护者和他人的榜样。
SAS 在应用更新并适应不断变化的合规性要求和行业变化时，正在采取多方面的方法来教育我们的员工有关安全政策变化和实践的知识。 为确保所有员工都了解我们当前的政策并为应对此类安全威胁做好准备，SAS 努力提供旨在帮助您更好地了解您在保护自己、SAS 和我们的客户方面的角色的培训机会。 这些教育机会可能来自直接的员工电子邮件、InsideSAS 文章、Yammer 讨论或所需的培训模块。
作为这种多方面方法的一部分，并帮助加强用于渗透 SAS 等公司的一些更常见的场景，我们将开始发布有针对性的内部网络钓鱼活动目的是帮助员工发现应该引起怀疑的情况。 我们的目标是最终将这些活动游戏化，使它们成为人们期待的东西，而不是将它们视为惩罚性的。
作为雇主，我们有责任和合同义务让员工更好地做好准备，以便在发生此类事件时识别和应对安全威胁。 确保员工获得适当的安全意识培训可以积极减少网络钓鱼或社会工程事件可能造成的潜在影响。 该培训将每年进行一次，以针对当前的安全问题调整我们的政策，并将安全放在首位。
员工和选定的承包商将继续看到自动分配，包括来自 SAS-LMS@SAS.COM 的电子邮件，适用于两者可接受使用政策 (AUP) 培训和网络钓鱼和社会工程培训课程，每门课程要求在 90 天内完成。 你会在你的学习管理系统计划. AUP 培训概述了 SAS 为保护 SAS、SAS 员工和我们的全球客户而制定的规则，而网络钓鱼和社会工程培训则针对攻击者可以用来访问 SAS 数据的最常见途径。
再次感谢您为确保 SAS 安全做出的贡献！
了解有关网络钓鱼诈骗以及如何报告可疑网络钓鱼企图的更多信息.
