Audit-Portal-Schulung

Was ist Audit-Portal-Schulung?

In den meisten Unternehmen laufen Sicherheitsmeldungen über ein Portal, das man erst zu sehen bekommt, wenn man es braucht. Eine E-Mail eines Lieferanten trifft ein, die Ihnen merkwürdig vorkommt. Bevor Sie sie melden, bestimmen Sie, was sie konkret verdächtig macht. Dann öffnen Sie das Portal, wählen die richtige Kategorie aus und schreiben einen Bericht, mit dem ein Triage-Analyst arbeiten kann: Was ist passiert, wann, wer war beteiligt, was war betroffen. Sie verfolgen das Ticket von der Erstellung über die Untersuchung bis zur Lösung und lesen die Antwort.

Was Sie lernen in Audit-Portal-Schulung

• Nutzen Sie ein Sicherheitsaudit-Portal, um einen Bericht einzureichen und zuvor eingereichte Tickets zu finden
• Wählen Sie die richtige Berichtskategorie, damit ein Vorfall ohne erneute Sortierung in die richtige Warteschlange gelangt
• Verfassen Sie einen sachlichen Sicherheitsbericht darüber, was passiert ist, wann es passiert ist und was davon betroffen war
• Verfolgen Sie einen übermittelten Bericht anhand seiner Workflow-Status und verstehen Sie, was das Sicherheitsteam in jeder Phase tut
• Wenden Sie eine Meldepraxis an, die die Triage beschleunigt, einschließlich frühzeitiger Meldung und der Beschreibung von Einzelheiten statt von Eindrücken

Audit-Portal-Schulung — Trainingsschritte

1. Willkommen bei Apex Financial

   Heute erfahren Sie, wie Sie das Security Audit Portal des Unternehmens nutzen – ein zentrales System zur Meldung von Sicherheitsbedenken, zur Verfolgung von Vorfällen und zur Sicherstellung der Einhaltung gesetzlicher Vorschriften.

2. Warum Audit-Portale wichtig sind

   Im Finanzdienstleistungsbereich müssen Sicherheitsvorfälle ordnungsgemäß dokumentiert werden. Die GLBA Safeguards Rule und der Kartenbranchenstandard PCI DSS verlangen beide einen dokumentierten Prozess zur Reaktion auf Vorfälle. Das Security Audit Portal gewährleistet: Alle Sicherheitsbedenken werden protokolliert und verfolgt Vorfälle werden automatisch an das richtige Team weitergeleitet Sie können den Status Ihrer Berichte überwachen Das Unternehmen führt einen Prüfpfad für Aufsichtsbehörden

3. Eine verdächtige E-Mail geht ein

   Alice erhält eine E-Mail, die sich nicht richtig anfühlt. Es soll von einem Anbieter stammen, der aktualisierte Zahlungsinformationen anfordert, aber irgendetwas an der Formatierung und der Dringlichkeit scheint nicht zu stimmen. Anstatt es zu ignorieren oder zu versuchen, es alleine zu untersuchen, beschließt Alice, es über den richtigen Kanal zu melden.

4. Erkennen von Warnsignalen

   Bevor sie meldet, nimmt sich Alice einen Moment Zeit, um herauszufinden, was diese E-Mail konkret verdächtig macht. Diese Informationen helfen dem Sicherheitsteam bei der Untersuchung.

5. Zugriff auf das Audit-Portal

   Jetzt greift Alice auf das Security Audit Portal zu, um einen Bericht einzureichen. Das Portal ist unter audit.apexfinancial.com verfügbar und erfordert aus Sicherheitsgründen eine Authentifizierung.

6. Das Dashboard verstehen

   Das Audit-Portal-Dashboard zeigt mehrere wichtige Abschnitte: Neuer Bericht – Einreichen eines neuen Sicherheitsbedenkens Meine Berichte – Verfolgen Sie die von Ihnen übermittelten Berichte Wissensdatenbank – Informieren Sie sich über Sicherheitsbedrohungen Notfallkontakte – Direkte Verbindungen zum Sicherheitsteam Alice klickt auf „Neuer Bericht“, um mit der Dokumentation der verdächtigen E-Mail zu beginnen.

7. Auswählen des Berichtstyps

   Das Portal bietet mehrere Berichtskategorien. Durch die Auswahl des richtigen Typs wird sichergestellt, dass Ihre Meldung an das entsprechende Team weitergeleitet wird. Phishing / Social Engineering – Verdächtige E-Mails, Anrufe oder Nachrichten Datenschutzverletzung / Datenoffenlegung – Möglicher unbefugter Datenzugriff Richtlinienverstoß – Bedenken zu internen Richtlinien Physische Sicherheit – Unbefugter Zutritt, Tailgating Sonstiges – Alles, was in keine der obigen Kategorien passt

8. Ausfüllen des Berichtsformulars

   Alice füllt den Bericht mit konkreten, sachlichen Angaben aus. Zu guten Berichten gehören: Was passiert ist (verdächtige E-Mail erhalten) Wann es passiert ist (heutiges Datum/Uhrzeit) Wer beteiligt war (Absenderdetails) Warum es verdächtig ist (erkannte Warnsignale) Welche Maßnahmen ergriffen wurden (keine Links angeklickt, Meldung erfolgt jetzt)

9. Bericht erfolgreich eingereicht

   Das Portal bestätigt, dass Alices Bericht eingereicht wurde. Zur Nachverfolgung erhält sie eine Ticketnummer (SEC-2024-0847). Der Bericht befindet sich nun zur Überprüfung in der Warteschlange des Sicherheitsteams. Die meisten Berichte werden an Werktagen innerhalb von 4 Stunden geprüft.

10. Ihre Berichte verfolgen

    Im Abschnitt „Meine Berichte“ werden alle Berichte angezeigt, die Alice eingereicht hat. Jeder Eintrag zeigt Folgendes an: Ticket-ID – Eindeutige Referenznummer Betreff – Worum es in dem Bericht geht Typ – Berichtskategorie Status – Neu, In Bearbeitung, Gelöst Datum – Wann der Bericht eingereicht wurde