Los correos electrónicos de asignación de cursos requeridos de SAS-LMS@SAS.COM son legítimos y también debería aparecer en su Plan del sistema de gestión del aprendizaje . Los futuros correos electrónicos de SABA ahora llegarán como correos electrónicos verificados.
En caso de que se lo haya perdido, esto es lo que Brian Wilson, Director de Seguridad de la Información de SAS, comunicado en InsideSAS la semana pasada:
A medida que los desafíos para mantenerse al frente de las amenazas cambian día a día, el objetivo sigue siendo el mismo: USTED.
La cantidad de amenazas cibernéticas potenciales contra nuestra infraestructura y datos crece cada día, y esto reitera la necesidad de contar con empleados conscientes de la seguridad que puedan ser campeones de la conciencia de seguridad y modelos para los demás.
SAS está adoptando un enfoque multifacético para educar a nuestros empleados sobre los cambios y prácticas de la política de seguridad a medida que aplicamos actualizaciones y nos alineamos con los cambiantes requisitos de cumplimiento y los cambios de la industria. Para garantizar que todos los empleados conozcan nuestras políticas actuales y estén preparados contra tales amenazas a la seguridad, SAS se esfuerza por brindar oportunidades de capacitación diseñadas para ayudarlo a comprender mejor su papel en la protección de usted mismo, de SAS y de nuestros clientes. Estas oportunidades educativas pueden presentarse como correos electrónicos directos de los empleados, artículos de InsideSAS, discusiones de Yammer o módulos de capacitación requeridos.
Como parte de este enfoque multifacético y para ayudar a reforzar algunos de los escenarios más comunes utilizados para infiltrarse en empresas como SAS, Comenzaremos a lanzar campañas de phishing internas y dirigidas. con el objetivo de ayudar a los empleados a detectar situaciones que deberían despertar sospechas. Nuestro objetivo es finalmente gamificar estas campañas para convertirlas en algo que la gente espera con ansias en lugar de verlas como punitivas.
Como empleador, tenemos la responsabilidad y las obligaciones contractuales de preparar mejor a los empleados para identificar y responder a las amenazas a la seguridad en caso de que ocurra un evento de este tipo. Asegurarse de que los empleados tengan acceso a una capacitación adecuada sobre concientización sobre seguridad puede reducir positivamente el impacto potencial que podría causar un evento de phishing o ingeniería social. Esta capacitación se llevará a cabo anualmente para adaptar nuestras políticas en torno a los problemas de seguridad actuales y mantener la seguridad como una prioridad.
Los empleados y contratistas selectos seguirán viendo asignaciones automatizadas, incluidos correos electrónicos de SAS-LMS@SAS.COM, tanto para Capacitación sobre la política de uso aceptable (AUP) y Capacitación en phishing e ingeniería social cursos, cada uno de los cuales requiere completarse dentro de los 90 días. Encontrarás estos cursos asignados en tu Plan del sistema de gestión del aprendizaje . La capacitación AUP describe las reglas vigentes de SAS para proteger a SAS, a la fuerza laboral de SAS y a nuestros clientes en todo el mundo, mientras que la capacitación sobre phishing e ingeniería social se enfoca en la vía más común que un atacante puede usar para obtener acceso a los datos de SAS.
¡Gracias nuevamente por hacer su parte para ayudar a mantener la seguridad de SAS!
Obtenga más información sobre las estafas de phishing y cómo denunciar un intento sospechoso de phishing .
Gracias por el amable recordatorio 
