來自 SAS-LMS@SAS.COM 的必修課程分配電子郵件是合法的並且也應該出現在你的學習管理系統計劃. 未來的 SABA 電子郵件現在將作為經過驗證的電子郵件送達。
如果您錯過了,請參考 SAS 首席信息安全官 Brian Wilson,在 InsideSAS 上進行交流上個星期:
面對威脅的挑戰每天都在變化,目標始終如一:你自己。
針對我們的基礎設施和數據的潛在網絡威脅的數量每天都在增長,這再次表明需要有具有安全意識的員工,他們可以成為安全意識的擁護者和他人的榜樣。
SAS 在應用更新並適應不斷變化的合規性要求和行業變化時,正在採取多方面的方法來教育我們的員工有關安全政策變化和實踐的知識。 為確保所有員工都了解我們當前的政策並為應對此類安全威脅做好準備,SAS 努力提供旨在幫助您更好地了解您在保護自己、SAS 和我們的客戶方面的角色的培訓機會。 這些教育機會可能來自直接的員工電子郵件、InsideSAS 文章、Yammer 討論或所需的培訓模塊。
作為這種多方面方法的一部分,並幫助加強用於滲透 SAS 等公司的一些更常見的場景,我們將開始發布有針對性的內部網絡釣魚活動目的是幫助員工發現應該引起懷疑的情況。 我們的目標是最終將這些活動遊戲化,使它們成為人們期待的東西,而不是將它們視為懲罰性的。
作為雇主,我們有責任和合同義務讓員工更好地做好準備,以便在發生此類事件時識別和應對安全威脅。 確保員工獲得適當的安全意識培訓可以積極減少網絡釣魚或社會工程事件可能造成的潛在影響。 該培訓將每年進行一次,以針對當前的安全問題調整我們的政策,並將安全放在首位。
員工和選定的承包商將繼續看到自動分配,包括來自 SAS-LMS@SAS.COM 的電子郵件,適用於兩者可接受使用政策 (AUP) 培訓和網絡釣魚和社會工程培訓課程,每門課程要求在 90 天內完成。 你會在你的學習管理系統計劃. AUP 培訓概述了 SAS 為保護 SAS、SAS 員工和我們的全球客戶而製定的規則,而網絡釣魚和社會工程培訓則針對攻擊者可以用來訪問 SAS 數據的最常見途徑。
再次感謝您為確保 SAS 安全做出的貢獻!
了解有關網絡釣魚詐騙以及如何報告可疑網絡釣魚企圖的更多信息.