Internet en e-mail aanvaardbaar gebruik

Wat is Internet en e-mail aanvaardbaar gebruik?

Een beleid voor acceptabel gebruik definieert wat u kunt doen met zakelijke e-mail, internettoegang en bedrijfsapparaten. Alice werkt tot laat en volgt de tip van een vriendin naar een verboden cryptosite, downloadt een gratis toolkit, negeert de antiviruswaarschuwing en e-mailt een vertrouwelijk rapport naar haar persoonlijke Gmail. De volgende ochtend wachten de monitoringlogboeken. U beoordeelt wat er is gemarkeerd, dient een zelfrapportage in, leest de consequenties en wijst vervolgens een collega af die uw werkstation wil gebruiken voor cryptohandel.

Wat je leert in Internet en e-mail aanvaardbaar gebruik

• Herken verboden internetactiviteiten op het bedrijfsnetwerk, zoals cryptocurrency-platforms, zelfs als de site er professioneel uitziet
• Leg uit waarom software van niet-gecontroleerde sites niet mag worden gedownload en waarom een antiviruswaarschuwing nooit mag worden genegeerd
• Gebruik goedgekeurde tools voor veilige overdracht in plaats van vertrouwelijke documenten door te sturen naar persoonlijke e-mail
• Dien een eerlijke zelfrapportage in na een beleidsschending en begrijp hoe dit de uitkomst beïnvloedt
• Wijs het verzoek van een collega af om uw werkstation te gebruiken voor een verboden activiteit

Internet en e-mail aanvaardbaar gebruik — Trainingsstappen

1. Late avond bij Northgate Financial

   Het is woensdag 19.00 uur. Je werkt tot laat om de klantportfolioanalyse van het derde kwartaal af te ronden, die morgenochtend als eerste klaar moet zijn. Het kantoor is grotendeels leeg.

2. Een nuttige tip

   Alice's telefoon trilt. Het is een bericht van Jake Torres – een vriend en voormalig collega die nu bij een hedgefonds werkt.

3. CryptoPulse bezoeken

   Alice opent CryptoPulse in haar werkbrowser. De site ziet er professioneel uit: marktgrafieken, analysetools, portefeuilletracking. Het ziet er helemaal niet uit als een louche cryptosite. Maar het beleid voor acceptabel gebruik van Northgate verbiedt expliciet cryptocurrency-platforms op bedrijfsnetwerken, ongeacht hoe professioneel ze ook lijken.

4. De gratis gereedschapskist

   Een banner op de site biedt een 'Free Market Insight Toolkit' aan. Alice denkt dat het kan helpen bij haar analyse. Ze klikt op downloaden zonder er twee keer over na te denken.

5. De downloadwaarschuwing

   De eindpuntbeveiliging van het bedrijf markeert de download. Er verschijnt een waarschuwing, maar Alice heeft haast en negeert deze. 'Het is gewoon een vals-positief resultaat', denkt ze. 'Jake gebruikt dit hulpmiddel elke dag.'

6. De snelkoppeling naar huis

   Het wordt laat. Alice besluit het concept van het derde kwartaalrapport naar haar persoonlijke e-mailadres te e-mailen, zodat ze het thuis kan afwerken. Ze stuurt de vertrouwelijke Q3_Client_Portfolio_Analysis.xlsx naar alice.morgan.personal@gmail.com. 'Het is sneller dan de beveiligde bestandsoverdracht', zegt ze tegen zichzelf. Het rapport bevat vertrouwelijke klantportfoliowaarden, beleggingsstrategieën en persoonlijke financiële details.

7. Een productieve avond

   Alice maakt het rapport thuis af en komt de volgende ochtend met een voldaan gevoel binnen. De Q3-analyse is gedaan, de deadline is gehaald. Alles lijkt in orde.

8. IT-beveiliging aan uw bureau

   Alice arriveert op haar werk en ziet dat er al een e-mail van IT-beveiliging wacht. Haar maag zakt.

9. Het DLP-dashboard

   Alice klikt op de link in de e-mail en logt in op de Compliance Portal om de DLP-waarschuwingen te bekijken.

10. Wat het systeem heeft opgevangen

    Het DLP Alert Dashboard onthult drie afzonderlijke overtredingen van gisteravond. Elke snelkoppeling die Alice maakte, werd geregistreerd en gemarkeerd.