Zamestnanci sú najčastejším cieľom kybernetických útokov – cez e-mail, web, USB alebo mobilné zariadenia. Aj ten najlepší firewall zlyhá, ak klikneš na škodlivý odkaz. Školenia zvyšujú povedomie, znižujú riziko chýb a z incidentu robia poučenie, nie katastrofu. Pravidelné vzdelávanie je preto základným prvkom každej bezpečnostnej stratégie a súčasťou súladu s NIS2 aj ISO normami.
Školenia premieňajú rizikový faktor (človeka) na najsilnejší článok bezpečnosti. Úlohou školení je:
Cieľom školení je, aby každý zamestnanec vedel, čo má robiť, čo nesmie robiť a na koho sa obrátiť v prípade podozrenia. Dobré školenie nezahltí technickými pojmami, ale vysvetlí jednoduchým jazykom reálne situácie z praxe. Tak vzniká firemná kultúra, v ktorej bezpečnosť nie je problém IT oddelenia, ale spoločná zodpovednosť.
Školenia môžu prebiehať formou: