Människor, leverantörer & säkerhetsverifiering

Medvetenhet, phishing-utbildning, insiderrisk, leverantörsrisk, leveranskedja, inköp, revision och auktoriserad testning.

Hjälp personalen känna igen risker och veta vad de ska göra.

Träna igenkänning och rapportering utan att skuldbelägga användare.

Hantera risker från misstag, missbruk och komprometterade interna konton.

Bedöm hur externa tjänster och produkter kan påverka verksamheten.

Förstå beroenden i programvara, molntjänster, underleverantörer och uppdateringar.

Bygg in säkerhetskrav innan ett system eller en tjänst blir svår att byta.

Kontrollera att beslutade kontroller faktiskt finns och fungerar.

Hur auktoriserad testning kan användas för att hitta brister utan att beskriva angreppsmetoder.