Toma de conciencia sobre amenazas internas

La persona que causa más daño a un proveedor de defensa a menudo ya está dentro: un empleado, un contratista o un socio de confianza con un gafete y credenciales de acceso. A veces tiene intención de hacer daño. Más a menudo es descuidada, está bajo presión o ha sido engañada. Este curso le enseña qué es una amenaza interna, cómo son las señales tempranas, por qué existen los controles con los que convive cada día y cómo reportar una inquietud de una forma que proteja a todos, incluida la persona que le preocupa.

Aprenderá la diferencia entre personas internas maliciosas, negligentes y comprometidas, por qué la información no clasificada controlada y los datos sujetos a control de exportaciones convierten a los proveedores de defensa en objetivo de la inteligencia extranjera y de los competidores, y qué esperan de usted el requisito 3.2.3 de NIST SP 800-171 Rev 2 y el dominio de Toma de Conciencia y Capacitación de CMMC. El módulo de indicadores cubre las señales de alerta de comportamiento y técnicas, y la advertencia igualmente importante contra la elaboración de perfiles o actuar ante una sola señal.

El módulo de controles explica el privilegio mínimo, la segregación de funciones, las revisiones de acceso, la incorporación y la desvinculación, las reglas sobre medios extraíbles, la supervisión y el uso aceptable, para que usted los entienda como protección y no como obstáculo. El módulo de reporte le dice a quién acudir, qué incluir, cómo funcionan la confidencialidad y la no represalia, y recorre escenarios realistas con una decisión en cada uno.

Esta es una capacitación de nivel de toma de conciencia para todos los empleados de una empresa que maneja información de contratos federales o CUI. Las empresas con una autorización de instalación deben dar a cada empleado con autorización de seguridad capacitación en toma de conciencia sobre amenazas internas antes del acceso a información clasificada y cada año después (32 CFR 117.12(g)), dentro de un programa dirigido por su alto funcionario del programa de amenazas internas. Este curso está redactado en torno a la CUI y no a la información clasificada, y no satisface por sí solo ese requisito salvo que el funcionario del programa lo acepte como parte del programa. No es asesoría legal; siga los procedimientos de su empresa y a su oficial de seguridad. El curso termina con un examen de 10 preguntas extraídas de un banco de 20. Al aprobar, recibe un Certificado de Finalización de PlanetISO con acceso de por vida al curso. El certificado es válido durante 12 meses, para coincidir con un ciclo de repaso anual.