Internet en e-mail aanvaardbaar gebruik

Wat is Internet en e-mail aanvaardbaar gebruik?

Het Acceptabel-Gebruiksbeleid (AUP) van uw organisatie definieert wat u wel en niet mag doen met zakelijke e-mail, internettoegang en aangesloten apparaten. Deze simulatie plaatst die regels in context door middel van een reeks realistische beoordelingssituaties. U beslist of het doorsturen van een werkdocument naar uw persoonlijke e-mail over de grens gaat, beoordeelt of het bezoeken van een specifieke website op het bedrijfsnetwerk het beleid schendt, handelt een situatie af waarin een collega u vraagt om gevoelige gegevens via een niet-goedgekeurde berichtenapp te versturen en reageert op een verdachte link in wat eruitziet als een legitiem zakelijk e-mailbericht. Elke beslissing verwijst terug naar een specifieke AUP-bepaling, zodat u de daadwerkelijke regels leert naast hun praktische toepassing. De oefening behandelt risico's van e-maildoorsturen, grenzen van persoonlijk apparaatgebruik, beperkingen voor cloudopslag, richtlijnen voor sociale media op bedrijfsnetwerken en de consequenties van beleidsschendingen, variërend van waarschuwingen tot ontslag. U eindigt met een helder begrip van waar de grenzen liggen en, nog belangrijker, waarom ze bestaan.

Wat je leert in Internet en e-mail aanvaardbaar gebruik

• Het acceptabel-gebruiksbeleid van uw organisatie toepassen op veelvoorkomende e-mailscenario's, waaronder doorsturen, persoonlijk gebruik en het omgaan met bijlagen van onbekende afzenders
• Beoordelen of specifieke internetactiviteiten op het bedrijfsnetwerk voldoen aan AUP-beperkingen voor persoonlijk browsen, streaming en cloudopslag
• Verzoeken weigeren om gevoelige gegevens te verzenden via niet-goedgekeurde communicatiekanalen zoals persoonlijke e-mail, consumentenberichtenapps of ongecontroleerde bestandsdeelservices
• De oplopende consequenties van AUP-schendingen herkennen, van informele waarschuwingen via formele disciplinaire maatregelen tot mogelijk ontslag
• Onderscheid maken tussen acceptabel en verboden gebruik van bedrijfsapparaten voor persoonlijke activiteiten op basis van uw specifieke AUP-bepalingen

Internet en e-mail aanvaardbaar gebruik — Trainingsstappen

1. Late avond bij Northgate Financial

   Het is woensdag 19.00 uur. Je werkt tot laat om de klantportfolioanalyse van het derde kwartaal af te ronden, die morgenochtend als eerste klaar moet zijn. Het kantoor is grotendeels leeg.

2. Een nuttige tip

   Alice's telefoon trilt. Het is een bericht van Jake Torres – een vriend en voormalig collega die nu bij een hedgefonds werkt.

3. CryptoPulse bezoeken

   Alice opent CryptoPulse in haar werkbrowser. De site ziet er professioneel uit: marktgrafieken, analysetools, portefeuilletracking. Het ziet er helemaal niet uit als een louche cryptosite. Maar het beleid voor acceptabel gebruik van Northgate verbiedt expliciet cryptocurrency-platforms op bedrijfsnetwerken, ongeacht hoe professioneel ze ook lijken.

4. De gratis gereedschapskist

   Een banner op de site biedt een 'Free Market Insight Toolkit' aan. Alice denkt dat het kan helpen bij haar analyse. Ze klikt op downloaden zonder er twee keer over na te denken.

5. De downloadwaarschuwing

   De eindpuntbeveiliging van het bedrijf markeert de download. Er verschijnt een waarschuwing, maar Alice heeft haast en negeert deze. 'Het is gewoon een vals-positief resultaat', denkt ze. 'Jake gebruikt dit hulpmiddel elke dag.'

6. De snelkoppeling naar huis

   Het wordt laat. Alice besluit het concept van het derde kwartaalrapport naar haar persoonlijke e-mailadres te e-mailen, zodat ze het thuis kan afwerken. Ze stuurt de vertrouwelijke Q3_Client_Portfolio_Analysis.xlsx naar alice.morgan.personal@gmail.com. 'Het is sneller dan de beveiligde bestandsoverdracht', zegt ze tegen zichzelf. Het rapport bevat vertrouwelijke klantportfoliowaarden, beleggingsstrategieën en persoonlijke financiële details.

7. Een productieve avond

   Alice maakt het rapport thuis af en komt de volgende ochtend met een voldaan gevoel binnen. De Q3-analyse is gedaan, de deadline is gehaald. Alles lijkt in orde.

8. IT-beveiliging aan uw bureau

   Alice arriveert op haar werk en ziet dat er al een e-mail van IT-beveiliging wacht. Haar maag zakt.

9. Het DLP-dashboard

   Alice klikt op de link in de e-mail en logt in op de Compliance Portal om de DLP-waarschuwingen te bekijken.

10. Wat het systeem heeft opgevangen

    Het DLP Alert Dashboard onthult drie afzonderlijke overtredingen van gisteravond. Elke snelkoppeling die Alice maakte, werd geregistreerd en gemarkeerd.