مجموعه آموزشی جدید سیسا برای زیرساختهای حیاتی
به گزارش کارگروه امنیت سایبربان؛ آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک مجموعه کاهش تنش با چهار محصول را برای صاحبان و اپراتورهای زیرساختهای حیاتی توسعه داد.
به گفته سیسا این مجموعه، مراقبت از کارکنان را از طریق رویکرد (Employee Vigilance Through the Power of Hello) دنبال میکند تا به صاحبان، اپراتورها و کارکنان زیرساختهای مهم کمک کند فعالیتهای مشکوک را شناسایی و جهتیابی کنند و یا بهطور بالقوه شرایط را تشدید کنند تا با خیال راحت از این فعالیتها جلوگیری کرده و آنها را به نیروی انتظامی محلی یا تیم مدیریت تهدید سازمانهای خود گزارش دهند.
سیسا به صاحبان، اپراتورها و کارکنان زیرساختهای مهم گفته از طریق مجموعه آموزشی جدید میتوانند به موارد ذیل دست یابند:
- علائم هشداردهنده برای کسی که در مسیر نقض قرار دارد را بشناسید، عوامل استرسزا، تغییرات در رفتار اولیه و شاخصهای رفتاری قابلمشاهده را شناسایی کنید.
- موقعیت را ارزیابی کنید تا از ایمنی شخصی و امنیت اطرافیان خود محافظت کنید. علائم هشداردهنده و همچنین نحوه حضور یک شخص ارتقاء رتبه یافته را مشخص کنید. ایجاد ارزیابی جامع از شرایط و عوامل استرسزای فرد مهم است. این امر با آگاهی از خود، وقوع حوادث یا عوامل استرسزا و آشکار شدن وضعیت آغاز میشود.
- در صورت بیخطر بودن وضعیت فعلی را کاهش دهید. افراد تشویق میشوند از اقدامات هدفمند، تکنیکهای کلامی و زبان بدن برای آرام کردن یک موقعیت بالقوه خطرناک استفاده کنند. ایمنی بالاترین اولویت است، محدودیتهای خود را بشناسید و در صورت لزوم بلافاصله از آن کمک بگیرید.
- وضعیت را از طریق گزارش سازمانی گزارش کنید تا ارزیابی و مدیریت تهدید ممکن شود و در مورد تهدیدهای فوری از 1-1-9 استفاده کنید.
بهعلاوه، این مجموعه شامل یک لیست کوچک از نمونههای عوامل استرسزای احتمالی، تغییرات در رفتارهای اولیه، شاخصهای رفتاری قابلمشاهده، رفتارهای فیزیکی قابلمشاهده و علائم هشداردهنده بالقوه از فردی که دسترسیاش در حال ارتقاء است می باشد. اینها بهعنوان شاخصهای واحد در نظر گرفته نمیشوند، اما باید برای ارزیابی جامع از شرایط فرد و عوامل استرسزا مورد توجه قرار گیرند.